Rootkit installiert?

M-K-D-B · 22.08.2022, 10:58

Der FRST-Fix hat nichts mit deinem Proxy im Router zu tun.

Gut gemacht.

Im Anschluss zwei Kontrollen und neue FRST Logdateien bitte.

Schritt 1
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 2

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Schritt 3
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

die Logdatei von ESET
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)
die Logdatei von SecurityCheck

Zaubertrunk · 22.08.2022, 18:57

ESET Scan:

Code:

ATTFilter

22.08.2022 19:34:56
Geprüfte Dateien: 5305
Erkannte Dateien: 0
Gesäuberte Dateien: 0
Prüfdauer gesamt: 00:06:15
Prüfstatus: Abgeschlossen

FRST Scan:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-08-2022
durchgeführt von ED (Administrator) auf VM-WIN7-SP1 (HP HP ProBook 470 G5) (22-08-2022 19:49:16)
Gestartet von C:\Users\ED\Downloads
Geladene Profile: ED
Plattform: Microsoft Windows 11 Pro Version 21H2 22000.856 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Brave Software, Inc. -> BraveSoftware Inc.) C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe
(C:\Windows\CxSvc\CxAudioSvc.exe ->) (Synaptics Incorporated -> Conexant Systems LLC.) C:\Program Files\CONEXANT\SA3\HP-NB-AIO\SmartAudio3.exe
(C:\Windows\CxSvc\CxAudioSvc.exe ->) (Synaptics Incorporated -> Conexant Systems, Inc) C:\Program Files\CONEXANT\Flow\Flow.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_12ed482042e0dee5\igfxCUIService.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_12ed482042e0dee5\igfxEM.exe
(explorer.exe ->) (ESET, spol. s r.o. -> ESET spol. s r.o.) C:\Users\ED\Downloads\ESETOnlineScanner_DEU.exe
(explorer.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsNotepad_11.2206.17.0_x64__8wekyb3d8bbwe\Notepad\Notepad.exe <2>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (Conexant Systems LLC.) [Datei ist nicht signiert] C:\Windows\CxSvc\CxAudioSvc.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_d501376b0829abda\x64\TouchpointAnalyticsClientService.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\AppHelperCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\DiagsCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\NetworkCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\SysInfoCap.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_a2c05caf7c451e5a\HotKeyServiceUWP.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_a2c05caf7c451e5a\LanWlanWwanSwitchingServiceUWP.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_12ed482042e0dee5\igfxCUIService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_3de4831720bb2934\RstMwService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_003a6d3c4c50c291\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_1dc9fc8d5e442f6a\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_1dc9fc8d5e442f6a\IntelCpHeciSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_1e59f5ec7049260a\aesm_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel(R) Corporation) C:\Windows\SysWOW64\XtuService.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\TieringEngineService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvblig.inf_amd64_f3f120748bc6848f\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Piriform Software Ltd -> ) C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe
(services.exe ->) (Synaptics Incorporated -> Conexant Systems LLC.) C:\Windows\CxSvc\CxUtilSvc.exe
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
(services.exe ->) (Windscribe Limited -> Windscribe Limited) C:\Program Files (x86)\Windscribe\WindscribeService.exe
(svchost.exe ->) (Conexant Systems LLC -> Conexant) C:\Windows\System32\MicTray64.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynaMonApp.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPHelper.exe
(SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(SystemSettingsBroker.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <20>
(VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\VMware\VMware Workstation\vmware-tray.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [KeePass 2 PreLoad] => C:\Program Files\KeePass Password Safe 2\KeePass.exe [3200856 2022-05-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [362056 2022-05-05] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [vmware-tray.exe] => C:\Program Files (x86)\VMware\VMware Workstation\vmware-tray.exe [117536 2021-10-11] (VMware, Inc. -> VMware, Inc.)
HKLM-x32\...\RunOnce: [GrpConv] => grpconv -o (Keine Datei)
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\Run: [MicrosoftEdgeAutoLaunch_923468A475097D192B44ED6FFB96F188] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3827128 2022-08-18] (Microsoft Corporation -> Microsoft Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{AFE6A462-C574-4B8A-AF43-4CC60DF4563B}] -> C:\Program Files\BraveSoftware\Brave-Browser\Application\104.1.42.97\Installer\chrmstp.exe [2022-08-19] (Brave Software, Inc. -> Brave Software, Inc.)
Startup: C:\Users\ED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Remote for Windows.lnk [2022-08-05]
ShortcutTarget: Remote for Windows.lnk -> C:\Users\ED\AppData\Roaming\Microsoft\Installer\{102B54C1-BB37-4825-A659-D8699F1C0851}\_F0095161CBA668ECDBC862.exe () [Datei ist nicht signiert]

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {16C8D1DC-4FD0-4C9C-A91F-F9D10DF0A8D6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {174941EF-4BC4-479E-A0C7-DB5AC4323FA3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2EDBEA3E-D5E9-419A-80ED-9650304B8E3B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {393081BC-6526-4C37-AD0D-B5078AEC037D} - System32\Tasks\Microsoft\Windows\Conexant\MicTray => C:\Windows\System32\MicTray64.exe [2938448 2020-07-02] (Conexant Systems LLC -> Conexant)
Task: {53AB004C-B46C-4864-8D2E-45286DAFC5ED} - System32\Tasks\BraveSoftwareUpdateTaskMachineUA{2FCD065C-2E3C-478E-BC0C-62455000B781} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [174976 2022-08-19] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {5473EC81-3BA2-4D80-A36F-538BAA1B648B} - System32\Tasks\Microsoft\Windows\Management\Autopilot\RemediateHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\Windows\System32\Autopilot.dll [217088 2022-07-26] (Microsoft Windows -> Microsoft Corporation)
Task: {60F27A73-1712-4CED-9019-08709AF9F3E1} - System32\Tasks\Microsoft\Windows\Conexant\SynaMonApp => C:\Windows\System32\SynaMonApp.exe [177976 2021-08-25] (Synaptics Incorporated -> Synaptics Incorporated)
Task: {78480D88-9A0A-495D-B00B-FE7B5D78D1F8} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\ED\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-08-22] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {7B2614BB-9600-4BFD-A760-FAC73C8E5886} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\IntelPTTEKRecertification.exe [825776 2021-12-01] (Intel Corporation -> Intel(R) Corporation)
Task: {88119D40-A5BC-4BAA-B683-90F490808CBB} - System32\Tasks\BraveSoftwareUpdateTaskMachineCore{6A5221FE-E064-4D5B-B228-39A4A229CA51} => C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [174976 2022-08-19] (Brave Software, Inc. -> BraveSoftware Inc.)
Task: {AA72F95A-91B1-4703-9B20-C087ADB172DE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Update => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AA9139AB-DAF5-4869-920A-B3A538E42CF7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {ABEF8047-33EF-4603-BF5E-E5E1D4433654} - System32\Tasks\Microsoft\Windows\Management\Autopilot\DetectHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\Windows\System32\Autopilot.dll [217088 2022-07-26] (Microsoft Windows -> Microsoft Corporation)
Task: {B72BEDA0-417C-4C56-88E4-C358CB93301D} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {CDEB1182-D944-49AF-BA06-E0D4FDECFCE4} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2022-06-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {D3726C17-4E25-4548-B016-AD9487FF6BA9} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {DFF36005-9D4D-4569-8FEA-D7EAB2D5707D} - System32\Tasks\CCleanerSkipUAC - ED => C:\Program Files\CCleaner\CCleaner.exe [30924528 2022-05-11] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {EE932145-A22A-47B5-BE61-128CB77E33B5} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {F5DED431-8978-4DFB-8477-B723414275BC} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\ED\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-08-22] (ESET, spol. s r.o. -> ESET spol. s r.o.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{46c45561-178f-4b38-a4c7-8ee25c1cc7d9}: [DhcpNameServer] 172.20.10.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\ED\AppData\Local\Microsoft\Edge\User Data\Default [2022-08-22]

FireFox:
========
FF DefaultProfile: v6pcttav.default
FF ProfilePath: C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\v6pcttav.default [2022-08-21]
FF ProfilePath: C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357 [2022-08-22]
FF Session Restore: Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357 -> ist aktiviert.
FF Extension: (AdBlocker Ultimate) - C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357\Extensions\adblockultimate@adblockultimate.net.xpi [2022-08-04]
FF Extension: (I don't care about cookies) - C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357\Extensions\jid1-KKzOGWgsW3Ao4Q@jetpack.xpi [2022-08-21]
FF Extension: (ANIMATED sea sunset 02 by candelora) - C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357\Extensions\{1995d668-471c-4fa7-ba30-e12dc32f47f6}.xpi [2022-08-04]
FF Extension: (Block Site) - C:\Users\ED\AppData\Roaming\Mozilla\Firefox\Profiles\kbp1yhnj.default-release-1659637123357\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-08-05]

Brave: 
=======
BRA Profile: C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default [2022-08-22]
BRA Extension: (Brave Local Data Files Updater) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\afalakplffnnnlkncjhbmahjfjhmlkal [2022-08-21]
BRA Extension: (Brave NTP background images) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\aoojcmojmmcbpfgoecoadbdpnagfchel [2022-08-19]
BRA Extension: (Wallet Data Files Updater) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\BraveWallet [2022-08-19]
BRA Extension: (Brave Ad Block Updater (Default)) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\cffkpbalmllkdoenhmdmpbkajipdjfam [2022-08-21]
BRA Extension: (Brave Ad Block Updater (EasyList Germany)) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\faknfgalcghekhfggcdikddilkpjbonh [2022-08-21]
BRA Extension: (Brave SpeedReader Updater) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\jicbkmdloagakknpihibphagfckhjdih [2022-08-19]
BRA Extension: (Brave NTP sponsored images) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\obbokncgfcbepeipkhpdepjjoncelefj [2022-08-21]
BRA Extension: (Brave HTTPS Everywhere Updater) - C:\Users\ED\AppData\Local\BraveSoftware\Brave-Browser\User Data\oofiananboodjbbmdelgdommihjbkfag [2022-08-19]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [100424 2022-05-02] (Apple Inc. -> Apple Inc.)
S2 brave; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [174976 2022-08-19] (Brave Software, Inc. -> BraveSoftware Inc.)
S3 bravem; C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe [174976 2022-08-19] (Brave Software, Inc. -> BraveSoftware Inc.)
R2 CCleanerPerformanceOptimizerService; C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe [789744 2022-05-11] (Piriform Software Ltd -> )
R2 CxAudioSvc; C:\Windows\CxSvc\CxAudioSvc.exe [81408 2021-08-25] (Conexant Systems LLC.) [Datei ist nicht signiert]
R2 CxUtilSvc; C:\Windows\CxSvc\CxUtilSvc.exe [173880 2021-08-25] (Synaptics Incorporated -> Conexant Systems LLC.)
R2 HotKeyServiceUWP; C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_a2c05caf7c451e5a\HotKeyServiceUWP.exe [1553504 2022-04-28] (HP Inc. -> HP Inc.)
R2 HPAppHelperCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\AppHelperCap.exe [770576 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPDiagsCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\DiagsCap.exe [769016 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPNetworkCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\NetworkCap.exe [762360 2022-06-21] (HP Inc. -> HP Inc.)
R2 HPSysInfoCap; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapcomp.inf_amd64_42c4457950e50509\x64\SysInfoCap.exe [769016 2022-06-21] (HP Inc. -> HP Inc.)
R2 HpTouchpointAnalyticsService; C:\Windows\System32\DriverStore\FileRepository\hpanalyticscomp.inf_amd64_d501376b0829abda\x64\TouchpointAnalyticsClientService.exe [489712 2022-05-26] (HP Inc. -> HP Inc.)
R2 LanWlanWwanSwitchingServiceUWP; C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_a2c05caf7c451e5a\LanWlanWwanSwitchingServiceUWP.exe [602192 2022-04-28] (HP Inc. -> HP Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6215960 2022-07-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-29] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WindscribeService; C:\Program Files (x86)\Windscribe\WindscribeService.exe [1256880 2022-08-22] (Windscribe Limited -> Windscribe Limited)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvblig.inf_amd64_f3f120748bc6848f\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nvblig.inf_amd64_f3f120748bc6848f\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleKmdfFilter; C:\Windows\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 HPCustomCapDriver; C:\Windows\System32\DriverStore\FileRepository\hpcustomcapdriver.inf_amd64_a955fa431e522f5e\x64\hpcustomcapdriver.sys [25592 2021-09-15] (HP Inc. -> HP Inc.)
R3 MpKsl23270678; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{5E2845EB-4A6A-49E3-B70C-D13CF19315D4}\MpKslDrv.sys [141576 2022-08-21] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsl31358e93; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{5E2845EB-4A6A-49E3-B70C-D13CF19315D4}\MpKslDrv.sys [141576 2022-08-21] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsl3bd8daee; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{5E2845EB-4A6A-49E3-B70C-D13CF19315D4}\MpKslDrv.sys [141576 2022-08-21] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsla862a5ba; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{5E2845EB-4A6A-49E3-B70C-D13CF19315D4}\MpKslDrv.sys [141576 2022-08-21] (Microsoft Windows -> Microsoft Corporation)
S3 Netaapl; C:\Windows\System32\drivers\netaapl64.sys [32352 2017-11-28] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.)
S3 rtcx21; C:\Windows\System32\DriverStore\FileRepository\rtcx21x64.inf_amd64_d2a498d51a4f7bec\rtcx21x64.sys [409000 2021-06-01] (Realtek Semiconductor Corp. -> Realtek)
R3 tapwindscribe0901; C:\Windows\System32\drivers\tapwindscribe0901.sys [57768 2022-05-18] (Windscribe Limited -> The OpenVPN Project)
R0 vmci; C:\Windows\System32\drivers\vmci.sys [104888 2021-11-30] (Microsoft Windows Hardware Compatibility Publisher -> VMware, Inc.)
R1 vmkbd3; C:\Windows\system32\DRIVERS\vmkbd.sys [60344 2021-10-11] (VMware, Inc. -> VMware, Inc.)
R2 VMnetBridge; C:\Windows\system32\DRIVERS\vmnetbridge.sys [67072 2021-10-11] (VMware, Inc. -> VMware, Inc.)
R0 vsock; C:\Windows\System32\DRIVERS\vsock.sys [105912 2021-08-16] (VMware, Inc. -> VMware, Inc.)
R2 vstor2-mntapi20-shared; C:\Windows\SysWow64\drivers\vstor2-x64.sys [54712 2021-09-01] (VMware, Inc. -> VMware, Inc.)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-06-29] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [452856 2022-06-29] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-29] (Microsoft Windows -> Microsoft Corporation)
S3 WindscribeSplitTunnel; C:\Windows\system32\DRIVERS\WindscribeSplitTunnel.sys [35752 2022-08-22] (Windscribe Limited -> )
R3 windtun420; C:\Windows\System32\drivers\windtun420.sys [47544 2022-05-18] (Windscribe Limited -> WireGuard LLC)
R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [37280 2021-11-23] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-22 19:35 - 2022-08-22 19:35 - 000003792 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn
2022-08-22 19:35 - 2022-08-22 19:35 - 000003350 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime
2022-08-22 19:35 - 2022-08-22 19:35 - 000000288 _____ C:\Users\ED\Desktop\ESET.txt
2022-08-22 19:32 - 2022-08-22 19:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windscribe
2022-08-22 19:29 - 2022-08-22 19:32 - 000035752 _____ C:\Windows\system32\Drivers\WindscribeSplitTunnel.sys
2022-08-22 19:29 - 2022-08-22 19:32 - 000001146 _____ C:\Users\Public\Desktop\Windscribe.lnk
2022-08-22 19:29 - 2022-08-22 19:32 - 000000000 ____D C:\Program Files (x86)\Windscribe
2022-08-22 19:18 - 2022-08-22 19:46 - 000000669 _____ C:\Users\ED\Desktop\ESET Online Scanner.lnk
2022-08-22 19:17 - 2022-08-22 19:17 - 000000768 _____ C:\Users\ED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2022-08-22 19:17 - 2022-08-22 19:17 - 000000000 ____D C:\Users\ED\AppData\Local\ESET
2022-08-22 19:01 - 2022-08-22 19:02 - 014562400 _____ (ESET spol. s r.o.) C:\Users\ED\Downloads\ESETOnlineScanner_DEU.exe
2022-08-22 02:48 - 2022-08-22 19:16 - 000000601 _____ C:\Users\ED\Desktop\verlorene  Sendung.txt
2022-08-21 19:11 - 2022-08-21 19:11 - 000000008 __RSH C:\ProgramData\ntuser.pol
2022-08-21 19:08 - 2022-08-21 19:09 - 000015064 _____ C:\Users\ED\Downloads\Fixlog.txt
2022-08-21 15:55 - 2022-08-21 15:55 - 000180588 _____ C:\Users\ED\Documents\D Recovery Key.pdf
2022-08-21 14:18 - 2022-08-21 14:20 - 000032340 _____ C:\Users\ED\Downloads\Addition.txt
2022-08-21 14:16 - 2022-08-22 19:49 - 000023953 _____ C:\Users\ED\Downloads\FRST.txt
2022-08-21 14:15 - 2022-08-21 14:15 - 000000096 _____ C:\Users\ED\Desktop\trojaner board.txt
2022-08-21 14:14 - 2022-08-22 19:49 - 000000000 ____D C:\FRST
2022-08-21 14:14 - 2022-08-21 14:14 - 002371072 _____ (Farbar) C:\Users\ED\Downloads\FRST64.exe
2022-08-21 13:33 - 2022-08-21 14:15 - 000000000 ____D C:\Users\ED\Downloads\usbdeview-x64
2022-08-21 13:32 - 2022-08-21 14:15 - 000000000 ____D C:\Users\ED\Downloads\cports-x64
2022-08-21 10:55 - 2022-08-21 16:10 - 000000979 _____ C:\Users\ED\Desktop\cmd.txt
2022-08-21 10:48 - 2022-08-21 10:46 - 000006726 _____ C:\Users\ED\Documents\route.print.txt
2022-08-21 08:45 - 2022-08-21 15:35 - 000000000 ____D C:\Users\ED\Downloads\wirelessnetview
2022-08-19 18:18 - 2022-08-22 07:11 - 005523243 _____ C:\Users\ED\Documents\Enigma 21. August 2o22.kdbx
2022-08-19 17:57 - 2022-08-19 17:57 - 000002434 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brave.lnk
2022-08-19 17:57 - 2022-08-19 17:57 - 000002393 _____ C:\Users\Public\Desktop\Brave.lnk
2022-08-19 17:57 - 2022-08-19 17:57 - 000000000 ____D C:\Program Files\BraveSoftware
2022-08-19 17:54 - 2022-08-21 16:11 - 000003718 _____ C:\Windows\system32\Tasks\BraveSoftwareUpdateTaskMachineUA{2FCD065C-2E3C-478E-BC0C-62455000B781}
2022-08-19 17:54 - 2022-08-21 16:11 - 000003494 _____ C:\Windows\system32\Tasks\BraveSoftwareUpdateTaskMachineCore{6A5221FE-E064-4D5B-B228-39A4A229CA51}
2022-08-19 17:53 - 2022-08-19 17:54 - 000000000 ____D C:\Users\ED\Downloads\Windows 10 21H2 German x64 .iso
2022-08-19 17:53 - 2022-08-19 17:53 - 000000000 ____D C:\Program Files (x86)\BraveSoftware
2022-08-19 17:52 - 2022-08-19 17:57 - 000000000 ____D C:\Users\ED\AppData\Local\BraveSoftware
2022-08-19 17:50 - 2022-08-19 17:50 - 001211024 _____ (BraveSoftware Inc.) C:\Users\ED\Downloads\BraveBrowserSetup.exe
2022-08-10 06:28 - 2022-08-10 06:31 - 000000000 ____D C:\Users\ED\AppData\Local\Notepad
2022-08-09 21:57 - 2022-08-09 21:57 - 000015026 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-08-09 21:54 - 2022-08-09 21:54 - 000000000 ___HD C:\$WinREAgent
2022-08-09 19:43 - 2022-08-09 19:43 - 000000000 ____D C:\Users\ED\Downloads\VMware Workstations (Full Version) + Win10 x64.iso
2022-08-09 15:01 - 2022-08-09 15:04 - 103565440 _____ C:\Users\ED\Downloads\torbrowser-install-win64-11.5.1_de.exe
2022-08-09 10:57 - 2022-08-21 10:48 - 000000000 ____D C:\Users\ED\Documents\Virtual Machines
2022-08-05 18:55 - 2022-08-05 18:55 - 000000000 ____D C:\Users\ED\Virtual Machines
2022-08-05 17:06 - 2022-08-05 17:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2022-08-05 17:06 - 2022-08-05 17:06 - 000000000 ____D C:\Program Files\iTunes
2022-08-05 17:05 - 2022-08-05 17:05 - 000000000 ____D C:\Program Files\Bonjour
2022-08-05 17:05 - 2022-08-05 17:05 - 000000000 ____D C:\Program Files (x86)\Bonjour
2022-08-05 17:04 - 2022-08-05 17:04 - 000002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2022-08-05 17:04 - 2022-08-05 17:04 - 000000000 ____D C:\Windows\system32\Tasks\Apple
2022-08-05 17:04 - 2022-08-05 17:04 - 000000000 ____D C:\Program Files (x86)\Apple Software Update
2022-08-05 16:35 - 2022-08-05 16:35 - 000000000 ____D C:\Users\ED\AppData\Local\ElevatedDiagnostics
2022-08-05 15:29 - 2022-08-05 15:32 - 000012329 _____ C:\Users\ED\Documents\Netzwerk.txt
2022-08-05 15:02 - 2022-08-05 15:28 - 000160512 _____ C:\Users\ED\Documents\HP ProBook 470 G5 Notebook - Detail Report (Speccy).txt
2022-08-05 12:29 - 2022-08-21 16:01 - 000000000 ____D C:\Windows\AppReadiness
2022-08-05 02:08 - 2022-08-05 15:20 - 000000000 ____D C:\Users\ED\AppData\Roaming\Remote for Windows
2022-08-05 02:08 - 2022-08-05 02:08 - 000000000 ____D C:\Program Files\Remote for Windows
2022-08-05 02:08 - 2022-08-05 02:08 - 000000000 ____D C:\Program Files\Evgeny Cherpak
2022-08-05 00:49 - 2021-10-11 06:06 - 000114232 _____ (VMware, Inc.) C:\Windows\system32\Drivers\vmx86.sys
2022-08-05 00:49 - 2021-10-11 04:26 - 000084480 _____ (VMware, Inc.) C:\Windows\system32\Drivers\hcmon.sys
2022-08-05 00:06 - 2022-08-19 17:49 - 000000000 ____D C:\Windows\Minidump
2022-08-05 00:06 - 2022-08-05 00:06 - 000003794 _____ C:\Windows\system32\Tasks\Intel PTT EK Recertification
2022-08-05 00:06 - 2022-08-05 00:06 - 000000000 ____D C:\Program Files\ModifiableWindowsApps
2022-08-04 22:45 - 2022-08-21 23:22 - 086245376 _____ C:\Windows\system32\config\SOFTWARE
2022-08-04 22:42 - 2022-08-04 22:45 - 000000000 ____D C:\Windows\Microsoft Antimalware
2022-08-04 21:34 - 2022-08-21 19:08 - 000000000 ____D C:\Windows\system32\Tasks\Service
2022-08-04 20:28 - 2022-08-21 12:40 - 000000000 ____D C:\Program Files (x86)\ThinkSky
2022-08-04 20:28 - 2022-08-04 20:28 - 000000000 ____D C:\ProgramData\ThinkSky
2022-08-04 20:00 - 2022-08-04 20:06 - 077424896 _____ C:\Users\ED\Downloads\itoolssetup_4.5.1.7_en_ir.exe
2022-08-02 18:40 - 2022-08-02 18:40 - 000000000 ____D C:\Users\ED\AppData\Local\VirtualStore
2022-08-02 18:29 - 2022-08-10 12:06 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-07-31 22:54 - 2022-07-31 22:55 - 021413888 _____ C:\Users\ED\Downloads\IPDT_Installer_4.1.7.39_64bit.msi
2022-07-31 18:37 - 2022-07-31 18:37 - 000255928 _____ (Malwarebytes) C:\Windows\system32\Drivers\74339106.sys
2022-07-31 18:37 - 2022-07-31 18:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-07-31 18:36 - 2022-07-31 18:52 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2022-07-31 18:36 - 2022-07-31 18:36 - 000192952 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2022-07-31 18:26 - 2022-07-31 18:57 - 000000000 ____D C:\Users\ED\AppData\Roaming\Electrum
2022-07-31 18:21 - 2022-07-31 18:26 - 043998792 _____ C:\Users\ED\Downloads\electrum-4.2.2.exe
2022-07-31 16:50 - 2022-08-05 02:08 - 000000000 ____D C:\Users\ED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Remote for Windows
2022-07-31 16:50 - 2022-07-31 16:50 - 000000000 ____D C:\Users\ED\AppData\Local\Evgeny_Cherpak
2022-07-31 16:47 - 2022-07-31 16:47 - 013334056 _____ ( ) C:\Users\ED\Downloads\RemoteSetup-2022.1.exe
2022-07-30 11:49 - 2022-07-30 11:49 - 000064960 _____ C:\Users\ED\Downloads\Telekom Speedport Router Config BACKUP 30.7.22.config
2022-07-29 23:56 - 2022-07-29 23:57 - 000000000 ____D C:\Users\ED\AppData\Local\Steam
2022-07-29 23:56 - 2022-07-29 23:56 - 000000000 ____D C:\Users\ED\AppData\Local\CEF
2022-07-26 14:44 - 2022-07-26 14:44 - 000327680 _____ C:\Windows\system32\pnpdiag.dll
2022-07-26 14:44 - 2022-07-26 14:44 - 000069632 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-07-26 14:44 - 2022-07-26 14:44 - 000041472 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2022-07-26 14:43 - 2022-07-26 14:43 - 000335872 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-22 19:45 - 2022-06-03 14:34 - 000000000 ____D C:\Users\ED\AppData\Roaming\VMware
2022-08-22 19:45 - 2022-06-03 14:34 - 000000000 ____D C:\Users\ED\AppData\Local\VMware
2022-08-22 19:32 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SystemTemp
2022-08-22 19:19 - 2022-05-15 21:18 - 000000000 ____D C:\Users\ED\AppData\Roaming\KeePass
2022-08-22 19:04 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-08-22 18:46 - 2022-06-03 14:33 - 000000000 ____D C:\ProgramData\VMware
2022-08-22 18:42 - 2022-05-15 11:41 - 000000000 ____D C:\Users\ED\AppData\LocalLow\Mozilla
2022-08-22 18:07 - 2022-05-15 10:58 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-08-22 17:41 - 2022-06-09 22:38 - 000000000 ____D C:\Program Files\CCleaner
2022-08-22 17:40 - 2022-05-15 11:05 - 001667438 _____ C:\Windows\system32\PerfStringBackup.INI
2022-08-22 17:40 - 2021-06-05 19:52 - 000723362 _____ C:\Windows\system32\perfh007.dat
2022-08-22 17:40 - 2021-06-05 19:52 - 000149916 _____ C:\Windows\system32\perfc007.dat
2022-08-22 17:40 - 2021-06-05 14:09 - 000000000 ____D C:\Windows\INF
2022-08-22 17:34 - 2022-05-15 11:41 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-08-22 17:33 - 2022-05-16 19:01 - 000000000 __SHD C:\Users\ED\IntelGraphicsProfiles
2022-08-22 17:33 - 2022-05-16 13:50 - 000000000 ____D C:\ProgramData\NVIDIA
2022-08-22 17:33 - 2022-05-16 13:44 - 000000000 ____D C:\Intel
2022-08-22 17:33 - 2022-05-15 10:59 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-08-22 17:33 - 2022-05-15 10:58 - 000012288 ___SH C:\DumpStack.log.tmp
2022-08-22 17:33 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\ServiceState
2022-08-22 07:15 - 2022-05-15 11:04 - 000000000 ____D C:\Users\ED\AppData\Local\D3DSCache
2022-08-21 23:22 - 2021-06-05 14:01 - 000524288 _____ C:\Windows\system32\config\BBI
2022-08-21 22:52 - 2022-07-02 14:29 - 000007616 _____ C:\Users\ED\AppData\Local\Resmon.ResmonCfg
2022-08-21 22:41 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\NDF
2022-08-21 19:09 - 2022-05-18 19:34 - 000000000 ____D C:\Users\ED\AppData\LocalLow\Temp
2022-08-21 19:08 - 2021-06-05 14:10 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2022-08-21 16:11 - 2022-06-09 22:38 - 000002248 _____ C:\Windows\system32\Tasks\CCleanerSkipUAC - ED
2022-08-21 16:01 - 2022-07-17 21:59 - 000003744 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-08-21 16:01 - 2022-07-17 21:59 - 000003520 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-08-21 16:01 - 2022-05-15 11:04 - 000000000 ____D C:\Users\ED\AppData\Local\Packages
2022-08-21 15:59 - 2022-05-15 11:04 - 000000000 ____D C:\ProgramData\Packages
2022-08-21 15:49 - 2022-06-09 22:48 - 000000000 ____D C:\Program Files\Recuva
2022-08-21 15:35 - 2021-06-05 14:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-08-21 11:22 - 2022-05-17 13:03 - 000000000 ____D C:\Users\ED\AppData\Roaming\Apple Computer
2022-08-21 11:22 - 2022-05-17 13:00 - 000000000 ____D C:\Program Files\Common Files\Apple
2022-08-21 11:22 - 2022-05-15 11:03 - 000000000 ____D C:\Users\ED
2022-08-21 08:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\schemas
2022-08-19 18:37 - 2022-05-24 18:50 - 000000000 ____D C:\ProgramData\Package Cache
2022-08-19 18:34 - 2021-06-05 14:01 - 000000000 ____D C:\Windows\CbsTemp
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\lv-LV
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\lt-LT
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\et-EE
2022-08-19 17:17 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\es-MX
2022-08-19 15:05 - 2022-06-08 17:29 - 000000499 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2022-08-13 18:18 - 2022-06-03 14:45 - 000001575 _____ C:\Windows\system32\config\VSMIDK
2022-08-11 14:22 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\AppLocker
2022-08-11 13:55 - 2022-05-16 13:22 - 000398336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnet.dll
2022-08-11 13:55 - 2022-05-16 13:22 - 000061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnathlp.dll
2022-08-11 13:55 - 2022-05-16 13:22 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnsvr.exe
2022-08-11 13:55 - 2022-05-16 13:21 - 000520192 _____ (Microsoft Corporation) C:\Windows\system32\dpnet.dll
2022-08-11 13:55 - 2022-05-16 13:21 - 000090112 _____ (Microsoft Corporation) C:\Windows\system32\dpnathlp.dll
2022-08-11 13:55 - 2022-05-16 13:21 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\dpnsvr.exe
2022-08-11 13:55 - 2021-06-05 14:25 - 000225280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dplayx.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpwsockx.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpmodemx.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dplaysvr.exe
2022-08-11 13:55 - 2021-06-05 14:25 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhupnp.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000008704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnhpast.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnlobby.dll
2022-08-11 13:55 - 2021-06-05 14:25 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpnaddr.dll
2022-08-11 13:55 - 2021-06-05 14:19 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\dpnlobby.dll
2022-08-11 13:55 - 2021-06-05 14:19 - 000032768 _____ (Microsoft Corporation) C:\Windows\system32\dpnaddr.dll
2022-08-11 13:55 - 2021-06-05 14:19 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\dpnhupnp.dll
2022-08-11 13:55 - 2021-06-05 14:19 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\dpnhpast.dll
2022-08-11 13:03 - 2022-05-16 12:37 - 000000000 ____D C:\Windows\system32\MRT
2022-08-11 13:00 - 2022-05-16 12:37 - 144534560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-08-11 13:00 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2022-08-11 12:55 - 2022-07-02 14:23 - 000230768 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\storvsp.sys
2022-08-11 12:07 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SystemApps
2022-08-10 21:32 - 2022-05-16 22:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-08-10 21:32 - 2022-05-15 11:41 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-08-10 12:06 - 2022-05-15 11:41 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-08-10 06:30 - 2022-05-15 10:58 - 000323824 _____ C:\Windows\system32\FNTCACHE.DAT
2022-08-10 06:29 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SystemResources
2022-08-10 06:29 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-08-10 06:29 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\bcastdvr
2022-08-09 21:57 - 2022-05-15 11:03 - 003103744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-08-09 14:18 - 2022-05-17 13:42 - 000003005 _____ C:\Users\ED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AltServer.lnk
2022-08-09 14:18 - 2022-05-17 13:42 - 000000000 ____D C:\Program Files (x86)\AltServer
2022-08-05 18:42 - 2022-06-03 14:33 - 000000000 ____D C:\Program Files (x86)\VMware
2022-08-05 01:25 - 2022-06-08 23:47 - 000000000 ____D C:\Windows\system32\appmgmt
2022-08-05 00:49 - 2022-06-03 14:33 - 000001278 _____ C:\Users\Public\Desktop\VMware Workstation Pro.lnk
2022-08-05 00:49 - 2022-06-03 14:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VMware
2022-07-31 23:45 - 2022-05-15 11:06 - 000000000 ____D C:\Users\ED\AppData\Local\Comms
2022-07-31 23:40 - 2022-05-15 11:04 - 000000000 ____D C:\Users\ED\AppData\Local\ConnectedDevicesPlatform
2022-07-31 22:24 - 2022-06-09 22:49 - 000000000 ____D C:\Program Files\Speccy
2022-07-31 18:36 - 2022-05-24 21:19 - 000000000 ____D C:\Program Files\Intel
2022-07-31 18:24 - 2022-05-15 21:30 - 000000000 ____D C:\ProgramData\Intel
2022-07-29 23:58 - 2022-06-03 14:19 - 000000000 ____D C:\Users\ED\AppData\Local\NVIDIA
2022-07-26 14:48 - 2021-06-05 20:00 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\Sysprep
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\oobe
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\system32\Dism
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\ShellExperiences
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\Provisioning
2022-07-26 14:48 - 2021-06-05 14:10 - 000000000 ____D C:\Windows\PolicyDefinitions

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2022-07-02 14:29 - 2022-08-21 22:52 - 000007616 _____ () C:\Users\ED\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

--- --- ---

Addition Scan:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-08-2022
durchgeführt von ED (22-08-2022 19:50:36)
Gestartet von C:\Users\ED\Downloads
Microsoft Windows 11 Pro Version 21H2 22000.856 (X64) (2022-05-15 09:01:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-3725227354-2360787212-4049554845-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3725227354-2360787212-4049554845-503 - Limited - Disabled)
ED (S-1-5-21-3725227354-2360787212-4049554845-1001 - Administrator - Enabled) => C:\Users\ED
Gast (S-1-5-21-3725227354-2360787212-4049554845-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3725227354-2360787212-4049554845-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

[--umbenannt--] Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 104.0.1293.63 - Microsoft Corporation)
7-Zip 21.07 (x64) (HKLM\...\7-Zip) (Version: 21.07 - Igor Pavlov)
AltServer (HKLM-x32\...\{6AABEB90-A6BD-4168-A043-5FC3EA0F8D37}) (Version: 1.5.1 - Riley Testut)
Apple Application Support (32-Bit) (HKLM-x32\...\{CCA8C50D-785B-4896-8675-FFE0C4ECCBC3}) (Version: 8.7 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{75BEF7E8-4370-4D42-94F3-B5AA77057965}) (Version: 8.7 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2B3CA448-5266-480F-85FA-2FCCB3C8712C}) (Version: 15.6.0.32 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brave (HKLM-x32\...\BraveSoftware Brave-Browser) (Version: 104.1.42.97 - Die Brave-Autoren)
CCleaner (HKLM\...\CCleaner) (Version: 6.00 - Piriform)
Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.278.150 - Conexant)
Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform)
Intel(R) Chipset Device Software (HKLM\...\{4A121459-D3F8-4908-A474-96D45641E357}) (Version: 10.1.18243.8188 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{f3b1c211-1159-4262-bb97-84150cda9096}) (Version: 10.1.18243.8188 - Intel(R) Corporation)
Intel(R) Computing Improvement Program (HKLM-x32\...\{cf972bd6-4e3e-4836-8cbe-e0cf682ac2de}) (Version: 2.4.8919 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1A9FE6B4-801A-4AF0-AEDB-EA49BD80C9F2}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 2205.15.0.2623 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{B7F27296-F1AE-46BB-8BD7-5E0EED0EA1AC}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Driver (HKLM\...\{9EB5F95A-335A-414D-BECE-BA2CE114A856}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Service Client x64 (HKLM\...\{C9552825-7BF2-4344-BA91-D3CD46F4C442}) (Version: 1.63.1155.2 - Intel Corporation) Hidden
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.63.1155.2 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{5f9b06c7-aa5d-482b-a7e6-5355a325f465}) (Version: 1.63.1155.2 - Intel Corporation) Hidden
iTunes (HKLM\...\{603AC145-2337-4355-A6F1-BF66FDB2FA63}) (Version: 12.12.4.1 - Apple Inc.)
KeePass Password Safe 2.51.1 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.51.1 - Dominik Reichl)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 104.0.1293.63 - Microsoft Corporation)
Microsoft VC++ redistributables repacked. (HKLM\...\{6ACED991-1E65-4D16-8F6A-1AA1A0B97596}) (Version: 12.0.0.0 - Intel Corporation) Hidden
Microsoft VC++ redistributables repacked. (HKLM-x32\...\{7465FCB9-1918-4438-9337-47BAF1902684}) (Version: 12.0.0.0 - Intel Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 103.0.2 (x64 de)) (Version: 103.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 100.0 - Mozilla)
NVIDIA Grafiktreiber 472.98 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 472.98 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Remote for Windows (HKLM\...\{102B54C1-BB37-4825-A659-D8699F1C0851}) (Version: 22.1.0 - Evgeny Cherpak)
Speccy (HKLM\...\Speccy) (Version: 1.32 - Piriform)
Windscribe (HKLM-x32\...\{fa690e90-ddb0-4f0c-b3f1-136c084e5fc7}_is1) (Version: 2.4.10 - Windscribe Limited)

Packages:
=========
Curious Perspectives -> C:\Program Files\WindowsApps\MicrosoftCorporationII.CuriousPerspectives_1.0.0.0_neutral__8wekyb3d8bbwe [2022-06-22] (Microsoft Corp.)
Fischland-Darß-Zingst -> C:\Program Files\WindowsApps\Microsoft.FischlandDarZingstbyMarkusJanse_1.1.0.0_neutral__8wekyb3d8bbwe [2022-07-02] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3408.0_x64__8j3eq9eme6ctt [2022-06-22] (INTEL CORP) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-06-22] (Microsoft Corporation)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.98.1805.0_x64__mcm4njqhnhss8 [2022-06-22] (Netflix, Inc.)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-06-22] (NVIDIA Corp.)
Pinterest -> C:\Program Files\WindowsApps\1424566A.147190DF3DE79_1.0.20.0_neutral__5byw4zywtsh80 [2022-06-22] (Pinterest Inc.)
The Grand Canyon National Park -> C:\Program Files\WindowsApps\Microsoft.TheGrandCanyonNationalPark_1.0.0.0_neutral__8wekyb3d8bbwe [2022-06-22] (Microsoft Corporation)
Treehouses PREMIUM -> C:\Program Files\WindowsApps\Microsoft.TreehousesPREMIUM_1.0.0.0_neutral__8wekyb3d8bbwe [2022-06-22] (Microsoft Corporation)
WhatsApp Desktop -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2228.14.0_x64__cv1g1gvanyjgm [2022-08-11] (WhatsApp Inc.)
Windows Package Manager Source (winget) -> C:\Program Files\WindowsApps\Microsoft.Winget.Source_2022.820.2208.774_neutral__8wekyb3d8bbwe [2022-08-21] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers2-x32: [VMDiskMenuHandler] -> {271DC252-6FE1-4D59-9053-E4CF50AB99DE} => C:\Program Files (x86)\VMware\VMware Workstation\vmdkShellExt.dll [2021-10-11] (VMware, Inc. -> VMware, Inc.)
ContextMenuHandlers2: [VMDiskMenuHandler64] -> {E4D28EDC-8C0B-43EE-9E7D-C8A8682334DC} => C:\Program Files (x86)\VMware\VMware Workstation\x64\vmdkShellExt64.dll [2021-10-11] (VMware, Inc. -> VMware, Inc.)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2022-04-06] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvblig.inf_amd64_f3f120748bc6848f\nvshext.dll [2022-05-21] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2021-12-26] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2020-08-03] (Piriform Software Ltd -> Piriform Software Ltd)
ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2022-04-06] (Piriform Software Ltd -> Piriform Software Ltd)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2022-08-22 19:19 - 2022-08-22 19:19 - 000913920 _____ (ESET) [Datei ist nicht signiert] C:\Users\ED\AppData\Local\ESET\ESETOnlineScanner\esets_apiW.DLL
2022-06-03 14:24 - 2021-12-26 16:00 - 000093696 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2022-06-10 00:58 - 2021-06-29 14:06 - 001431552 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\Program Files\CONEXANT\Flow\x64\SQLite.Interop.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\boerse.bz -> hxxps://boerse.bz
IE trusted site: HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\dropbox.com -> hxxps://www.dropbox.com
IE trusted site: HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\dropbox.de -> hxxps://www.dropbox.de
IE restricted site: HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\chip.de -> www.chip.de
IE restricted site: HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\chip.de -> hxxps://www.chip.de

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-06-05 14:08 - 2022-08-21 19:09 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1       localhost

2022-06-08 17:29 - 2022-08-19 15:05 - 000000499 _____ C:\Windows\system32\drivers\etc\hosts.ics
169.254.210.58 hackedHP.mshome.net # 2027 7 4 1 10 17 1 145
172.18.96.1 HP-Backster.mshome.net # 2027 8 3 18 13 5 36 270

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\VMware\VMware Workstation\bin\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\ED\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 172.20.10.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
 ist aktiviert.

Network Binding:
=============
LAN (cable): VMware Bridge Protocol -> vmware_bridge (enabled) 
VMware Network Adapter VMnet1: VMware Bridge Protocol -> vmware_bridge (disabled) 
LAN-Verbindung 2: VMware Bridge Protocol -> vmware_bridge (enabled) 
[[[ Bluetooh ]]]: VMware Bridge Protocol -> vmware_bridge (enabled) 
[[[ Wi-Fi ]]]: VMware Bridge Protocol -> vmware_bridge (enabled) 
VMware Network Adapter VMnet8: VMware Bridge Protocol -> vmware_bridge (disabled) 
LAN-Verbindung: VMware Bridge Protocol -> vmware_bridge (enabled) 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

MSCONFIG\Services: WindscribeService => 2
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "vmware-tray.exe"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\StartupFolder: => "Remote for Windows.lnk"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "iCloudDrive"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "iCloudPhotos"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "ApplePhotoStreams"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "iCloudServices"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_923468A475097D192B44ED6FFB96F188"
HKU\S-1-5-21-3725227354-2360787212-4049554845-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{6952A41B-2DB6-40BB-AD75-4EB8A8EBF409}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.63\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

09-08-2022 21:55:13 Windows Modules Installer
11-08-2022 11:00:10 Windows-Sicherung
11-08-2022 12:08:19 Windows-Sicherung
11-08-2022 12:55:13 Windows Modules Installer
11-08-2022 13:00:37 Windows Modules Installer
11-08-2022 13:05:04 Windows-Sicherung
11-08-2022 13:47:09 Windows-Sicherung
11-08-2022 13:55:41 Windows Modules Installer
11-08-2022 13:56:41 11.08.2022 -- manuell
11-08-2022 13:57:39 (D)1TB - 11.08.2022
11-08-2022 14:43:34 Windows-Sicherung
14-08-2022 20:10:41 Windows-Sicherung
21-08-2022 12:54:46 manuelles RECoveryPoint - 21. August 2o22

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: VMware Virtual Ethernet Adapter for VMnet1
Description: VMware Virtual Ethernet Adapter for VMnet1
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: VMware, Inc.
Service: VMnetAdapter
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: VMware Virtual Ethernet Adapter for VMnet8
Description: VMware Virtual Ethernet Adapter for VMnet8
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: VMware, Inc.
Service: VMnetAdapter
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Microsoft virtueller Datenträgerenumerator
Description: Microsoft virtueller Datenträgerenumerator
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vdrvroot
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Realtek PCIe GbE Family Controller
Description: Realtek PCIe GbE Family Controller
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: rtcx21
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth Device (Personal Area Network)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Enumerator für virtuelle NDIS-Netzwerkadapter
Description: Enumerator für virtuelle NDIS-Netzwerkadapter
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: NdisVirtualBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Redirector-Bus für Remotedesktop-Gerät
Description: Redirector-Bus für Remotedesktop-Gerät
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: rdpbus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (08/22/2022 06:27:05 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "IVssAsrWriterBackup::GetDiskComponents" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007085a, Der Arbeitsstationsdienst wurde nicht gestartet.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: ASR Writer
   Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Generatorname: ASR Writer
   Generatorinstanz-ID: {f26996cb-3c11-4af2-99b3-f496496ae331}

Error: (08/22/2022 05:31:00 AM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {0b5a2c52-3eb9-470a-96e2-6c6d4570e40f} und dem Namen "VssSnapshotMgmt" kann nicht gestartet werden. [0x80070005, Zugriff verweigert
]

Error: (08/21/2022 10:11:14 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe, PID: 4820, ProfSvc PID: 1776.

Error: (08/21/2022 10:08:46 PM) (Source: Microsoft-Windows-Backup) (EventID: 521) (User: NT-AUTORITÄT)
Description: Fehler bei der um 2022-08-21T20:08:40.1830000Z gestarteten Sicherung. Beim Erstellen einer Schattenkopie der zu sichernden Volumes durch den Volumeschattenkopie-Diensts ist der folgende Fehler aufgetreten: 0x807800a1. Suchen Sie in den Ereignisdetails nach einer Lösung, und führen Sie die Sicherung erneut aus, nachdem das Problem behoben wurde.

Error: (08/21/2022 10:08:46 PM) (Source: SPP) (EventID: 16387) (User: )
Description: Fehler des Writers "ASR Writer" beim Erstellen einer Momentaufnahme.

Weitere Informationen: "Der Arbeitsstationsdienst wurde nicht gestartet. (0x8007085A)".

Error: (08/21/2022 10:08:46 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "Check OnIdentifyError" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007085a, Der Arbeitsstationsdienst wurde nicht gestartet.
.


Vorgang:
   PrepareForBackup-Ereignis

Kontext:
   Ausführungskontext: ASR Writer
   Ausführungskontext: Writer
   Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Generatorname: ASR Writer
   Generatorinstanz-ID: {035b13d0-caba-483b-ab7d-0daa5a0531a2}

Fehlerspezifische Details:
   ASR Writer: Der Arbeitsstationsdienst wurde nicht gestartet. (0x8007085A)

Error: (08/21/2022 10:08:40 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "IVssAsrWriterBackup::GetDiskComponents" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007085a, Der Arbeitsstationsdienst wurde nicht gestartet.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: ASR Writer
   Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Generatorname: ASR Writer
   Generatorinstanz-ID: {035b13d0-caba-483b-ab7d-0daa5a0531a2}

Error: (08/21/2022 10:08:37 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "IVssAsrWriterBackup::GetDiskComponents" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007085a, Der Arbeitsstationsdienst wurde nicht gestartet.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: ASR Writer
   Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4}
   Generatorname: ASR Writer
   Generatorinstanz-ID: {035b13d0-caba-483b-ab7d-0daa5a0531a2}


Systemfehler:
=============
Error: (08/22/2022 07:38:41 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "SSTP-Dienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Vorgang wurde erfolgreich beendet.

Error: (08/22/2022 07:38:11 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "SSTP-Dienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Vorgang wurde erfolgreich beendet.

Error: (08/22/2022 07:28:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/22/2022 07:28:14 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ED\AppData\Local\Temp\ehdrv.sys

Error: (08/22/2022 07:28:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/22/2022 07:28:13 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ED\AppData\Local\Temp\ehdrv.sys

Error: (08/22/2022 07:28:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (08/22/2022 07:28:13 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\ED\AppData\Local\Temp\ehdrv.sys


Windows Defender:
================
Date: 2022-08-21 13:02:13
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {723776EA-D371-426A-8AA6-F9B9E0154448}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-19 17:49:35
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9D477FD8-5DC2-4439-BFDE-5936511017E6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-14 20:45:58
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9FA459E7-E6F1-4492-B047-828A7E44EE60}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-09 22:33:09
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {CEF69392-5D26-4DED-80B3-55F0EC1A6182}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-05 16:46:18
Description: 
C:\Program Files (x86)\VMware\VMware Workstation\vmware.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2022-08-05T14:46:18.173Z
Benutzer: HP-BACKSTER\ED
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files (x86)\VMware\VMware Workstation\vmware.exe
Sicherheitsversion: 1.371.1482.0
Modulversion: 1.1.19400.3
Produktversion: 4.18.2205.7

CodeIntegrity:
===============
Date: 2022-08-22 19:33:39
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: HP Q85 Ver. 01.20.00 03/22/2022
Hauptplatine: HP 837F
Prozessor: Intel(R) Core(TM) i7-8550U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 15760.71 MB
Verfügbarer physikalischer RAM: 10743.61 MB
Summe virtueller Speicher: 31632.71 MB
Verfügbarer virtueller Speicher: 24362.65 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:476.22 GB) (Free:298.16 GB) (Model: KXG50ZNV512G TOSHIBA) (Protected) NTFS
Drive d: (INTERNDISKHDD) (Fixed) (Total:931.51 GB) (Free:876.47 GB) (Model: TOSHIBA MQ04ABF100) (Protected) NTFS

\\?\Volume{0461ae9e-0e34-4980-ae89-775680011d19}\ (Wiederherstellungspartition) (Fixed) (Total:0.6 GB) (Free:0.08 GB) NTFS
\\?\Volume{7498b5c6-ad2e-45e3-b71a-c86c48504e4a}\ (EFI) (Fixed) (Total:0.09 GB) (Free:0.03 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 94DD07BC)

Partition: GPT.

==================== Ende von Addition.txt =======================

Code:

ATTFilter

SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 22.08.2022 19:54:26
Path starting: C:\Users\ED\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: ED
VersionXML: 10.13is-20.08.2022
___________________________________________________________________________

Windows 11(6.3.22000) (x64) Professional Release: 21H2 Lang: German(0407)
Installation date OS: 15.05.2022 09:01:10
LicenseStatus: Windows(R), Professional edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\Mozilla Firefox\firefox.exe
SystemDrive: C: FS: [NTFS] Capacity: [476.2 Gb] Used: [178 Gb] Free: [298.2 Gb]
------------------------------- [ Windows ] -------------------------------
User Account Control enabled (Level 2)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
-------------------------- [ SecurityUtilities ] --------------------------
KeePass Password Safe 2.51.1 v.2.51.1
--------------------------- [ OtherUtilities ] ----------------------------
VMware Workstation v.16.2.0 Warning! Download Update
------------------------------ [ ArchAndFM ] ------------------------------
7-Zip 21.07 (x64) v.21.07 Warning! Download Update
Uninstall old version and install new one.
---------------------------- [ ProxyAndVPNs ] -----------------------------
Windscribe v.2.4.10
-------------------------------- [ Media ] --------------------------------
iTunes v.12.12.4.1
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 de) v.103.0.2
Brave v.104.1.42.97
[--umbenannt--] Microsoft Edge v.104.0.1293.63
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe v.4.18.2205.7
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe v.4.18.2205.7
Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running
---------------------------- [ UnwantedApps ] -----------------------------
CCleaner v.6.00 Warning! Suspected demo version of anti-spyware, driver updater or optimizer. If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware. Possible you became a victim of fraud or social engineering. Computer experts no longer recommend this program.
Bonjour v.3.1.0.1 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
----------------------------- [ End of Log ] ------------------------------

M-K-D-B · 22.08.2022, 19:34

VMware und 7-Zip sind veraltet. Bitte deinstallieren und die neuste Version installieren.

CCleaner können wir nicht mehr empfehlen, siehe hier.

Bonjour auch deinstallieren, wenn du es nicht benötigst.

Abschließender Schritt
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Rootkit installiert?

Log-Analyse und Auswertung: Rootkit installiert?