Hallo Trojaner-Board!

Ich habe nachstehende Mail erhalten und ersuche um Hilfestellung, um festzustellen, inwieweit tatsächlich eine Infektion oder Bedrohung vorliegt.

Der Hack des E-Mail-Accounts dürfte stimmen, da Absender und Adressat ident sind. Die Mail wurde am 30.5.2025 (!) versandt. Das darin genannte Passwort ist/WAR korrekt. Es ist NICHT möglich, dass kompromittierende Videos, wie in der Mail beschrieben, existieren.

Hier die Mail:

Hey xxx@xxx.org,

I have to share bad news with you.

Approximately few months ago I have gained access to your devices, which you use for internet browsing.
After that, I have started tracking your internet activities.
Some time ago I hacked you and got access to your email accounts monika.zehetner-etz@mopet.org .
Obviously, I have easily hack to log in to your email.

Your password: xxxxxxxxxx

One week later, I have already installed Trojan virus to Operating Systems of all the devices that you use to access your email.
In fact, it was not really hard at all (since you were following the links from your inbox emails).
All ingenious is simple. =)
This software provides me with access to all the controllers of your devices (e.g., your microphone, video camera and keyboard).
I have downloaded all your information, data, photos, web browsing history to my servers.
I have access to all your messengers, social networks, emails, chat history and contacts list.
My virus continuously refreshes the signatures (it is driver-based), and hence remains invisible for antivirus software.

Likewise, I guess by now you understand why I have stayed undetected until this letter...

While gathering information about you, I have discovered that you are a big fan of adult websites.
You really love visiting porn websites and watching exciting videos, while enduring an enormous amount of pleasure.
Well, I have managed to record a number of your dirty scenes and montaged a few videos, which show the way you masturbate and reach orgasms.

If you have doubts, I can make a few clicks of my mouse and all your videos will be shared to your friends, colleagues and relatives.
I have also no issue at all to make them available for public access.
I guess, you really don't want that to happen, considering the specificity of the videos you like to watch, (you perfectly know what I mean) it will cause a true catastrophe for you.

Let's settle it this way:
You transfer $400 USD to me (in bitcoin equivalent according to the exchange rate at the moment of funds transfer), and once the transfer is received, I will delete all this dirty stuff right away.
After that we will forget about each other. I also promise to deactivate and delete all the harmful software from your devices. Trust me, I keep my word.

This is a fair deal and the price is quite low, considering that I have been checking out your profile and traffic for some time by now.
In case, if you don't know how to purchase and transfer the bitcoins - you can use any modern search engine.

Here is my bitcoin wallet: bc1q39tyapu93pvj9vqgsd4wtuztzjx0m9w7aa45v6

Things you need to avoid from doing:
*Do not reply me (I have created this email inside your inbox and generated the return address).
*Do not try to contact police and other security services. In addition, forget about telling this to you friends. If I discover that (as you can see, it is really not so hard, considering that I control all your systems) - your video will be shared to public right away.
*Don't try to find me - it is absolutely pointless. All the cryptocurrency transactions are anonymous.
*Don't try to reinstall the OS on your devices or throw them away. It is pointless as well, since all the videos have already been saved at remote servers.

Things you don't need to worry about:
*That I won't be able to receive your funds transfer.
- Don't worry, I will see it right away, once you complete the transfer, since I continuously track all your activities (my trojan virus has got a remote-control feature, something like TeamViewer).
*That I will share your videos anyway after you complete the funds transfer.
- Trust me, I have no point to continue creating troubles in your life. If I really wanted that, I would do it long time ago!

Everything will be done in a fair manner!

One more thing... Don't get caught in similar kind of situations anymore in future!
My advice - keep changing all your passwords on a frequent basis
         

Windows Defender meldet keinen Fund.

Malwarebytes gibt folgendes LOG heraus:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 08.05.22
Scan-Zeit: 08:42
Protokolldatei: 0d6438cc-ce9a-11ec-9f2b-709cd18546b5.json

-Softwaredaten-
Version: 4.5.9.198
Komponentenversion: 1.0.1676
Version des Aktualisierungspakets: 1.0.54681
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 19043.1645)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-0II2FBMM\monika

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 294263
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 36 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
Malware.Sandbox.23, C:\USERS\MONIK\DESKTOP\ROCKETDOCK\UNINS000.EXE, Keine Aktion durch Benutzer, 23, 0, 1.0.54681, 23, dds, 01761325, 1C898A48FAACDAEC1C87320C766AB208, 506DB2EDAF90EC2B9CA3531515FBA61CBD81913C082D2DFD61AFB94EE9ECD63A

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22-04-2022
durchgeführt von monika (Administrator) auf LAPTOP-0II2FBMM (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop X712JA_F712JA) (08-05-2022 09:39:48)
Gestartet von C:\Users\monik\Downloads
Geladene Profile: monika
Plattform: Microsoft Windows 10 Home Version 21H1 19043.1645 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusOSD.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCopyAccelerator.exe
(DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusOptimization.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusOptimizationStartupTask.exe
(DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSoftwareManager\AsusSoftwareManager.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_23e9be9389950d33\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_23e9be9389950d33\igfxEMN.exe
(explorer.exe ->) (Alberto Martínez Pérez) [Datei ist nicht signiert] C:\Program Files (x86)\AMP WinOFF\WinOFF.exe
(explorer.exe ->) (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(explorer.exe ->) (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe <3>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <14>
(Notepad++ -> Don HO don.h@free.fr) C:\Program Files\Notepad++\notepad++.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkRemote\AsusLinkRemote.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\AsusAppService\AsusAppService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkNear\AsusLinkNear.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusOptimization.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSoftwareManager\AsusSoftwareManager.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSwitch\AsusSwitch.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(services.exe ->) (geek software GmbH -> geek software GmbH) C:\Program Files\PDF24\pdf24.exe
(services.exe ->) (ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_d4ebb7bf5546545f\ICEsoundService64.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_23e9be9389950d33\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_f75fa513cf0ccec1\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_ba273d0ffb93e225\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_3d2488852c7b45a0\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bc89636c592ed116\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\lms.inf_amd64_fddb643595e0b8d0\LMS.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_c6fd2d54422ec157\Intel_PIE_Service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_7aa6ca9dbb25bff8\jhi_service.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\IAS\IntelAudioService.exe
(svchost.exe ->) (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\IGCC.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e879bbabfd265223\RtkAudUService64.exe <3>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [PDF24] => C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3084288 2012-07-31] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\...\Policies\Explorer: [NoInstrumentation] 1
HKLM\...\Policies\Explorer: [HideSCAMeetNow] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\Run: [AMP WinOFF] => c:\program files (x86)\amp winoff\winoff.exe [1025024 2010-10-17] (Alberto Martínez Pérez) [Datei ist nicht signiert]
HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\Run: [Polar FlowSync] => [X]
HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\Policies\Explorer: [HideSCAMeetNow] 1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Duplicati 2.lnk [2021-07-29]
ShortcutTarget: Duplicati 2.lnk -> C:\Program Files\Duplicati 2\Duplicati.GUI.TrayIcon.exe (Kenneth Skovhede -> Duplicati Team)
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {06C54AB5-5622-46E0-BE27-1403F430D8F0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0777B9C0-71B8-45FA-BE39-484CB969D3C7} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_e879bbabfd265223\RtkAudUService64.exe [1342880 2021-09-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {448631C4-DFF4-4121-A00B-995B072A4BC7} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2252244588-2286401481-1918733680-500 => C:\Users\monik\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
Task: {5328D7E7-8613-4CE4-A4F6-669103A2BAE0} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {56F4980F-687F-43FE-9F9C-16BDAEFE746A} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {77D79A3B-AEBB-450B-85BA-B550F4394669} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusHotkey.exe [240280 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
Task: {800118B0-9853-4628-BA39-D75DA9180BEE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {8114CA7C-4E56-4E10-889A-1D786AD55ADB} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSoftwareManager\AsusUpdateChecker.exe [772240 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
Task: {9209F877-71AA-41C3-B34A-A75ECA525EDC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C3EEB5FF-DA86-4E30-B938-5D909CF93FC3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MpCmdRun.exe [993000 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E74E4F14-1DF6-420D-A260-C76EBEAAE3E0} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemAnalysis\AsusSystemAnalysis.exe [3140280 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 212.33.36.155 212.33.55.5
Tcpip\..\Interfaces\{161b72d5-2e14-425c-98b8-0f69ec80cb4c}: [DhcpNameServer] 212.33.36.155 212.33.55.5
Tcpip\..\Interfaces\{5641fd77-2411-4898-b6eb-198003069df9}: [DhcpNameServer] 10.66.16.1
Tcpip\..\Interfaces\{92071175-ea96-47d6-b768-067f858a1ccd}: [DhcpNameServer] 192.168.15.2
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

Edge: 
=======
Edge Profile: C:\Users\monik\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-03]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF DefaultProfile: obcz9tgu.default
FF ProfilePath: C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\obcz9tgu.default [2021-07-28]
FF ProfilePath: C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release [2022-05-08]
FF Session Restore: Mozilla\Firefox\Profiles\r4jm0a2k.default-release -> ist aktiviert.
FF Extension: (AdBlocker Ultimate) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\adblockultimate@adblockultimate.net.xpi [2022-03-10]
FF Extension: (HTTPS Everywhere) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\https-everywhere@eff.org.xpi [2021-10-14]
FF Extension: (Privacy Badger) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2021-11-30]
FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2021-07-28]
FF Extension: (Chicken) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\{774a12f7-04d5-41dc-96ea-88b7df1fe444}.xpi [2021-10-14]
FF Extension: (Shades of Firefox) - C:\Users\monik\AppData\Roaming\Mozilla\Firefox\Profiles\r4jm0a2k.default-release\Extensions\{aa1c099e-c476-4585-882d-6c11ff7e46ea}.xpi [2021-11-02]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AsusAppService; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\AsusAppService\AsusAppService.exe [870560 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkNear\AsusLinkNear.exe [1148560 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkRemote\AsusLinkRemote.exe [762008 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​)
R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusOptimization.exe [366744 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSoftwareManager\AsusSoftwareManager.exe [1046672 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSwitch; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSwitch\AsusSwitch.exe [603824 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemAnalysis\AsusSystemAnalysis.exe [3140280 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [702368 2022-03-07] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [270336 2012-07-13] (Brother Industries, Ltd.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8524512 2022-05-07] (Malwarebytes Inc. -> Malwarebytes)
R2 PDF24; C:\Program Files\PDF24\pdf24.exe [585464 2021-10-11] (geek software GmbH -> geek software GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\NisSrv.exe [3116848 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe [133544 2022-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 McAfee WebAdvisor; "C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [113496 2021-01-14] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R3 AsusSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSystemAnalysis\AsusSAIO.sys [37048 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSOptimization\AsusWmiAcpi.sys [44200 2022-03-07] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R3 iaLPSS2_GPIO2_ICL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_icl.inf_amd64_90beccc7e046abab\iaLPSS2_GPIO2_ICL.sys [132872 2020-04-27] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_ICL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_icl.inf_amd64_c8c0638291b9b209\iaLPSS2_I2C_ICL.sys [200456 2020-04-27] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_SPI_ICL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_icl.inf_amd64_66a759065dfa6f64\iaLPSS2_SPI_ICL.sys [160024 2020-04-27] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_UART2_ICL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_icl.inf_amd64_b535659b9405201a\iaLPSS2_UART2_ICL.sys [312600 2020-04-27] (Intel Corporation -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-05-08] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-04-26] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239560 2022-04-26] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MpKslf5c51df6; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1F7090E2-AE6B-4EDD-8201-67932647901C}\MpKslDrv.sys [137464 2022-05-08] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49600 2022-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [443664 2022-04-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [90384 2022-04-05] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-05-08 18:36 - 2022-05-08 09:40 - 000000000 ____D C:\FRST
2022-05-08 09:39 - 2022-05-08 09:40 - 000019935 _____ C:\Users\monik\Downloads\FRST.txt
2022-05-08 09:39 - 2022-05-08 09:39 - 002366976 _____ (Farbar) C:\Users\monik\Downloads\FRST64.exe
2022-05-08 09:39 - 2022-05-08 09:39 - 002366976 _____ (Farbar) C:\Users\monik\Downloads\FRST64(1).exe
2022-05-08 08:41 - 2022-05-08 08:41 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-05-08 08:04 - 2022-05-08 08:04 - 000002570 _____ C:\Users\monik\Downloads\appointment_11ecce9432819f1bab5d9b35c39ded6a.ics
2022-05-07 06:45 - 2022-05-07 06:45 - 000155490 _____ C:\Users\monik\Downloads\Avery70x36-RRechteckigeEtiketten-8.pdf
2022-05-06 15:40 - 2022-05-06 15:40 - 000147498 _____ C:\Users\monik\Downloads\Avery70x36-RRechteckigeEtiketten-7.pdf
2022-05-06 08:15 - 2022-05-06 08:15 - 000158610 _____ C:\Users\monik\Downloads\Avery70x36-RRechteckigeEtiketten-6.pdf
2022-05-05 18:21 - 2022-05-08 08:41 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-05-04 11:09 - 2022-05-08 08:41 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2022-04-26 10:53 - 2022-04-26 10:53 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-04-22 16:24 - 2022-04-22 16:24 - 000050385 _____ C:\Users\monik\Downloads\Avery40-RNDRundeEtiketten-1.pdf
2022-04-22 16:16 - 2022-04-22 16:16 - 000151869 _____ C:\Users\monik\Downloads\Avery70x36-RRechteckigeEtiketten-5.pdf
2022-04-22 16:15 - 2022-04-22 16:15 - 000151869 _____ C:\Users\monik\Downloads\Avery70x36-RRechteckigeEtiketten-4.pdf
2022-04-22 04:08 - 2022-04-22 04:09 - 000000000 ____D C:\Program Files\PCHealthCheck
2022-04-19 20:19 - 2021-07-14 20:42 - 000493844 _____ C:\Windows\system32\Drivers\dsp_fw_release.bin
2022-04-15 11:18 - 2022-04-15 11:18 - 000050385 _____ C:\Users\monik\Downloads\Avery40-RNDRundeEtiketten.pdf
2022-04-13 17:16 - 2022-04-13 17:16 - 000162816 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2022-04-13 17:16 - 2022-04-13 17:16 - 000048640 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-04-13 17:16 - 2022-04-13 17:16 - 000039936 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2022-04-13 17:16 - 2022-04-13 17:16 - 000011803 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-04-13 17:05 - 2022-04-13 17:05 - 000000000 ___HD C:\$WinREAgent

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-05-08 09:36 - 2021-07-30 04:36 - 000000000 ____D C:\Users\monik\AppData\Roaming\Notepad++
2022-05-08 09:33 - 2021-07-30 04:36 - 000000879 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2022-05-08 09:33 - 2021-07-30 04:36 - 000000000 ____D C:\Program Files\Notepad++
2022-05-08 09:11 - 2021-07-28 21:33 - 000000000 ____D C:\ProgramData\Mozilla
2022-05-08 09:10 - 2021-07-28 21:34 - 000000000 ____D C:\Users\monik\AppData\LocalLow\Mozilla
2022-05-08 08:53 - 2022-02-09 07:58 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-05-08 08:48 - 2021-07-29 10:54 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2022-05-08 08:46 - 2020-05-13 06:46 - 000708592 _____ C:\Windows\system32\perfh007.dat
2022-05-08 08:46 - 2020-05-13 06:46 - 000142834 _____ C:\Windows\system32\perfc007.dat
2022-05-08 08:46 - 2020-05-13 06:08 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2022-05-08 08:46 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2022-05-08 08:43 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-05-08 08:41 - 2021-07-28 21:33 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-05-08 08:41 - 2021-01-19 04:47 - 000000000 ___HD C:\Intel
2022-05-08 08:41 - 2020-05-13 06:00 - 000008192 ___SH C:\DumpStack.log.tmp
2022-05-08 08:41 - 2020-05-13 06:00 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-05-08 08:41 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2022-05-08 08:30 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2022-05-08 08:26 - 2020-05-13 06:00 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-05-07 12:34 - 2021-09-15 05:45 - 000002438 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-05-07 12:34 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-05-07 12:34 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2022-05-07 12:33 - 2021-10-10 07:31 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-05-07 12:33 - 2021-07-28 21:33 - 000001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-05-06 17:16 - 2021-08-13 18:44 - 000000348 _____ C:\Windows\BRRBCOM.INI
2022-05-06 08:12 - 2021-08-13 17:12 - 000000000 ____D C:\Users\monik\AppData\Roaming\XnViewMP
2022-05-06 07:54 - 2021-09-29 04:57 - 000000000 ____D C:\Users\monik\AppData\Local\CrashDumps
2022-04-29 01:35 - 2021-09-15 05:45 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-04-29 01:35 - 2021-09-15 05:45 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-04-28 10:09 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2022-04-26 10:54 - 2021-08-05 16:12 - 000002035 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-04-26 10:53 - 2022-04-03 03:53 - 000239560 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-04-26 10:53 - 2021-08-05 16:12 - 000103888 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-04-26 10:53 - 2021-08-05 16:11 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-04-26 10:53 - 2021-08-05 16:11 - 000000000 ____D C:\Program Files\Malwarebytes
2022-04-22 04:09 - 2021-10-24 05:51 - 000001148 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk
2022-04-19 20:20 - 2021-01-19 05:40 - 000000000 ____D C:\Windows\system32\Intel
2022-04-13 17:51 - 2020-05-13 06:00 - 000699312 _____ C:\Windows\system32\FNTCACHE.DAT
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Provisioning
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-04-13 17:51 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2022-04-13 17:04 - 2021-07-28 21:36 - 000000000 ____D C:\Windows\system32\MRT
2022-04-13 17:03 - 2021-07-28 21:36 - 143823848 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-04-13 07:57 - 2022-04-05 16:51 - 000000000 ____D C:\Users\monik\AppData\Roaming\MoneyManagerEx
2022-04-13 07:57 - 2022-02-06 20:33 - 000000000 ____D C:\Users\monik\AppData\Roaming\WhatsApp
2022-04-13 07:57 - 2021-07-28 21:31 - 000000000 ___RD C:\Users\monik\Dokumente

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2022-03-01 14:21 - 2022-03-01 14:21 - 000006379 _____ () C:\Users\monik\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

FRST Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-04-2022
durchgeführt von monika (08-05-2022 09:40:44)
Gestartet von C:\Users\monik\Downloads
Microsoft Windows 10 Home Version 21H1 19043.1645 (X64) (2021-07-29 08:53:02)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2252244588-2286401481-1918733680-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2252244588-2286401481-1918733680-503 - Limited - Disabled)
Gast (S-1-5-21-2252244588-2286401481-1918733680-501 - Limited - Disabled)
monika (S-1-5-21-2252244588-2286401481-1918733680-1001 - Administrator - Enabled) => C:\Users\monik
WDAGUtilityAccount (S-1-5-21-2252244588-2286401481-1918733680-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMP WinOFF 5.0.1 (HKLM-x32\...\AMP WinOFF) (Version: 5.0.1 - Alberto Martinez Perez)
Brother P-touch Editor 5.4 (HKLM-x32\...\{3D6B8787-51B7-45F3-B730-79875DA88764}) (Version: 5.4.0010 - Brother Industries, Ltd.)
CEWE Fotowelt (HKLM\...\CEWE Fotowelt) (Version: 7.2.2 - CEWE Stiftung u Co. KGaA)
Designer 3 (HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\{e139b1c3-22a2-42e0-902b-aee73cffcaad}) (Version: 0.9.148 - motiondrive AG)
Designer 3 (HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\{ecd7a4cb-dc20-4cf6-bb7d-351f09c0058e}) (Version: 0.9.148 - motiondrive AG)
Duplicati 2 (HKLM\...\{D2A5D819-4FA0-493B-8D37-9531C659D95A}) (Version: 2.0.6.3 - Duplicati Team)
GIMP 2.10.24 (HKLM\...\GIMP-2_is1) (Version: 2.10.24 - The GIMP Team)
GIMP-2.10.22 (HKLM\...\GIMP-2.10.22) (Version: GIMP-2.10.22 - Partha Bagchi)
HL-3152CDW (HKLM-x32\...\{C6580DE1-F539-4700-ADD2-3185121E51A8}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
LibreOffice 7.2.4.1 (HKLM\...\{BB7C5E72-36E2-4455-96F7-2DC1D9586AF4}) (Version: 7.2.4.1 - The Document Foundation)
Malwarebytes version 4.5.9.198 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.9.198 - Malwarebytes)
Microsoft Access database engine 2010 (German) (HKLM-x32\...\{90140000-00D1-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 101.0.1210.39 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Money Manager EX (HKLM-x32\...\Money Manager EX) (Version: 1.5.13 - Humanity)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 100.0 (x64 de)) (Version: 100.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.12.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 91.9.0 (x64 de)) (Version: 91.9.0 - Mozilla)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.3.3 - Notepad++ Team)
PDF24 Creator 10.6.0 (HKLM\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: 10.6.0 - PDF24.org)
Polar FlowSync Version 3.0.0.1337 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 3.0.0.1337 - Polar Electro Oy)
Revo Uninstaller 2.3.8 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.3.8 - VS Revo Group, Ltd.)
VNC Viewer 6.20.529 (HKLM\...\{1A0D1F90-8D1F-4922-8546-D1F84501C46A}) (Version: 6.20.529.42646 - RealVNC Ltd)
W10Privacy (HKLM-x32\...\W10Privacy) (Version: 3.7.0.8 - Bernd Schuster)
WhatsApp (HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\...\WhatsApp) (Version: 2.2210.9 - WhatsApp)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
XnViewMP 0.99.1 (HKLM\...\XnViewMP_is1) (Version: 0.99.1 - Gougelet Pierre-e)

Packages:
=========
AudioWizard -> C:\Program Files\WindowsApps\ICEpower.AudioWizard_1.1.29.0_x64__dxp88312j1fgj [2021-07-29] (ICEpower)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.2260.1.0_x64__kgqvnymyfvs32 [2022-04-30] (king.com)
Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.217.400.0_x64__kgqvnymyfvs32 [2022-05-04] (king.com)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-04-22] (INTEL CORP) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-11-16] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-07-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-07-29] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.3171.0_x64__8wekyb3d8bbwe [2022-03-28] (Microsoft Studios) [MS Ad]
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.3.0_x64__qmba6cd70vzyy [2022-03-29] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.28.255.0_x64__dt26b99r8h8gj [2022-01-25] (Realtek Semiconductor Corp)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j [2021-10-08] (Random Salad Games LLC)
Spider Solitaire HD -> C:\Program Files\WindowsApps\32988BernardoZamora.SpiderSolitaireHD_1.50.17.0_x64__1fgex2kbsn6g8 [2021-08-04] (Bernardo Zamora)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0 [2022-04-29] (Spotify AB) [Startup Task]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52 [2021-07-29] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2022-03-14] (Notepad++ -> )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-05-07] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-05-07] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2010-09-27 18:09 - 2010-09-27 18:09 - 000017920 _____ (Alberto Martínez Pérez) [Datei ist nicht signiert] C:\Program Files (x86)\AMP WinOFF\RAS.DLL
2022-04-20 18:14 - 2022-04-20 18:14 - 042859520 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt\IGCC.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Kein Name -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> Keine Datei

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2252244588-2286401481-1918733680-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 212.33.36.155 - 212.33.55.5
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "Duplicati 2.lnk"
HKLM\...\StartupApproved\Run: => "PDF24"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0AC7D22E-BE63-464D-A956-575CBF0F4F03}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{285B0CF2-4C92-4F18-900C-3B9EB9623EC8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{ED11C46F-15A5-412F-B69D-2A6B97D94368}] => (Block) C:\Windows\systemapps\Microsoft.AccountsControl_cw5n1h2txyewy\AccountsControlHost.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{CC44E833-9636-4815-A04C-75581B06B459}] => (Block) C:\Windows\systemapps\Microsoft.BioEnrollment_cw5n1h2txyewy\BioEnrollmentHost.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{BC35D202-E111-4B18-B40D-3D37E6963411}] => (Block) C:\Windows\systemapps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{C8CF30D6-D5D2-4FF5-B378-2CC909053C27}] => (Block) C:\Windows\systemapps\Microsoft.XboxGameCallableUI_cw5n1h2txyewy\XBox.TCUI.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{BBB8212D-62BA-47BD-BEB2-04CCF96F8480}] => (Block) C:\Windows\systemapps\ParentalControls_cw5n1h2txyewy\WpcUapApp.exe (Microsoft Windows -> )
FirewallRules: [{EF8017A1-DF97-4CEE-9F99-8056E1B671C1}] => (Block) C:\windows\system32\taskhostw.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D759ADAF-1D69-4B0C-9A70-D1BAB6C798E3}] => (Block) C:\windows\system32\settingsynchost.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{7EAA6DB7-6D49-4BA0-AFA4-71361C91A720}] => (Block) C:\windows\system32\compattelrunner.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{1F3902A0-4A0D-4298-B2AA-20E6D58C8FAE}] => (Block) C:\windows\system32\dmclient.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{D4E3D86D-DE15-4951-B19A-59BD7EFB1652}] => (Block) C:\windows\system32\msfeedssync.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{0E69E477-938F-4238-9CE5-50C9C18993D3}] => (Block) C:\windows\system32\sihclient.exe (Microsoft Windows Publisher -> Microsoft Corporation)
FirewallRules: [{C10175DC-A07E-4F56-B988-B012CD89EF25}] => (Block) C:\windows\system32\wermgr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{718A99AD-526E-4D6F-A452-A2435CF0AB93}] => (Block) C:\windows\system32\wsqmcons.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{84301D66-F956-4806-B723-D43DA45B2245}] => (Block) C:\windows\system32\DeviceCensus.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{6A98406A-4D61-4FC6-AEBF-7CB62CBFAB90}] => (Allow) LPort=5354
FirewallRules: [{637B16B4-ABC3-446F-85AE-250D566B6AD7}] => (Allow) LPort=5354
FirewallRules: [{EAA805F9-49B4-49BC-A631-55C32BB5F7D7}] => (Allow) LPort=5354
FirewallRules: [{C91D8123-87AB-4572-9ACD-2A0977286F02}] => (Allow) LPort=5354
FirewallRules: [TCP Query User{04EFCB6B-1C9E-4D37-81F7-D09284FDC5F8}C:\program files\designer3\designer3.exe] => (Block) C:\program files\designer3\designer3.exe (motiondrive AG -> )
FirewallRules: [UDP Query User{EA33649B-1436-4C5F-B153-98BC7289841E}C:\program files\designer3\designer3.exe] => (Block) C:\program files\designer3\designer3.exe (motiondrive AG -> )
FirewallRules: [{49E36DE2-6676-4062-914E-40E0888FB596}] => (Allow) LPort=5354
FirewallRules: [{CDEC789C-4BB1-40DC-81E3-5F552A0E4BF0}] => (Allow) LPort=5354
FirewallRules: [{A8F3A7C6-FB9B-4469-B51A-80C54385265A}] => (Allow) LPort=5354
FirewallRules: [{3178C4AC-7202-46C6-BF9B-8B259BD9E09B}] => (Allow) LPort=5354
FirewallRules: [{4A174588-EA40-40CC-B834-8B5A35FBBB03}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.3.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (ASUSTeK COMPUTER INC.) [Datei ist nicht signiert]
FirewallRules: [{35861994-04BF-4FF8-8581-239332AE2A6D}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.3.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (ASUSTeK COMPUTER INC.) [Datei ist nicht signiert]
FirewallRules: [{8FCDD8EC-72D2-4CAC-8E90-88A9F4315DDA}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.3.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (ASUSTeK COMPUTER INC.) [Datei ist nicht signiert]
FirewallRules: [{1A1E4518-3DE7-4DBE-8B40-1AE47B6C32E8}] => (Allow) C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_3.1.3.0_x64__qmba6cd70vzyy\MyASUS\AsusMyASUS.exe (ASUSTeK COMPUTER INC.) [Datei ist nicht signiert]
FirewallRules: [{93AADA7A-2E1C-4C3F-9EC4-BFE429802BE9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.408.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EA1B7BA7-8841-43F0-AB63-DD7E482A60D0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.408.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{ADB7D6F3-8C4C-438F-9F86-2096DC3FE647}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.408.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{318F43AE-8AD1-4845-BCDD-AE7F29B08E7E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.83.408.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C0CCB6F2-A614-4BDC-999C-48AE7BFF913C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{380525ED-6830-4BFA-B999-1C4387A84496}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{46BE0AE6-711D-4009-B137-629F0221294E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{88E17149-3D7B-4A32-A542-6D02DEFDA27E}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C165BA47-755A-4283-8BE4-FB83A4C3B4B7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{3ABC6278-74A5-40DD-874D-CD9F507D51A9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{78260112-680E-4ABF-B452-D5A87F94E834}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EF878103-84FE-4C4B-BA39-B1F567D94A08}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.184.716.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4A07CF81-636E-41E2-9B20-370820A19A43}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSwitch\AsusSwitchNet.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{64BB60BB-69A3-4B97-94B5-6842D440E435}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkNear\AsusLinkNear.exe (ASUSTeK COMPUTER INC. -> ASUSTek Computer Inc.)
FirewallRules: [{A3FB4916-D7BF-4A35-B7D4-A1D02E684B40}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSSwitch\AsusSwitchNetMDNS.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{EA91ABAA-9EE6-485D-B872-64B55BDDA35D}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{E9CF63D6-D3A2-457D-A5AF-801A4D5AFE16}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_9d362b93e88f9afb\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.​)

==================== Wiederherstellungspunkte =========================

22-04-2022 07:30:09 Geplanter Prüfpunkt
28-04-2022 10:08:53 Windows Modules Installer
07-05-2022 06:25:27 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/08/2022 08:41:49 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0II2FBMM$ über https://INTC-KeyId-e7083f22152a7492ec59b0c4243437648b15dbb7.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(110ms)
Phase: GetCACaps
Die Serververbindung konnte nicht hergestellt werden. 0x80072efd (WinHttp: 12029 ERROR_WINHTTP_CANNOT_CONNECT)

Error: (05/06/2022 03:41:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BRRBTOOL.EXE, Version: 0.2.0.1, Zeitstempel: 0x5257ab7e
Name des fehlerhaften Moduls: BRRBTOOL.EXE, Version: 0.2.0.1, Zeitstempel: 0x5257ab7e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007fc6
ID des fehlerhaften Prozesses: 0x9530
Startzeit der fehlerhaften Anwendung: 0x01d8614ee96d2ce7
Pfad der fehlerhaften Anwendung: C:\Windows\SysWOW64\BRRBTOOL.EXE
Pfad des fehlerhaften Moduls: C:\Windows\SysWOW64\BRRBTOOL.EXE
Berichtskennung: d6df7274-ee86-465f-87c3-f2090bdaf4c1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/06/2022 07:49:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SimpleSolitaire.UWP.exe, Version: 1.0.0.0, Zeitstempel: 0x61535362
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1645, Zeitstempel: 0x630193b4
Ausnahmecode: 0x80004005
Fehleroffset: 0x000000000010b362
ID des fehlerhaften Prozesses: 0x7d1c
Startzeit der fehlerhaften Anwendung: 0x01d85d35c4f36ae4
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j\SimpleSolitaire.UWP.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: 1e46ef18-8e3c-4b8c-a12e-d45804126d9a
Vollständiger Name des fehlerhaften Pakets: 26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (05/01/2022 08:31:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SimpleSolitaire.UWP.exe, Version: 1.0.0.0, Zeitstempel: 0x61535362
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1645, Zeitstempel: 0x630193b4
Ausnahmecode: 0x80004005
Fehleroffset: 0x000000000010b362
ID des fehlerhaften Prozesses: 0x821c
Startzeit der fehlerhaften Anwendung: 0x01d859ef76cc3979
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j\SimpleSolitaire.UWP.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: f5f53ca8-bfaa-4664-b805-2f29f667e1ba
Vollständiger Name des fehlerhaften Pakets: 26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/26/2022 02:54:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SimpleSolitaire.UWP.exe, Version: 1.0.0.0, Zeitstempel: 0x61535362
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1645, Zeitstempel: 0x630193b4
Ausnahmecode: 0x80004005
Fehleroffset: 0x000000000010b362
ID des fehlerhaften Prozesses: 0xcec
Startzeit der fehlerhaften Anwendung: 0x01d85636efafd0a9
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j\SimpleSolitaire.UWP.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: d8703a5e-b24d-4a08-9503-bab5829e9cba
Vollständiger Name des fehlerhaften Pakets: 26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/22/2022 10:22:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SimpleSolitaire.UWP.exe Version 1.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 360c

Startzeit: 01d8560cc5abc5df

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j\SimpleSolitaire.UWP.exe

Bericht-ID: d45b5f33-338a-4ec9-8331-d86462e0df63

Vollständiger Name des fehlerhaften Pakets: 26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (04/22/2022 06:31:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SimpleSolitaire.UWP.exe, Version: 1.0.0.0, Zeitstempel: 0x61535362
Name des fehlerhaften Moduls: chakra.dll, Version: 11.0.19041.1645, Zeitstempel: 0x0e9c61a3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000024a714
ID des fehlerhaften Prozesses: 0x19e8
Startzeit der fehlerhaften Anwendung: 0x01d854ca85234676
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j\SimpleSolitaire.UWP.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\chakra.dll
Berichtskennung: 8484dca7-a26c-4ade-bbca-bccfebceee45
Vollständiger Name des fehlerhaften Pakets: 26720RandomSaladGamesLLC.SimpleSolitaire_7.4.4.0_x64__kx24dqmazqk8j
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/19/2022 08:43:30 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\LAPTOP-0II2FBMM$ über https://INTC-KeyId-e7083f22152a7492ec59b0c4243437648b15dbb7.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(93ms)
Phase: GetCACaps
Die Serververbindung konnte nicht hergestellt werden. 0x80072efd (WinHttp: 12029 ERROR_WINHTTP_CANNOT_CONNECT)


Systemfehler:
=============
Error: (05/08/2022 08:41:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "McAfee WebAdvisor" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (05/07/2022 05:43:44 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (05/06/2022 11:38:55 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (05/05/2022 05:38:51 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (05/03/2022 11:38:47 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (05/02/2022 05:37:20 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (05/01/2022 11:37:19 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1

Error: (04/30/2022 05:37:13 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Intel Corporation - Extension - 22.1070.0.1


Windows Defender:
================
Date: 2022-05-08 07:04:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8C6E1602-6842-4993-8ED4-4C6FE1640740}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-05-06 22:43:36
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7A27A33E-68D3-4070-95B4-68634BD8C471}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-05-04 22:44:25
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B7A6A0D7-2451-4044-8C5A-9D920CC3159B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-05-03 22:44:01
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EB094382-370D-41C0-B3FB-D97F046647A5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-05-03 07:13:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AD392B01-1704-418E-ADE5-B85691934711}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===============
Date: 2022-05-08 08:56:55
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2203.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bc89636c592ed116\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. X712JA.303 01/29/2021
Hauptplatine: ASUSTeK COMPUTER INC. X712JA
Prozessor: Intel(R) Core(TM) i5-1035G1 CPU @ 1.00GHz
Prozentuale Nutzung des RAM: 64%
Installierter physikalischer RAM: 7933.49 MB
Verfügbarer physikalischer RAM: 2810.02 MB
Summe virtueller Speicher: 10493.49 MB
Verfügbarer virtueller Speicher: 5133.74 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:475.45 GB) (Free:175.17 GB) NTFS

\\?\Volume{51e4ea1b-cb7a-42d5-8a6b-a6a67fde5517}\ (RECOVERY) (Fixed) (Total:1.22 GB) (Free:0.11 GB) NTFS
\\?\Volume{e49a023c-1687-4dcd-bba0-7b287d0684f5}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.21 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: 2FF27984)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Mit der Bitte um Antwort verbleibe ich

mit freundlichen Grüßen

SMichel

Das ist einfach nur Spam, den es in dieser und ähnlicher Form schon seit einigen Jahren gibt. Das ist alles frei erfunden und soll dich nur dazu bringen, die Kohle abzudrücken.

Mail löschen, Thema fertig.

Plattform: Microsoft Windows 10 Home Version 21H1 19043.1645

Und bei Gelegenheit Windows 10 mal auf den Stand bringen. Du bist noch beim Release 21H1. 21H2 ist schon seit einigen Monaten draußen.

Das darin genannte Passwort ist/WAR korrekt.

Noch etwas dazu - vermutlich hast du das Passwort mehrmals benutzt, also für unterschiedliche Dienste und das wurde aus irgendeiner Datenbank geklaut.

Da hilft es nur Passwörter zu ändern und konsequent für jeden Login auch ein anderes Passwort zu generieren.