Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?

Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?


Log-Analyse und Auswertung: Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.04.2022, 13:11   #1
Yhi
 
Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? - Standard

Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?


Hallo gute Leute,

ich erbitte um eure Hilfe. Ich habe mir vor ein paar Tagen, ich weiß leider nicht mehr ganz genau wann, eine Mod für das Computerspiel Fallout 4 heruntergeladen. Es handelt sich hierbei um eine Waffenmod, die von einem, so dachte ich bisher, bekannten Discord Server stammt.

Aufgrund verschiedener Modalitäten, was Nexus Mods betrifft, ist es nicht unüblich, dass man Mods inzwischen nur noch auf Discord veröffentlicht.

Zum Thema:

Ich habe heute eine vollständige Überprüfung via Defender durchgeführt, wo mir folgender Befund ausgewiesen wurde:

Trojan:Script/Wacatac.B!ml

Defender hat die Datei daraufhin gelöscht:

Code:
ATTFilter
D:\MOFAM\MOFAM Downloads\EFT - MPX.7z
Ich habe die Datei selbst an dem Tag gescannt, als sich sie heruntergeladen habe. Zu diesem Zeitpunkt schlug Defender nicht an.

Ich habe folgende Maßnahmen ergriffen:

Nach dem Löschen des besagten Archives habe ich mrt.exe laufen lassen -> Ohne Befund
Nach dem Löschen habe ich Defender Offline durchlaufen lassen -> Ohne Befund
Nach dem Löschen habe ich die Desinfect Version von Heise verwendet und mit AVAST, ESET, F-Secure sowie Sophos das System vollständig über das Bootmedium Ubuntu durchsuchen lassen -> Ohne Befund

Ich habe bedauerlicherweise nicht ganz verstanden, wo ich die Logfiles vom Defender herbekomme. Das Desinfect Log war wenig aussagekräftig, es wurde nur mitgeteilt, dass alles i. O. ist.

Aufgrund der Befunde würde ich davon ausgehen, dass es sich hierbei um einen false postive handelt. Auch ist der Discordserver und der Mod-Author im positiven Sinne bekannt.

FRST.TXT:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22-04-2022
durchgeführt von chris (Administrator) auf DESKTOP-67FQBMF (Micro-Star International Co., Ltd MS-7C02) (27-04-2022 13:29:31)
Gestartet von C:\Users\chris\Desktop
Geladene Profile: chris & DefaultAppPool
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.1682 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files (x86)\Razer\Razer Services\Razer Central\Razer Central.exe ->) (Razer USA Ltd. -> The CefSharp Authors) C:\Program Files (x86)\Razer\Razer Services\Razer Central\CefSharp.BrowserSubprocess.exe <2>
(C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe ->) (Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer\Razer Services\Razer Central\Razer Central.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (DroidMonkey Apps, LLC -> ) F:\Program Files\KeePassXC\keepassxc-proxy.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Scans\MsMpEngCP.exe
(C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe ->) (Jack Williams -> Jack Williams (@jpwilliams)) C:\Users\chris\AppData\Local\Programs\midi-mixer-app\resources\MIDI Mixer Core.exe
(explorer.exe ->) (Jack Williams -> Jack Williams) C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe <6>
(explorer.exe ->) (Open- Xchange GmbH -> OX Software GmbH) C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDrive.exe
(explorer.exe ->) (Razer USA Ltd. -> Razer Inc.) F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe
(explorer.exe ->) (RME GmbH -> RME) C:\Windows\System32\madifaceusb.exe
(explorer.exe ->) (ShareX Team) C:\Program Files\WindowsApps\19568ShareX.ShareX_13.7.0.0_x64__egrzcvs15399j\ShareX.exe
(F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe ->) () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\cm-blackhawk.exe
(F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe ->) (Razer USA Ltd. -> ) F:\Program Files (x86)\Razer\Synapse3\UserProcess\Razer Synapse Service Process.exe
(F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe ->) (Skutta, Kristjan -> ) F:\Steam\steamapps\common\wallpaper_engine\wallpaper32.exe
(Korg Inc. -> KORG Inc.) C:\Program Files (x86)\KORG\KORG USB-MIDI Driver\EsHelper.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) () [Datei ist nicht signiert] F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe
(services.exe ->) (AVM GmbH) [Datei ist nicht signiert] F:\Program Files (x86)\FRITZ!Powerline\PowerlineService.exe
(services.exe ->) (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(services.exe ->) (Kristjan Skutta -> ) F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Razer USA Ltd. -> Razer Inc) C:\Program Files (x86)\Razer\Razer Services\GMS\GameManagerService.exe
(services.exe ->) (Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe
(services.exe ->) (Razer USA Ltd. -> Razer Inc.) F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe
(services.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\inetsrv\w3wp.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(svchost.exe ->) (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe <4>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [MadifaceeUsbTray1] => c:\windows\system32\madifaceusb.exe [480648 2022-01-12] (RME GmbH -> RME)
HKLM\...\Run: [KeePass 2 PreLoad] => F:\Program Files\KeePass Password Safe 2\KeePass.exe [3163248 2022-01-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [KORG USB-MIDI Driver] => C:\Program Files (x86)\KORG\KORG USB-MIDI Driver\EsHelper.exe [393808 2021-06-24] (Korg Inc. -> KORG Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [707768 2022-03-10] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [OXDrive] => C:\Users\chris\AppData\Local\Open-Xchange\OXDrive\OXDrive.exe [3508992 2021-10-18] (Open- Xchange GmbH -> OX Software GmbH)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [Synapse3] => F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe [3527240 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [SyncTrayzor] => C:\Program Files\SyncTrayzor\SyncTrayzor.exe [2319360 2021-08-07] () [Datei ist nicht signiert]
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [StickyPassword] => C:\Program Files (x86)\Sticky Password\stpass.exe (Keine Datei)
HKU\S-1-5-21-542082747-2822607448-2695227923-1001\...\Run: [MIDI Mixer] => C:\Users\chris\AppData\Local\Programs\midi-mixer-app\MIDI Mixer.exe [139627456 2022-03-05] (Jack Williams -> Jack Williams)
HKU\S-1-5-18\...\Run: [Synapse3] => F:\Program Files (x86)\Razer\Synapse3\WPFUI\Framework\Razer Synapse 3 Host\Razer Synapse 3.exe [3527240 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
HKLM\...\Print\Monitors\CutePDF Writer Monitor v4.0: c:\windows\system32\cpwmon64_v40.dll [89584 2019-10-20] (Acro Software Inc -> )
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {21DA04D7-BBBE-482A-92A8-833EFDD0F6D6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22866896 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {32BD8736-3A42-4835-A29B-533BABE81C15} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [61336 2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {3F4A744D-289E-4D07-BFE3-7E29605E1829} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8570EB53-7CAD-4BBF-B942-A0088AA6CDB8} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22866896 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {87E3EB2A-1CAA-4ED2-BF4A-5A8E95608A6C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138608 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A3618BF2-C1CA-43A4-9409-742D1B827A98} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {A9AEEC5C-6054-43C2-BF50-68855B3AFBAE} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [121605552 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {BD23AF74-8975-4412-98F6-86C358C84CFA} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NoUACCheck
Task: {C0E8EE4A-1D5F-4E00-A861-BC80FF2127B5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DD1DAA17-8099-4888-ACD4-23F7AB09F382} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {DF3FE1BB-9377-47E8-B761-0CA51BAA2AA2} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138608 2022-04-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {E03257E2-884C-44E1-B69E-D15DB587E4C1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E1BC829F-50C7-4444-B838-4F41AE8BC4D2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1214b502-3d6e-4c73-8d11-dcfe4d4921bc}: [NameServer] 176.9.93.198,176.9.1.117
Tcpip\..\Interfaces\{1214b502-3d6e-4c73-8d11-dcfe4d4921bc}: [DhcpNameServer] 192.168.2.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge Profile: C:\Users\chris\AppData\Local\Microsoft\Edge\User Data\Default [2022-04-26]
Edge DownloadDir: Default -> F:\Downloads
Edge DefaultSearchURL: Default -> hxxps://duckduckgo.com/?q={searchTerms}
Edge DefaultSearchKeyword: Default -> duckduckgo.com
Edge DefaultNewTabURL: Default -> hxxps://duckduckgo.com/chrome_newtab
Edge DefaultSuggestURL: Default -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list
Edge Profile: C:\Users\chris\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2021-09-26]
Edge DownloadDir: Profile 1 -> F:\Downloads
Edge DefaultSearchURL: Profile 1 -> hxxps://duckduckgo.com/?q={searchTerms}
Edge DefaultSearchKeyword: Profile 1 -> duckduckgo.com
Edge DefaultNewTabURL: Profile 1 -> hxxps://duckduckgo.com/chrome_newtab
Edge DefaultSuggestURL: Profile 1 -> hxxps://duckduckgo.com/ac/?q={searchTerms}&type=list

FireFox:
========
FF DefaultProfile: cqrqimnz.default
FF DefaultProfile: i8rcy0fw.default
FF ProfilePath: C:\Users\chris\AppData\Roaming\PostboxApp\Profiles\cqrqimnz.default [2021-12-16]
FF Extension: (Cloud Service Providers for Postbox) - C:\Users\chris\AppData\Roaming\PostboxApp\Profiles\cqrqimnz.default\Extensions\pbfilelink@postbox-inc.com.xpi [2021-12-16] [] [ist nicht signiert]
FF ProfilePath: C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\i8rcy0fw.default [2021-04-21]
FF ProfilePath: C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release [2022-04-27]
FF DownloadDir: F:\Downloads
FF Homepage: Mozilla\Firefox\Profiles\4zcltzxv.default-release -> hxxps://duckduckgo.com
FF Extension: (Grammarly for Firefox) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\87677a2c52b84ad3a151a4a72f5bd3c4@jetpack.xpi [2022-04-18]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\@testpilot-containers.xpi [2022-04-26]
FF Extension: (CanvasBlocker) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\CanvasBlocker@kkapsner.de.xpi [2022-02-18]
FF Extension: (Privacy Badger) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2022-04-25]
FF Extension: (KeePassXC-Browser) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\keepassxc-browser@keepassxc.org.xpi [2022-04-26]
FF Extension: (Grammatik- und Rechtschreibprüfung - LanguageTool) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\languagetool-webextension@languagetool.org.xpi [2022-04-20]
FF Extension: (uBlock Origin) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\uBlock0@raymondhill.net.xpi [2022-04-08]
FF Extension: (Webseiten übersetzen) - C:\Users\chris\AppData\Roaming\Mozilla\Firefox\Profiles\4zcltzxv.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2021-11-16]
FF Plugin: @java.com/DTPlugin,version=11.331.2 -> C:\Program Files\Java\jre1.8.0_331\bin\dtplugin\npDeployJava1.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.331.2 -> C:\Program Files\Java\jre1.8.0_331\bin\plugin2\npjp2.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @java.com/DTPlugin,version=11.331.2 -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\dtplugin\npDeployJava1.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.331.2 -> C:\Program Files (x86)\Java\jre1.8.0_331\bin\plugin2\npjp2.dll [2022-04-19] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-03-04] (Microsoft Corporation -> Microsoft Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVMPowerlineService; F:\Program Files (x86)\FRITZ!Powerline\PowerlineService.exe [303616 2021-01-26] (AVM GmbH) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11666384 2022-04-05] (Microsoft Corporation -> Microsoft Corporation)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2022-02-26] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [16029472 2021-10-14] (Epic Games Inc. -> Epic Games, Inc.)
S3 GalaxyClientService; F:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [1959776 2022-03-25] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6484832 2021-07-16] (GOG Sp. z o.o. -> GOG.com)
S3 LxssManagerUser; C:\WINDOWS\system32\lxss\wslclient.dll [301056 2022-02-17] (Microsoft Windows -> Microsoft Corporation)
S3 MagicianSVC; C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe [360368 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S2 MicronCacheMonitor; C:\Program Files\Crucial\Crucial Storage Executive\cache\MicronCacheMonitor.exe [676248 2021-06-23] (Micron Technology, Inc. -> Micron Technology, Inc.)
R2 MPService; F:\Program Files (x86)\CoolerMaster\MasterPlus\MPService.exe [157184 2021-07-28] () [Datei ist nicht signiert]
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2575064 2022-03-31] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3494672 2022-03-31] (Electronic Arts, Inc. -> Electronic Arts)
R2 Razer Game Manager Service; C:\Program Files (x86)\Razer\Razer Services\GMS\GameManagerService.exe [254224 2021-11-16] (Razer USA Ltd. -> Razer Inc)
R2 Razer Synapse Service; F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.exe [298056 2022-03-29] (Razer USA Ltd. -> Razer Inc.)
S3 Rockstar Service; F:\Program Files\Rockstar Games\Launcher\RockstarService.exe [2559896 2022-03-30] (Rockstar Games, Inc. -> Rockstar Games)
R2 RzActionSvc; C:\Program Files (x86)\Razer\Razer Services\Razer Central\RazerCentralService.exe [533824 2022-02-18] (Razer USA Ltd. -> Razer Inc.)
R2 SamsungMagicianSVC; C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagicianSVC.exe [360368 2022-03-16] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6254856 2022-04-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 Wallpaper Engine Service; F:\Steam\steamapps\common\wallpaper_engine\bin\wallpaperservice32_c.exe [350712 2020-04-18] (Kristjan Skutta -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe [3116848 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe [133544 2022-04-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispsi.inf_amd64_47a7ea3f1b25edd7\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdgpio3; C:\WINDOWS\System32\drivers\amdgpio3.sys [27256 2022-01-27] (ASMedia Technology Inc. -> Advanced Micro Devices, Inc)
S3 BazisPortableCDBus; C:\WINDOWS\System32\drivers\BazisPortableCDBus.sys [283480 2020-08-29] (Sysprogs OU -> Sysprogs OU)
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [154112 2021-10-06] (Microsoft Corporation) [Datei ist nicht signiert]
R3 cpuz149; C:\WINDOWS\temp\cpuz149\cpuz149_x64.sys [44320 2022-04-27] (CPUID S.A.R.L.U. -> CPUID)
R1 EneIo; C:\Windows\system32\drivers\ene.sys [16320 2018-03-20] (Ptolemy Tech Co., Ltd -> )
S3 gdrv2; C:\Windows\gdrv2.sys [32600 2020-04-17] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R3 KORGUMDS; C:\WINDOWS\System32\Drivers\KORGUM64.SYS [43064 2021-06-24] (Korg Inc. -> KORG INC.)
R3 libusb0; C:\WINDOWS\system32\DRIVERS\libusb0.sys [55776 2018-03-26] (WDKTestCert Primary_2,131190079393378426 -> hxxp://libusb-win32.sourceforge.net)
S3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [38136 2020-04-16] (Logitech Inc -> Logitech)
S3 logi_joy_usb_lo; C:\WINDOWS\System32\drivers\logi_joy_usb_lo.sys [31232 2019-03-27] (Logitech Inc -> Logitech)
S3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [26672 2020-05-21] (Logitech Inc -> Logitech)
S3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [66808 2020-04-16] (Logitech Inc -> Logitech)
R3 madifaceu64; C:\WINDOWS\system32\drivers\madiface_usb_64.sys [298888 2022-01-12] (RME GmbH -> RME)
R3 MpKsl1263db22; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B1E7A4CE-842F-4390-947D-AAD4A61B4542}\MpKslDrv.sys [137464 2022-04-27] (Microsoft Windows -> Microsoft Corporation)
R0 mticache; C:\WINDOWS\System32\Drivers\mticache.sys [61512 2015-07-14] (Micron Technology, Inc. -> Micron Technology, Inc.) [Datei ist nicht signiert]
R1 mtihint; C:\Windows\system32\Drivers\mtihint.sys [18504 2015-07-14] (Micron Technology, Inc. -> Micron Technology, Inc.) [Datei ist nicht signiert]
S3 MYFAULT; C:\WINDOWS\system32\drivers\myfault.sys [27848 2021-05-26] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals)
R2 npf; C:\WINDOWS\System32\drivers\npf.sys [36600 2015-11-15] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)
S3 Revoflt; C:\WINDOWS\System32\DRIVERS\revoflt.sys [38400 2020-10-14] (Microsoft Windows Hardware Compatibility Publisher -> VS Revo Group)
S3 rspLLL; C:\WINDOWS\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Daniel Terhell -> Resplendence Software Projects Sp.)
R3 RzCommon; C:\WINDOWS\System32\drivers\RzCommon.sys [55128 2021-06-10] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_007e; C:\WINDOWS\System32\drivers\RzDev_007e.sys [54152 2020-08-24] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_008f; C:\WINDOWS\System32\drivers\RzDev_008f.sys [55376 2021-01-21] (Razer USA Ltd. -> Razer Inc)
R3 RzDev_0306; C:\WINDOWS\System32\drivers\RzDev_0306.sys [54168 2020-08-24] (Razer USA Ltd. -> Razer Inc)
R1 veracrypt; C:\WINDOWS\System32\drivers\veracrypt.sys [831616 2020-12-03] (IDRIX SARL -> IDRIX)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49600 2022-04-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [443664 2022-04-08] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90384 2022-04-08] (Microsoft Windows -> Microsoft Corporation)
R3 WinDriver6; C:\WINDOWS\system32\drivers\windrvr6.sys [254976 2013-10-13] (Jungo LTD -> Jungo)
R3 WinRing0_1_2_0; F:\Program Files (x86)\CoolerMaster\MasterPlus\WinRing0x64.sys [14544 2021-06-07] (Noriyuki MIYAZAKI -> OpenLibSys.org)
R2 XilinxPC4Driver; C:\WINDOWS\System32\drivers\xpc4drvr.sys [27384 2013-10-13] (Xilinx -> Xilinx, Inc.)
S3 R0RazerSynapseService; \??\F:\Program Files (x86)\Razer\Synapse3\Service\Razer Synapse Service.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-04-27 13:29 - 2022-04-27 13:29 - 002366976 _____ (Farbar) C:\Users\chris\Desktop\FRST64.exe
2022-04-27 13:29 - 2022-04-27 13:29 - 000026405 _____ C:\Users\chris\Desktop\FRST.txt
2022-04-27 13:29 - 2022-04-27 13:29 - 000000000 ____D C:\Users\chris\Desktop\FRST-OlderVersion
2022-04-27 13:29 - 2022-04-27 13:29 - 000000000 ____D C:\FRST
2022-04-27 12:25 - 2022-04-27 11:43 - 108265472 _____ C:\WINDOWS\system32\config\SOFTWARE
2022-04-27 10:38 - 2022-04-27 10:57 - 3225354240 _____ C:\Users\chris\Desktop\hb_2021_10.iso
2022-04-26 23:03 - 2022-04-26 23:03 - 000001452 _____ C:\Users\chris\Desktop\STALKER Anomaly Community Curated Add-ons by Grok.txt
2022-04-26 14:52 - 2022-04-26 14:52 - 000188928 _____ C:\WINDOWS\system32\uwfcfgmgmt.dll
2022-04-26 14:51 - 2022-04-26 14:51 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-04-26 14:51 - 2022-04-26 14:51 - 000093696 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2022-04-26 14:51 - 2022-04-26 14:51 - 000011821 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-04-26 14:47 - 2022-04-26 14:47 - 000000000 ___HD C:\$WinREAgent
2022-04-26 14:38 - 2022-04-26 14:38 - 000000000 ____D C:\Users\chris\AppData\Roaming\NVIDIA
2022-04-26 14:36 - 2022-04-26 14:36 - 000000000 ____D C:\Program Files\PCHealthCheck
2022-04-26 12:48 - 2022-04-26 13:13 - 000000000 ____D C:\Users\chris\AppData\Local\KeePassXC
2022-04-26 12:48 - 2022-04-26 13:08 - 000000000 ____D C:\Users\chris\AppData\Roaming\KeePassXC
2022-04-26 12:48 - 2022-04-26 12:48 - 000000743 _____ C:\Users\Public\Desktop\KeePassXC.lnk
2022-04-26 12:48 - 2022-04-26 12:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePassXC
2022-04-25 19:24 - 2022-04-25 19:24 - 000000000 ____D C:\Users\chris\AppData\Local\NVIDIA Corporation
2022-04-25 12:00 - 2022-04-25 12:01 - 000001847 _____ C:\Users\chris\Desktop\NoScript.txt
2022-04-25 10:04 - 2022-04-25 10:04 - 000000000 ____D C:\WINDOWS\Panther
2022-04-23 22:07 - 2022-04-23 22:07 - 000000046 _____ C:\Users\chris\AppData\Roaming\alsoft.ini
2022-04-20 23:56 - 2022-04-20 23:56 - 000000000 ____D C:\Users\chris\AppData\Local\NVIDIA
2022-04-20 20:00 - 2022-04-20 20:00 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-04-20 20:00 - 2020-04-07 16:48 - 000715680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\UcmCxUcsiNvppc.sys
2022-04-20 19:59 - 2020-04-09 03:35 - 001729240 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001729240 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001329368 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001329368 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-04-20 19:59 - 2020-04-09 03:35 - 001079008 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 001079008 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000937688 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000937688 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000441584 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-04-20 19:59 - 2020-04-09 03:35 - 000344488 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-04-20 19:59 - 2020-04-09 03:34 - 011836512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2022-04-20 19:59 - 2020-04-09 03:34 - 010160568 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 002068384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001561320 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001477520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001363176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001138408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 001057696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000990944 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000818064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000807328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000677792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000671120 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000653032 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000565480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-04-20 19:59 - 2020-04-09 03:33 - 000550120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2022-04-20 19:59 - 2020-04-09 03:33 - 000537824 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 040502384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 035371448 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 017463224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 015031392 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 005588920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 005378656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 004715120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-04-20 19:59 - 2020-04-09 03:32 - 000849848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-04-20 19:59 - 2020-04-09 03:32 - 000443504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-04-20 19:59 - 2020-04-09 00:31 - 004967400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2022-04-20 19:59 - 2020-04-09 00:31 - 004232824 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2022-04-20 19:59 - 2020-04-07 16:48 - 000081823 _____ C:\WINDOWS\system32\nvidia-smi.1.pdf
2022-04-20 19:59 - 2020-04-07 16:48 - 000076615 _____ C:\WINDOWS\system32\nvinfo.pb
2022-04-18 22:34 - 2022-04-18 22:34 - 000001571 _____ C:\Users\chris\AppData\Local\recently-used.xbel
2022-04-18 21:52 - 2022-04-18 22:35 - 000000000 ____D C:\Users\chris\AppData\Local\babl-0.1
2022-04-18 21:52 - 2022-04-18 21:52 - 000000808 _____ C:\Users\Public\Desktop\GIMP 2.10.30.lnk
2022-04-18 21:52 - 2022-04-18 21:52 - 000000808 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.10.30.lnk
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Roaming\GIMP
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Local\GIMP
2022-04-18 21:52 - 2022-04-18 21:52 - 000000000 ____D C:\Users\chris\AppData\Local\gegl-0.4
2022-04-18 11:51 - 2022-04-18 11:51 - 000000837 _____ C:\Users\chris\Desktop\DDS Converter 2.lnk
2022-04-18 11:51 - 2022-04-18 11:51 - 000000000 ____D C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DDS Converter 2
2022-04-14 23:04 - 2020-10-07 13:33 - 000047232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-04-12 20:33 - 2022-04-13 11:15 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-04-10 16:43 - 2022-04-27 11:43 - 000017154 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2022-04-10 16:43 - 2022-04-27 11:43 - 000012217 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2022-04-10 16:43 - 2022-04-27 11:42 - 000001210 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2022-04-10 16:43 - 2022-04-27 11:32 - 000000000 ____D C:\Users\chris\AppData\Local\D3DSCache
2022-04-10 16:43 - 2022-04-20 20:01 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-04-10 16:43 - 2022-04-20 20:01 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-04-10 16:42 - 2020-10-07 13:33 - 000230720 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2022-04-10 16:41 - 2022-04-10 16:41 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-04-08 14:22 - 2022-04-25 16:47 - 000000000 ____D C:\Users\chris\Desktop\Barmer
2022-04-05 18:48 - 2022-04-05 18:48 - 000000000 ____D C:\Users\chris\Desktop\MultiXwm
2022-04-05 18:45 - 2022-04-05 18:54 - 000000000 ____D C:\Users\chris\Desktop\Converted Music
2022-04-03 22:19 - 2022-04-03 22:19 - 000000672 _____ C:\Users\Public\Desktop\Mod Organizer.lnk
2022-04-03 22:19 - 2022-04-03 22:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mod Organizer
2022-04-03 22:10 - 2022-04-05 16:18 - 000000000 ____D C:\Users\chris\AppData\Local\Fallout4
2022-04-03 20:27 - 2022-04-03 20:27 - 000703517 _____ C:\Users\chris\Desktop\2021.07.06 4estGimp - Load Order.pdf
2022-04-03 02:47 - 2022-04-10 16:39 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2022-04-03 02:46 - 2022-04-10 16:40 - 000000000 ____D C:\WINDOWS\pss
2022-03-31 23:44 - 2022-04-27 11:43 - 000000000 ____D C:\Users\DefaultAppPool
2022-03-31 23:44 - 2022-03-31 23:44 - 001946220 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2022-03-31 23:44 - 2022-03-31 23:44 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices
2022-03-31 23:44 - 2022-03-31 23:44 - 000000000 ____D C:\inetpub
2022-03-31 23:44 - 2021-10-10 10:20 - 000000000 ____D C:\Users\DefaultAppPool\AppData\Local\Epic Games
2022-03-31 23:44 - 2020-06-03 21:26 - 000000000 ___RD C:\Users\DefaultAppPool\OneDrive
2022-03-31 23:44 - 2019-12-07 11:10 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-03-31 23:35 - 2022-03-31 23:35 - 001207319 _____ C:\WINDOWS\unins000.exe
2022-03-31 23:35 - 2022-03-31 23:35 - 000010832 _____ C:\WINDOWS\unins000.dat
2022-03-31 23:35 - 2022-03-31 23:35 - 000001081 _____ C:\AiOLog.txt
2022-03-31 23:35 - 2022-03-31 23:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2022-03-31 23:35 - 2017-04-01 20:44 - 003450616 _____ (Red Hat) C:\WINDOWS\system32\cygwin1.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 001265664 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libeay32.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 000274944 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\ssleay32.dll
2022-03-31 23:35 - 2017-01-26 07:25 - 000274944 _____ (The OpenSSL Project, hxxp://www.openssl.org/) C:\WINDOWS\system32\libssl32.dll
2022-03-31 23:35 - 2015-07-10 11:51 - 000456008 _____ (AutoIt Team) C:\WINDOWS\system32\autoitx3.dll
2022-03-31 23:35 - 2014-01-31 03:14 - 001055676 _____ (Free Software Foundation) C:\WINDOWS\system32\libiconv2.dll
2022-03-31 23:35 - 2014-01-25 14:30 - 000131072 _____ (Sereby Corporation) C:\WINDOWS\system32\AiORuntimes.dll
2022-03-31 23:35 - 2012-06-14 15:36 - 000107520 _____ C:\WINDOWS\system32\zlib1.dll
2022-03-31 23:35 - 2012-04-03 17:11 - 000138752 _____ C:\WINDOWS\system32\libpng15.dll
2022-03-31 23:35 - 2011-10-12 04:09 - 004033440 _____ (Intel Corporation) C:\WINDOWS\system32\libmmd.dll
2022-03-31 23:35 - 2011-10-01 09:16 - 000445016 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2022-03-31 23:35 - 2011-10-01 09:16 - 000109144 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\openal32.dll
2022-03-31 23:35 - 2011-01-12 14:36 - 001054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71u.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71DEU.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ITA.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71FRA.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ESP.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71ENU.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71KOR.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71JPN.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHT.dll
2022-03-31 23:35 - 2011-01-12 14:25 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71CHS.dll
2022-03-31 23:35 - 2011-01-12 14:19 - 001060864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc71.dll
2022-03-31 23:35 - 2011-01-12 13:53 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl71.dll
2022-03-31 23:35 - 2008-08-26 07:40 - 000162304 _____ C:\WINDOWS\system32\libpng13.dll
2022-03-31 23:35 - 2007-02-01 23:13 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp71.dll
2022-03-31 23:35 - 2007-02-01 20:11 - 000344064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr71.dll
2022-03-31 23:35 - 2007-01-30 23:04 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr70.dll
2022-03-31 23:35 - 2006-08-26 01:28 - 001017344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70u.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ITA.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70FRA.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ESP.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000061440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70DEU.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70ENU.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70KOR.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70JPN.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHT.dll
2022-03-31 23:35 - 2006-08-26 01:15 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70CHS.dll
2022-03-31 23:35 - 2006-08-26 01:07 - 001024000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc70.dll
2022-03-31 23:35 - 2006-08-26 00:17 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl70.dll
2022-03-31 23:35 - 2005-05-06 14:52 - 000103424 _____ (GNU <www.gnu.org>) C:\WINDOWS\system32\libintl3.dll
2022-03-31 23:35 - 2005-01-20 20:25 - 000054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvci70.dll
2022-03-31 23:35 - 2002-01-05 06:40 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp70.dll
2022-03-31 23:35 - 1996-01-12 04:00 - 000722192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vb40032.dll
2022-03-31 23:34 - 2022-03-31 23:34 - 000000000 ____D C:\Program Files\Microsoft Silverlight
2022-03-31 23:34 - 2022-03-31 23:34 - 000000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2022-03-31 23:32 - 2022-04-19 21:51 - 000000000 ____D C:\Program Files (x86)\Java
2022-03-31 23:32 - 2022-04-19 21:50 - 000165600 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2022-03-30 16:57 - 2022-03-30 16:59 - 000000000 ____D C:\Users\chris\Documents\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:59 - 000000000 ____D C:\Users\chris\AppData\Local\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:56 - 000000000 ____D C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2022-03-30 16:56 - 2022-03-30 16:56 - 000000000 ____D C:\ProgramData\Rockstar Games
2022-03-30 16:53 - 2022-03-30 16:58 - 000000000 ____D C:\Program Files\Rockstar Games
2022-03-30 16:53 - 2022-03-30 16:58 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2022-03-30 10:46 - 2022-03-30 10:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-04-27 13:28 - 2021-12-09 14:29 - 000000000 ____D C:\Users\chris\AppData\Roaming\midi-mixer-app
2022-04-27 13:28 - 2021-04-21 17:14 - 000000000 ____D C:\Users\chris\AppData\LocalLow\Mozilla
2022-04-27 13:27 - 2021-12-20 11:56 - 002012618 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-04-27 13:27 - 2019-12-07 16:51 - 000856668 _____ C:\WINDOWS\system32\perfh007.dat
2022-04-27 13:27 - 2019-12-07 16:51 - 000192920 _____ C:\WINDOWS\system32\perfc007.dat
2022-04-27 13:27 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2022-04-27 13:21 - 2021-09-30 07:53 - 000000000 ____D C:\Users\chris\AppData\Roaming\Samsung Magician
2022-04-27 13:21 - 2020-04-16 21:05 - 000000000 ___RD C:\Users\chris\OneDrive
2022-04-27 13:20 - 2021-12-20 04:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-04-27 13:20 - 2020-05-21 12:30 - 000000657 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics
2022-04-27 13:20 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-04-27 12:25 - 2020-05-30 16:20 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2022-04-27 11:43 - 2022-03-04 17:37 - 000000000 ____D C:\Users\chris\Documents\ShareX
2022-04-27 11:43 - 2021-12-20 04:45 - 000000000 ____D C:\Users\chris
2022-04-27 11:43 - 2020-04-16 21:06 - 000017317 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2022-04-27 11:43 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-04-27 11:42 - 2021-12-20 04:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-04-27 10:42 - 2020-04-16 23:06 - 000000000 ____D C:\ProgramData\USVFS
2022-04-27 10:32 - 2020-04-16 21:03 - 000000000 ____D C:\Users\chris\AppData\Local\Packages
2022-04-27 10:24 - 2021-04-28 16:30 - 000000000 ____D C:\Users\chris\AppData\Roaming\SyncTrayzor
2022-04-27 10:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-04-27 10:01 - 2021-12-20 04:42 - 000001607 _____ C:\WINDOWS\system32\config\VSMIDK
2022-04-27 01:56 - 2021-12-20 04:15 - 000000000 ___SD C:\WINDOWS\system32\lxss
2022-04-27 01:56 - 2021-12-20 04:15 - 000000000 ____D C:\Program Files\Hyper-V
2022-04-27 01:56 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-04-27 01:56 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-04-27 01:54 - 2022-03-02 13:04 - 000000000 ____D C:\Users\chris\AppData\Roaming\KeePass
2022-04-26 23:28 - 2020-04-16 23:44 - 000000000 ____D C:\Users\chris\AppData\Local\CrashDumps
2022-04-26 19:22 - 2020-04-16 22:28 - 000000000 ____D C:\Users\chris\AppData\Roaming\Spotify
2022-04-26 19:11 - 2020-04-16 22:29 - 000000000 ____D C:\Users\chris\AppData\Local\Spotify
2022-04-26 16:09 - 2021-04-23 11:01 - 000000000 ____D C:\ProgramData\chocolatey
2022-04-26 14:53 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-04-26 14:36 - 2021-10-23 13:26 - 000001152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk
2022-04-26 13:29 - 2021-11-03 22:36 - 000000000 ____D C:\Users\chris\AppData\Roaming\vlc
2022-04-26 12:07 - 2021-04-23 13:53 - 000000000 ____D C:\Users\chris\AppData\Local\Chocolatey GUI
2022-04-26 12:07 - 2021-03-24 10:31 - 000000883 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2022-04-26 12:07 - 2021-03-24 10:31 - 000000000 ____D C:\Users\chris\AppData\Roaming\Notepad++
2022-04-26 11:06 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-04-25 23:28 - 2021-12-09 22:23 - 000000000 ____D C:\Users\chris\Documents\My Games
2022-04-25 23:24 - 2019-12-07 11:10 - 000383488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2022-04-25 23:24 - 2019-12-07 11:10 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2022-04-25 23:24 - 2019-12-07 11:10 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll
2022-04-25 23:24 - 2019-12-07 11:10 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000494592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2022-04-25 23:24 - 2019-12-07 11:09 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll
2022-04-25 23:24 - 2019-12-07 11:09 - 000006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll
2022-04-25 21:41 - 2022-02-01 12:55 - 000000000 ____D C:\Users\chris\Desktop\Buffout Crash Log Scanner
2022-04-25 16:32 - 2021-04-28 16:30 - 000000000 ____D C:\Users\chris\AppData\Local\Syncthing
2022-04-25 15:07 - 2020-05-28 22:54 - 000000000 ____D C:\Program Files\Microsoft Office
2022-04-23 11:55 - 2021-09-02 12:39 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-04-22 11:28 - 2021-11-04 17:29 - 000000000 ____D C:\Users\chris\AppData\Local\GHISLER
2022-04-20 20:07 - 2020-04-16 21:05 - 000000000 ____D C:\Users\chris\AppData\Local\PlaceholderTileLogoFolder
2022-04-20 20:04 - 2021-04-04 10:57 - 000000634 __RSH C:\ProgramData\ntuser.pol
2022-04-19 21:57 - 2022-01-10 13:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2022-04-19 21:57 - 2022-01-10 13:59 - 000000000 ____D C:\Program Files\Java
2022-04-19 21:51 - 2022-01-10 13:59 - 000192736 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2022-04-19 21:50 - 2021-08-08 17:24 - 000000000 ____D C:\Users\chris\AppData\Roaming\TS3Client
2022-04-18 20:02 - 2021-12-20 04:51 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-542082747-2822607448-2695227923-1001
2022-04-18 20:02 - 2021-12-20 04:51 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-542082747-2822607448-2695227923-1001
2022-04-18 20:02 - 2021-12-20 04:45 - 000002401 _____ C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-04-18 12:00 - 2022-01-11 17:46 - 000000000 ____D C:\Users\chris\AppData\Roaming\Topaz Labs LLC
2022-04-18 12:00 - 2021-06-23 16:41 - 000000000 ____D C:\Users\chris\AppData\Roaming\Adobe
2022-04-18 11:32 - 2022-03-01 21:53 - 000000000 ____D C:\Users\chris\AppData\Local\Alexander_Ellingsen
2022-04-17 02:19 - 2021-12-20 04:44 - 000304312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-04-16 11:58 - 2020-04-16 21:16 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-04-16 11:57 - 2020-04-16 21:16 - 143823848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-04-14 03:09 - 2021-05-15 23:55 - 000000000 ____D C:\Program Files (x86)\Origin
2022-04-14 03:09 - 2021-05-15 23:53 - 000000000 ____D C:\ProgramData\Origin
2022-04-13 11:15 - 2021-04-21 17:14 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-04-12 21:09 - 2021-12-20 04:48 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-04-12 21:09 - 2021-04-21 17:14 - 000001011 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-04-11 14:27 - 2021-06-01 19:45 - 000001192 _____ C:\Users\chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo.lnk
2022-04-10 11:20 - 2022-01-19 11:31 - 000003606 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d7f54bd9d66e50
2022-04-10 11:20 - 2021-12-20 04:48 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-04-08 12:47 - 2021-02-20 12:00 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-04-08 10:43 - 2020-04-16 20:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-04-07 15:58 - 2020-10-28 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer
2022-04-05 23:46 - 2021-12-09 23:27 - 000000000 ____D C:\Users\chris\AppData\Local\LOOT
2022-04-05 18:54 - 2021-05-10 14:00 - 000000000 ____D C:\Users\chris\AppData\Roaming\audacity
2022-04-05 18:40 - 2021-10-29 16:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ghostscript
2022-04-05 18:40 - 2021-10-29 16:42 - 000000000 ____D C:\Program Files\gs
2022-04-05 18:36 - 2021-08-09 11:27 - 000000000 ____D C:\Program Files\Audacity
2022-04-03 18:17 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Help
2022-04-03 18:02 - 2020-04-17 20:11 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2022-04-03 02:56 - 2020-04-16 22:46 - 000000000 ____D C:\Temp
2022-03-31 23:44 - 2021-10-06 15:26 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe
2022-03-31 23:44 - 2021-10-06 15:26 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe
2022-03-31 23:44 - 2021-10-06 15:26 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll
2022-03-31 23:44 - 2021-10-06 15:26 - 000009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll
2022-03-31 23:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2022-03-31 23:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2022-03-31 23:39 - 2020-04-16 21:40 - 000000000 ____D C:\ProgramData\Package Cache
2022-03-31 23:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\System
2022-03-30 10:46 - 2021-12-20 04:48 - 000003352 _____ C:\WINDOWS\system32\Tasks\SamsungMagician

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2022-04-23 22:07 - 2022-04-23 22:07 - 000000046 _____ () C:\Users\chris\AppData\Roaming\alsoft.ini
2021-12-13 17:48 - 2021-12-13 17:48 - 000007419 _____ () C:\Users\chris\AppData\Roaming\VoiceMeeterDefault.xml
2020-05-13 20:17 - 2020-05-13 20:17 - 000003584 _____ () C:\Users\chris\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2020-08-05 16:13 - 2021-12-31 14:07 - 000000128 _____ () C:\Users\chris\AppData\Local\PUTTY.RND
2022-04-18 22:34 - 2022-04-18 22:34 - 000001571 _____ () C:\Users\chris\AppData\Local\recently-used.xbel
2021-05-26 12:13 - 2021-06-02 13:23 - 000007605 _____ () C:\Users\chris\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

 

Themen zu Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?
.dll, administrator, avast, converter, defender, firefox, homepage, installation, internet, löschen, microsoft, mozilla, nvidia, ordner, performance, prozesse, registry, server, services.exe, software, system, temp, trojan, wallpaper, windows


« TR/Bagel.zip von AntiVir entdeckt. Betriebssystem Windows 11 Pro | HTML Datei mit Wacatac.B! ausgeführt, noch keine Symptome, was kann ich ausser MSWD noch tun? »


Ähnliche Themen: Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?


  1. Windows 11 Defender Trojan:Win32/Wacatac.B!ml gedunden.
    Log-Analyse und Auswertung - 18.12.2021 (9)
  2. Windows 10: Windows Defender hat Trojan:Script/Phonzy.B!ml gefunden und gelöscht
    Plagegeister aller Art und deren Bekämpfung - 02.10.2021 (4)
  3. Trojan:Script/Wacatac.B!ml + Backdoor:Win32/Bladabindi!ml
    Log-Analyse und Auswertung - 27.08.2021 (4)
  4. Windows 10: Befund, aber kein Befund durch Windows Defender?
    Log-Analyse und Auswertung - 01.08.2021 (12)
  5. Windows 10: Trojan:Script/Woreflint.A!cl von Windows Defender erkannt, aber immer wieder als aktiv gekennzeichnet
    Plagegeister aller Art und deren Bekämpfung - 05.02.2021 (23)
  6. Windows 10, Trojan:Script/Wacatac.B!ml und TrojanDownloader:O97M/Emotet.CSK!MTB
    Plagegeister aller Art und deren Bekämpfung - 06.01.2021 (20)
  7. Windows 10 Microsoft Defender Antivirus hat 2 Trojaner erkannt: Win32/Woreflint.A!cl und Win32/Wacatac.D2!ml
    Plagegeister aller Art und deren Bekämpfung - 02.01.2021 (17)
  8. Script Download McAfee meldet Artemis!820D70FBD058 false positive?
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2020 (5)
  9. Trojan:Win32/Rundas.B, Möglichkeit eines false positive?
    Log-Analyse und Auswertung - 01.08.2017 (16)
  10. Win32:Malware-Gen - False Positive?
    Plagegeister aller Art und deren Bekämpfung - 27.05.2013 (1)
  11. Malwarebytes False Positive
    Antiviren-, Firewall- und andere Schutzprogramme - 16.04.2013 (0)
  12. Rootkit Infektion, danach Windows-Neuinstallation, GMER zeigt erneut Rootkit Aktivitäten an (Avast! false positive?)
    Log-Analyse und Auswertung - 05.03.2013 (2)
  13. Trojan.Deoplive, ein false positive von Arovax?
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (2)
  14. false positive? "Trojan.agent"
    Log-Analyse und Auswertung - 31.03.2010 (1)
  15. Trojaner oder False Positive?
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (9)
  16. False Positive?
    Plagegeister aller Art und deren Bekämpfung - 17.10.2008 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? - Hallo gute Leute, ich erbitte um eure Hilfe. Ich habe mir vor ein paar Tagen, ich weiß leider nicht mehr ganz genau wann, eine Mod für das Computerspiel Fallout 4 - Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive?...
Archiv
Du betrachtest: Windows Defender Befund Trojan:Script/Wacatac.B!ml false positive? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27