Hallo, Grüße. Ich habe ein Programm namens "UXTheme Multi-Patcher" installiert und seitdem ist meine Firefox-Startseite verändert auf "hxxp://windowsxlive.net". Ich bekomme das ums verrecken nicht weg. Das Programm "UXTheme" hab ich schon deinstalliert, hat aber nichts gebracht. Was kann ich tun ? Gruß Boltzmann

Logdateien erstellen mit FRST64

• Bitte lade dir Farbar's Recovery Scan Tool (FRST64.exe) auf deinen Desktop
• Starte anschließend FRST64.exe per Doppelklick.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread in CODE-Tags (#-Symbol im Eingabefenster der Webseite anklicken)

Falls der Smartscreenfilter FRST blockiert sollte, kannst du den dort deaktivieren:
Start > Einstellungen > Update und Sicherheit > Windows Sicherheit > App- & Browsersteuerung > Zuverlässigkeitsbasierter Schutz

Posten in CODE-Tags

Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von boltz (30-09-2022 08:36:19)
Gestartet von D:\Downloads
Microsoft Windows 11 Home Version 22H2 22621.521 (X64) (2022-09-25 15:26:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2054251149-908023300-1729217141-500 - Administrator - Disabled)
boltz (S-1-5-21-2054251149-908023300-1729217141-1001 - Administrator - Enabled) => C:\Users\boltz
DefaultAccount (S-1-5-21-2054251149-908023300-1729217141-503 - Limited - Disabled)
Gast (S-1-5-21-2054251149-908023300-1729217141-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2054251149-908023300-1729217141-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

123 Free Solitaire v12.0 (HKLM-x32\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
7-Zip 22.01 (x64) (HKLM\...\7-Zip) (Version: 22.01 - Igor Pavlov)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 22.002.20212 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601013}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AIDA64 Extreme v5.80 (HKLM-x32\...\AIDA64 Extreme_is1) (Version: 5.80 - FinalWire Ltd.)
Ashampoo UnInstaller 11 (HKLM-x32\...\{4209F371-B84B-F321-6BD3-1D91E2505732}_is1) (Version: 11.00.10 - Ashampoo GmbH & Co. KG)
BlueStacks 5 (HKLM\...\BlueStacks_nxt) (Version: 5.9.140.1014 - BlueStack Systems, Inc.)
BlueStacks X (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\BlueStacks X) (Version: 0.18.30.9 - BlueStack Systems, Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 6.4.0 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Chess Ultra MULTi8 - ElAmigos Version 1.13 u3 (HKLM-x32\...\{13605AB5-398C-41B9-9CE7-4692A4CF1FA5}_is1) (Version: 1.13 u3 - Ripstone)
CursorFX (HKLM-x32\...\{C1080852-065E-4991-9260-F3756E3CC182}) (Version: 2.00 - Stardock Corporation) Hidden
CursorFX Plus (HKLM-x32\...\CursorFX Plus) (Version:  - Stardock Corporation)
Desktop iCalendar 2.0.0.404 (HKLM\...\Desktop iCalendar_is1) (Version:  - Desksware, Inc.)
DruckStudio 1.13.119.448 (HKLM-x32\...\DruckStudio_is1) (Version:  - )
Everything 1.4.1.1020 (x64) (HKLM\...\Everything) (Version: 1.4.1.1020 - voidtools)
Google Earth Pro (HKLM\...\{DE181B35-ACEF-4DB0-86D9-731D5767ABB1}) (Version: 7.3.4.8642 - Google)
JDownloader 2 (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes version 4.5.14.210 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.14.210 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.53 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 105.0.1343.53 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\OneDriveSetup.exe) (Version: 22.191.0911.0001 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.22.27821 (HKLM\...\{6E2C7A8E-B17A-4637-9CE9-F0B1157CF378}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.22.27821 (HKLM\...\{0093C20C-273D-4397-B623-515CB8616CB9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.22.27821 (HKLM-x32\...\{3BDE80F7-7EC9-448E-8160-4ADA0CDA8879}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.22.27821 (HKLM-x32\...\{1E6FC929-567E-4D22-9206-C5B83F0A21B9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 105.0.1 (x64 de)) (Version: 105.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 105.0.1 - Mozilla)
MusicBee 3.4.8033 (HKLM-x32\...\MusicBee) (Version: 3.4.8033 - Steven Mayall)
Nexus (HKLM-x32\...\Winstep Xtreme_is1) (Version:  - )
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.4.5 - Notepad++ Team)
NVIDIA FrameView SDK 1.1.4923.29968894 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29968894 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.23.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.23.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 496.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 496.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.92 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
ObjectDock Free (HKLM-x32\...\{2C13F8C1-570B-42A9-87B4-8C7903ECD602}) (Version: 2.0 - Stardock Corporation) Hidden
ObjectDock Free (HKLM-x32\...\ObjectDock Free) (Version: 2.0 - Stardock Corporation)
Opera Stable 91.0.4516.20 (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Opera 91.0.4516.20) (Version: 91.0.4516.20 - Opera Software)
Path Copy Copy 20.0 (HKLM\...\{3C01F274-867C-4D1D-BE8C-CB488C31B0C9}_is1) (Version: 20.0 - Charles Lechasseur)
Rainmeter (HKLM-x32\...\Rainmeter) (Version: 4.5.16 - Rainmeter)
StartAllBack (HKLM\...\StartAllBack) (Version: 3.5.2 - startisback.com)
Trendpoker 3D - Texas Hold'em Poker (HKLM-x32\...\{1395FC46-F870-4F09-A48D-959213281E08}_is1) (Version: 1.9 - BUFOproject)
TVgenial 5.70 (HKLM-x32\...\TVgenial) (Version:  - )
UltraUXThemePatcher (HKLM-x32\...\UltraUXThemePatcher) (Version: 4.3.4.0 - Manuel Hoefs (Zottel))
UxStyle (HKLM\...\{28A17CCB-77BB-49C9-847B-60E076DC43D1}) (Version: 0.2.4.2 - The Within Network, LLC) Hidden
WhatsApp (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\WhatsApp) (Version: 2.2237.2 - WhatsApp)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows10FirewallControl Free 8.4.0.79 (HKLM\...\Windows10FirewallControl_is1) (Version: 8.4.0.79 - BTR Technologies Corp)

Packages:
=========
Aquile Reader -> C:\Program Files\WindowsApps\21676OptimiliaStudios.AquileReader_1.1.17.0_x64__k42naep6bwmrc [2022-09-27] (Optimilia Studios)
Audials Play -> C:\Program Files\WindowsApps\AudialsAG.AudialsPlay_2022.0.24300.0_x86__3eby6px24ctcy [2022-09-25] (Audials AG)
Bookviser Reader -> C:\Program Files\WindowsApps\BookviserInc.BookviserReader_6.8.1.0_x86__kfyhp4yj0hvpw [2022-09-25] (Bookviser Inc)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2022-09-25] (Canon Inc.)
Clipchamp -> C:\Program Files\WindowsApps\Clipchamp.Clipchamp_2.5.0.0_neutral__yxz26nhyzhsrt [2022-09-27] (Microsoft Corp.)
Cool File Viewer -> C:\Program Files\WindowsApps\20815shootingapp.AirFileViewer_1.4.14.0_x86__xcg28tkrsnqww [2022-09-26] (Cool File Viewer)
Dark Note -> C:\Program Files\WindowsApps\51518DarkProjekt.DarkNote_2018.36.2902.0_x64__748dmxjm3916g [2022-09-25] (DarkProjekt)
Dark RSS Reader -> C:\Program Files\WindowsApps\51518DarkProjekt.DarkRSSReader_4.3.3.0_x64__748dmxjm3916g [2022-09-25] (DarkProjekt)
Forza Horizon 5 -> C:\Program Files\WindowsApps\Microsoft.624F8B84B80_3.507.426.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Forza Horizon 5 Expansion 2 -> C:\Program Files\WindowsApps\Microsoft.Expansion2FH5_1.0.0.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Forza Horizon 5: Hot Wheels -> C:\Program Files\WindowsApps\Microsoft.Expansion1FH5_3.484.939.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Full Deck Solitaire -> C:\Program Files\WindowsApps\GRLGames.FullDeckSolitaire_1.2.32.0_x64__cbedk18mbcdby [2022-09-25] (GRL Games)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation) [MS Ad]
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.1.28.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corp.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios) [MS Ad]
mrRemote for Kodi -> C:\Program Files\WindowsApps\37233Rescigno.2713070A72156_2.0.10.0_x64__2e7yb4jehc526 [2022-09-25] (Domenico Rescigno)
ms-resource:APP_WINDOW_NAME -> C:\Program Files\WindowsApps\MicrosoftCorporationII.QuickAssist_2.0.9.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Corp.)
ms-resource:AppName -> C:\Program Files\WindowsApps\3718.12514FB00DC68_5.2.11.0_x64__8aydmnc5fg7fe [2022-09-25] (陈仁松) [MS Ad]
ms-resource:appname -> C:\Program Files\WindowsApps\6617GergelyOrosz.Calc8_1.8.0.11_neutral__8z1s9sjepw0w4 [2022-09-25] (Gergely Orosz)
ms-resource:AppName -> C:\Program Files\WindowsApps\Microsoft.BingTranslator_5.6.0.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation)
ms-resource:AppStoreName -> C:\Program Files\WindowsApps\Microsoft.RawImageExtension_2.1.32061.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Corporation)
ms-resource:AppxManifest_DisplayName -> C:\Windows\SystemApps\Microsoft.Windows.PrintQueueActionCenter_cw5n1h2txyewy [2022-09-25] (Microsoft Corporation)
ms-resource:LandingPageTitle\Text -> C:\Program Files\WindowsApps\Microsoft.XboxDevices_2209.2209.14005.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation)
ms-resource:ProductPkgDisplayName -> C:\Windows\SystemApps\MicrosoftWindows.Client.Core_cw5n1h2txyewy [2022-09-25] (ms-resource:ProductPublisherDisplayName)
ms-resource:sPackageName -> C:\Program Files\WindowsApps\12199Asparion.AsparionCalculator_3.3.2.42_neutral__f89vgcf3qm37t [2022-09-25] (Asparion)
Newsflow -> C:\Program Files\WindowsApps\6958MaxN.Newsflow_2.1.12.1000_x64__5jrsa023thkzc [2022-09-25] (MaxN)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-09-25] (NVIDIA Corp.)
Onefootball -> C:\Program Files\WindowsApps\motainGmbHCo.KG.iLiga-DieFussballApp_5.3.8.0_x64__nb7zh0h99gnx8 [2022-09-25] (Onefootball GmbH)
Peg Solitaire 10 -> C:\Program Files\WindowsApps\3983JEFBCreating.Solitaire8_3.5.8.0_x64__vy786dcgg6jz4 [2022-09-25] (JEFBCreating)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.111.0_x64__pwbj9vvecjh7j [2022-09-25] (Amazon Development Centre (London) Ltd)
Rechner + -> C:\Program Files\WindowsApps\14385JonasZoche.Rechner_4.1.7968.0_x64__7yjengah4ymn8 [2022-09-25] (Jonas Zoche)
SnipDo -> C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g [2022-09-25] (Johannes Tscholl) [Startup Task]
VLC -> C:\Program Files\WindowsApps\VideoLAN.VLC_3.2.1.0_x64__paz6r1rewnh0a [2022-09-25] (VideoLAN)
WhatsApp Beta -> C:\Program Files\WindowsApps\5319275A.51895FA4EA97F_2.2237.4.0_x64__cv1g1gvanyjgm [2022-09-25] (WhatsApp Inc.) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2022-09-03] (Notepad++ -> )
ContextMenuHandlers1: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_c903e327075f556c\nvshext.dll [2021-10-07] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
FolderExtensions: [] -> {117E3954-5034-453A-A18B-7B79493646E6} => C:\Program Files\StartAllBack\StartAllBackLoaderX64.dll [2022-09-25] (Stanislav Zinukhov -> )

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-06-06 11:59 - 2018-06-06 11:59 - 000034392 _____ ((: JOBnik! :) [Arthur Aminov, ISRAEL]) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bass_fx.dll
2022-09-20 22:54 - 2022-09-20 22:54 - 000023552 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\Rainmeter\Plugins\InputText.DLL
2022-09-25 18:02 - 2022-09-25 18:02 - 000938496 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\CefSharp.BrowserSubprocess.Core.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 001427968 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\CefSharp.Core.Runtime.dll
2018-08-30 21:24 - 2018-08-30 21:24 - 000101376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\MusicBeeBass.dll
2008-02-01 20:46 - 2008-02-01 20:46 - 000059904 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\CursorFX\zlib1.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000807936 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\CrashRpt.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000776704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000675840 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\DockShellHook.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000053760 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\zlib.dll
2022-09-20 22:54 - 2022-09-20 22:54 - 000159744 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\ActionTimer.DLL
2022-09-20 22:54 - 2022-09-20 22:54 - 000142336 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\FolderInfo.DLL
2022-09-20 22:54 - 2022-09-20 22:54 - 000178688 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\Win7AudioPlugin.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 152092672 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libcef.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 000354816 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libegl.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 005639168 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libglesv2.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 003544576 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\vk_swiftshader.dll
2022-05-28 12:47 - 2007-09-02 13:57 - 000069632 _____ () [Datei ist nicht signiert] D:\BACKUP\RocketDock\RocketDock.dll
2022-09-25 22:25 - 2017-07-05 13:49 - 000593920 _____ (CANON INC.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Canon\Quick Menu\CNQMMWRP.dll
2022-09-25 22:23 - 2015-01-09 08:45 - 000008704 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_DEU.DLL
2022-09-25 22:23 - 2015-01-09 08:44 - 000104960 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_IMG.dll
2022-09-25 22:25 - 2017-07-05 13:43 - 000561152 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\Quick Menu\CCL.dll
2022-09-25 22:20 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) [Datei ist nicht signiert] C:\Windows\System32\CNMN6PPM.DLL
2022-09-25 21:46 - 2013-07-21 13:57 - 000163328 _____ (DDay Software - ddaysoftware.com) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\DDay.iCal.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000036864 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Calendar.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000167936 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Client.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000073728 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Extensions.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 001038848 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\dbghelp.dll
2022-08-06 11:11 - 2022-09-30 06:58 - 000503808 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\SYSTEM32\themeui.dll
2022-08-06 11:11 - 2022-09-30 06:58 - 000143360 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\SYSTEM32\uxinit.dll
2022-05-28 12:47 - 2005-09-19 17:42 - 000053248 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\plugins\RKScaleEffect\RKScaleEffect.dll
2022-05-28 12:47 - 2005-10-03 13:47 - 000057344 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\RKDocklet.dll
2022-05-28 12:47 - 2005-10-19 00:58 - 000053248 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\RKLauncher.dll
2022-05-28 12:47 - 2005-10-12 13:06 - 000065536 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\YzDocklet.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 001005056 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\chrome_elf.dll
2019-01-16 17:34 - 2019-01-16 17:34 - 000127669 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bass.dll
2014-06-11 17:18 - 2014-06-11 17:18 - 000019478 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\basscd.dll
2018-01-16 15:08 - 2018-01-16 15:08 - 000020700 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bassmix.dll
2020-03-31 04:27 - 2020-03-31 04:27 - 000014266 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\basswasapi.dll
2022-09-26 01:49 - 2017-11-24 18:43 - 000026624 _____ (Winstep Software Technologies) [Datei ist nicht signiert] C:\Program Files (x86)\Winstep\WsxMMTimer.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000106496 _____ (www.antlr.org) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\antlr.runtime.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HidSpiCx.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TextInputManagementService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => ""="Memory"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => "SafeBootDrivers"="1"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HidSpiCx.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TextInputManagementService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UnsignedThemes => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2054251149-908023300-1729217141-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.windowsxlive.net

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2022-05-07 07:24 - 2022-09-30 07:41 - 000000875 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2054251149-908023300-1729217141-1001\Control Panel\Desktop\\Wallpaper -> c:\users\boltzmann\wallpaper\1221.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F1CF3389-C313-425B-B915-7A12DF2CFD77}] => (Allow) C:\Program Files\Windows10FirewallControl\Windows10FirewallService.exe (3 Play Networks, Inc. -> Sphinx Software)
FirewallRules: [{0556B3AC-02DA-4ACB-ABDA-2320084E7C7B}] => (Allow) C:\Program Files\Windows10FirewallControl\Windows10FirewallControl.exe (3 Play Networks, Inc. -> Sphinx Software)
FirewallRules: [{209CA5E6-8969-44DD-92FE-9C2E9536E1E0}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{4735DFC8-BED9-4C1A-984A-EC7D45E29747}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{CB80F9BB-3BD4-4A1D-9D5E-AA1CAF2BE8E2}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe (Bluestack Systems, Inc -> BlueStack Systems)
FirewallRules: [{0141A473-96B8-451A-9E85-CEF845B9AAC0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E374A436-C6F5-49F6-BCDA-25BD96B06974}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9E50A711-63D7-4AF2-8EDC-CE425DDC0E6E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F0B8C2C3-1B36-42F0-920C-CE1BF8733886}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EF896850-5793-4578-865E-6CA74DCA5D64}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{176D808A-7DB7-4605-ABC7-50DEFFC2D763}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{6B4DBF9C-C1B6-4EC1-AFFE-B13DF3DA6CBD}C:\xboxgames\forza horizon 5\content\forzahorizon5.exe] => (Allow) C:\xboxgames\forza horizon 5\content\forzahorizon5.exe (Zugriff verweigert)  [Datei ist nicht signiert]
FirewallRules: [UDP Query User{AC65DEB4-71E1-4679-9329-019CB924F145}C:\xboxgames\forza horizon 5\content\forzahorizon5.exe] => (Allow) C:\xboxgames\forza horizon 5\content\forzahorizon5.exe (Zugriff verweigert)  [Datei ist nicht signiert]
FirewallRules: [{137FB7D4-80BD-4518-9978-FEE77B0C2C9C}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22248.701.1548.6610_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{072262B8-8986-4E9A-8C02-BD7D0F0BBCE7}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22248.701.1548.6610_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E2BD80C6-B184-4A16-8DC0-527E70DDAB0E}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.53\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

30-09-2022 06:34:02 30.09.2022

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/27/2022 06:54:09 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (09/26/2022 05:35:50 PM) (Source: Firefox Default Browser Agent) (EventID: 12029) (User: )
Description: Event-ID 12029

Error: (09/26/2022 05:35:50 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/26/2022 02:00:49 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm CursorFX Control Panel.exe Version 2.0.0.1 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.

Error: (09/25/2022 10:20:50 PM) (Source: Application Error) (EventID: 1000) (User: BOLTZMANN2)
Description: Name der fehlerhaften Anwendung: MSETUP4.EXE, Version: 16.3.0.0, Zeitstempel: 0x6267a73f
Name des fehlerhaften Moduls: CNMDWLD.DLL, Version: 1.0.0.0, Zeitstempel: 0x4ec1fdc5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000023c6
ID des fehlerhaften Prozesses: 0x0x1f30
Startzeit der fehlerhaften Anwendung: 0x0x1d8d11b5f6e5e87
Pfad der fehlerhaften Anwendung: C:\Users\boltz\AppData\Local\Temp\MSETUP4.EXE
Pfad des fehlerhaften Moduls: D:\Downloads\win-mg3600-1_1-n_mcd\WIN\CNMDWLD.DLL
Berichtskennung: c6d5a260-cc49-4cfc-ae91-a5f3ed83697a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/25/2022 05:20:03 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Windows Defender-Status auf SECURITY_PRODUCT_STATE_ON.


Systemfehler:
=============
Error: (09/30/2022 06:58:37 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows-Sicherheitsdienst konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "MicrosoftWindows.Client.CBS_1000.22634.1000.0_x64__cw5n1h2txyewy!Global.IrisService.AppXwwah2tbqj7j749pkqvs0hna8en4npvp8.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "Microsoft.WindowsStore_22207.1401.9.0_x64__8wekyb3d8bbwe!App.AppX4kq775cvjnf3kamcw69d81vz8nk5q6hq.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "5319275A.51895FA4EA97F_2.2237.4.0_x64__cv1g1gvanyjgm!App.AppXqym66m8r47grkxf9gtw2h9r0x81etwmk.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "6958MaxN.Newsflow_2.1.12.1000_x64__5jrsa023thkzc!App.AppXmksme0230v8fd5mgymcbvp7ct941qxsx.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2022-09-29 09:44:48
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BBF3F31E-E681-43FA-9126-7991D97A529B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-29 09:22:47
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BE439C77-CCA2-4A2B-B946-40958C36D7AB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-27 11:23:09
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {19CD2615-E19E-4CE4-B561-05FC54D90657}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-25 22:58:53
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.GWU!MTB&threatid=2147831870&enterprise=0
Name: Trojan:Win32/Redline.GWU!MTB
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\Downloads\AIDA64.v6.70.6000.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: Boltzmann2\boltz
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.375.989.0, AS: 1.375.989.0, NIS: 1.375.989.0
Modulversion: AM: 1.1.19600.3, NIS: 1.1.19600.3

Date: 2022-09-25 22:58:20
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.GWU!MTB&threatid=2147831870&enterprise=0
Name: Trojan:Win32/Redline.GWU!MTB
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\Downloads\AIDA64.v6.70.6000.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: Boltzmann2\boltz
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.375.989.0, AS: 1.375.989.0, NIS: 1.375.989.0
Modulversion: AM: 1.1.19600.3, NIS: 1.1.19600.3

CodeIntegrity:
===============
Date: 2022-09-30 07:13:03
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\StartAllBack\StartAllBackX64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2022-09-30 07:12:17
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\StartAllBack\StartAllBackLoaderX64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. P2.80 05/31/2016
Hauptplatine: ASRock 970 Pro3 R2.0
Prozessor: AMD FX(tm)-8320 Eight-Core Processor 
Prozentuale Nutzung des RAM: 57%
Installierter physikalischer RAM: 8148.73 MB
Verfügbarer physikalischer RAM: 3451.78 MB
Summe virtueller Speicher: 10068.73 MB
Verfügbarer virtueller Speicher: 2388.41 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.28 GB) (Free:45.53 GB) (Model: Samsung SSD 840 EVO 250GB) NTFS
Drive d: (Volume 1) (Fixed) (Total:1863.01 GB) (Free:1384.34 GB) (Model: ST2000DM006-2DM164) NTFS

\\?\Volume{15780d33-cc0e-4d9d-80a3-d04801bfb20c}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS
\\?\Volume{c56b8955-0d8c-4bed-826f-bd2620840fd0}\ () (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 0485D47B)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: D43B2091)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-08-2022 (ACHTUNG: ====> FRST Version ist 31 Tage alt und könnte veraltet sein)
durchgeführt von boltz (Administrator) auf BOLTZMANN2 (30-09-2022 08:34:28)
Gestartet von D:\Downloads
Geladene Profile: boltz
Plattform: Microsoft Windows 11 Home Version 22H2 22621.521 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE ->) (Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe ->) (Stardock) [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Program Files\Rainmeter\Rainmeter.exe ->) (Steven Mayall) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\MusicBee.exe
(C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\SnipDo.exe ->) (Johannes Tscholl) C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\CefSharp.BrowserSubprocess.exe <2>
(C:\Program Files\WindowsApps\MicrosoftTeams_22248.701.1548.6610_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.53\msedgewebview2.exe <12>
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(explorer.exe ->) (3 Play Networks, Inc. -> Sphinx Software) C:\Program Files\Windows10FirewallControl\Windows10FirewallControl.exe
(explorer.exe ->) (Alexandr Irza) [Datei ist nicht signiert] C:\Users\Boltzmann\Volume2\Volume2.exe
(explorer.exe ->) (Desksware) [Datei ist nicht signiert] C:\Program Files\desksware\Desktop iCalendar\Desktop iCalendar.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (Stardock Corporation -> Stardock) C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe
(explorer.exe ->) (Stardock Systems Inc -> Stardock Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\CursorFX\CursorFx.exe
(explorer.exe ->) (Winstep Software Technologies) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Winstep\Nexus.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <13>
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (3 Play Networks, Inc. -> Sphinx Software) C:\Program Files\Windows10FirewallControl\Windows10FirewallService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_6.69.19001.0_x64__8wekyb3d8bbwe\gamingservices.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_6.69.19001.0_x64__8wekyb3d8bbwe\gamingservicesnet.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\Windows\System32\Sgrm\SgrmBroker.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_c903e327075f556c\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (The Within Network, LLC -> The Within Network, LLC) C:\Windows\unsignedthemes.exe
(services.exe ->) (voidtools -> voidtools) C:\Program Files\Everything\Everything.exe <2>
(services.exe ->) (Winstep Software Technologies) [Datei ist nicht signiert] C:\Program Files (x86)\Winstep\WsxService.exe
(sihost.exe ->) (Johannes Tscholl) C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\SnipDo.exe
(svchost.exe ->) () [Datei ist nicht signiert] D:\BACKUP\RocketDock\RocketDock.exe
(svchost.exe ->) (FinalWire Kft. -> FinalWire Ltd.) C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
(svchost.exe ->) (Firebit OU -> Rainmeter) C:\Program Files\Rainmeter\Rainmeter.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.AppRep.ChxApp_cw5n1h2txyewy\CHXSmartScreen.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.665.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
(svchost.exe ->) (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\RKLauncher.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3831808 2021-08-30] (Microsoft Windows Hardware Compatibility Publisher -> Logitech)
HKLM\...\Run: [Windows10FirewallControl] => C:\Program Files\Windows10FirewallControl\Windows10FirewallControl.exe [1803824 2019-07-28] (3 Play Networks, Inc. -> Sphinx Software)
HKLM\...\Run: [Everything] => C:\Program Files\Everything\Everything.exe [2266128 2022-09-08] (voidtools -> voidtools)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [UXTheme Launcher] => C:\Program Files (x86)\UXTheme Multi-Patcher\themeengine.exe [292756 2016-09-20] (Windows X) [Datei ist nicht signiert]
HKU\S-1-5-19\...\Run: [OneDriveSetup] => C:\Windows\System32\OneDriveSetup.exe [50312608 2022-05-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-20\...\Run: [OneDriveSetup] => C:\Windows\System32\OneDriveSetup.exe [50312608 2022-05-07] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Run: [MicrosoftEdgeAutoLaunch_97455585F2815DCECD9E19BD74EB6BF5] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3795376 2022-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Run: [Desktop iCalendar.exe] => C:\Program Files\desksware\Desktop iCalendar\Desktop iCalendar.exe [1088000 2013-09-17] (Desksware) [Datei ist nicht signiert]
HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Run: [Nexus] => C:\Program Files (x86)\Winstep\Nexus.exe [18025088 2022-07-08] (Winstep Software Technologies) [Datei ist nicht signiert] [Datei wird verwendet]
HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Run: [CursorFX] => C:\Program Files (x86)\Stardock\CursorFX\CursorFX.exe [653128 2012-03-15] (Stardock Systems Inc -> Stardock Corporation) [Datei ist nicht signiert]
HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Run: [Volume2] => C:\Users\Boltzmann\Volume2\Volume2.exe [4427264 2022-05-25] (Alexandr Irza) [Datei ist nicht signiert]
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\Windows\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJNP Port: C:\Windows\system32\CNMN6PPM.DLL [375296 2015-03-17] (CANON INC.) [Datei ist nicht signiert]
HKLM\Software\...\Authentication\Credential Providers: [{f64945df-4fa9-4068-a2fb-61af319edd33}] -> C:\Windows\system32\rdpcredentialprovider.dll [2022-08-06] (Microsoft Windows -> Microsoft Corporation)
Startup: C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutorunsDisabled [2022-09-27]
Startup: C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Stardock ObjectDock.lnk [2022-09-26]
ShortcutTarget: Stardock ObjectDock.lnk -> C:\Program Files (x86)\Stardock\ObjectDockFree\ObjectDock.exe (Stardock Corporation -> Stardock)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02C6D5E0-6E01-440A-AB82-6423D75E441D} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {05163A52-DB3C-47B3-A5FE-BF24E63D0054} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {0600DD45-FAF2-4131-A006-0B17509B9F78} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\sc.exe start InventorySvc
Task: {08BD09F4-BBD5-4759-9418-2A6680D41823} - System32\Tasks\Microsoft\Windows\PI\SecureBootEncodeUEFI => C:\Windows\system32\SecureBootEncodeUEFI.exe [49152 2022-05-07] (Microsoft Windows -> )
"C:\Windows\System32\Tasks\Microsoft\Windows\Security\Pwdless\IntelligentPwdlessTask" konnte nicht entsperrt werden. <==== ACHTUNG
Task: {27CE9D59-9D48-4D29-99BC-64657AEBA494} - System32\Tasks\Microsoft\Windows\Security\Pwdless\IntelligentPwdlessTask
Task: {2AE8755A-132B-437A-87DC-CB60D3AAEFD9} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [903024 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {399FCC1A-6231-4CEE-9EB6-640DB1C43231} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2054251149-908023300-1729217141-1001UA => C:\Users\boltz\AppData\Local\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (Keine Datei)
Task: {66F00D4B-3F5B-479C-B42D-0FB5701911E9} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1555696 2022-08-03] (Adobe Inc. -> Adobe Inc.)
Task: {673134D1-188B-4D94-8D12-519AAEF9C284} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3339120 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6B04DAF1-A332-4AF9-9143-AD123166D28D} - System32\Tasks\RKLauncher => D:\BACKUP\RKLAUNCH\RKLauncher.exe [393216 2005-10-19] (RaduKing) [Datei ist nicht signiert]
Task: {72F17BA5-45AD-475B-B98A-1FA7ECFA117F} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {742787D8-3092-42DD-8589-7A9FCB080A83} - System32\Tasks\Rainmeter => C:\Program Files\Rainmeter\Rainmeter.exe [475512 2022-09-20] (Firebit OU -> Rainmeter)
Task: {94E534F5-DC25-4E64-AC48-CF39E60A0E1E} - System32\Tasks\BlueStacksHelper_nxt => C:\Program Files\BlueStacks_nxt\BlueStacksHelper.exe [274920 2022-09-10] (Bluestack Systems, Inc -> BlueStack Systems, Inc.)
Task: {A2AF6C77-967B-4980-890B-6CFBB2F92264} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A741F990-8DE7-4D27-9FD4-87272138A366} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {AB214648-DFF7-4EC0-986B-32BDD5F9497E} - System32\Tasks\AIDA64 AutoStart => C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe [19603408 2016-10-24] (FinalWire Kft. -> FinalWire Ltd.)
Task: {AE58CAB9-D740-4323-9F3A-9852639B77B4} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {B8C0AD8C-C0F0-4E98-881D-41C8D75EAD13} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {BEE9753A-4C03-4613-929C-03B89D50D792} - System32\Tasks\Microsoft\Windows\CloudRestore\Restore => {B4BCFA6F-948D-46B8-BF27-E8B1117E23B3} C:\Windows\system32\CloudRestoreLauncher.dll [245760 2022-09-25] (Microsoft Windows -> Microsoft Corporation)
Task: {C375B8E7-1D4F-4E57-90E7-3BEFD0DFCE06} - System32\Tasks\Microsoft\Windows\WlanSvc\MoProfileManagement => {085EDA12-CF4A-4944-8222-8ADCADE137CB} C:\Windows\System32\WlanMediaManager.dll [897024 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
Task: {C3D8DC7C-14F6-497F-91E8-67EB3DB73285} - System32\Tasks\Rocket Dock => D:\BACKUP\RocketDock\RocketDock.exe [495616 2007-09-02] () [Datei ist nicht signiert]
Task: {CD9DBC29-DAA1-4482-8A8C-56E0BC6386A2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2054251149-908023300-1729217141-1001Core => C:\Users\boltz\AppData\Local\Google\Update\GoogleUpdate.exe /c (Keine Datei)
Task: {D1C19726-44F5-4167-9403-EEAAC7F5CFD8} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\Windows\explorer.exe /NoUACCheck
Task: {D43E3E00-8024-45EE-9FBE-228BA05F121B} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [903024 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {D60FD8F7-76F5-4E80-AC5D-E02320775AA7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [645488 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {DB75231D-BCD7-45F1-A374-8CD5EE2093B7} - System32\Tasks\Opera scheduled Autoupdate 1664136709 => C:\Users\boltz\AppData\Local\Programs\Opera\launcher.exe [2534856 2022-09-21] (Opera Norway AS -> Opera Software)
Task: {DC66B5A6-58DB-43B0-834E-CE14D932821C} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1261424 2021-10-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => C:\Windows\system32\MusNotification.exe (Keine Datei)
Task: {F87BAE91-2470-40AB-9F94-A437578A5E4D} - System32\Tasks\Microsoft\Windows\Application Experience\SdbinstMergeDbTask => C:\Windows\system32\sdbinst.exe [217088 2022-09-25] (Microsoft Windows -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{88549d6b-6124-43f4-a9c4-4d65e5bac292}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Profile: C:\Users\boltz\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-30]

FireFox:
========
FF DefaultProfile: ung3ivpt.default
FF ProfilePath: C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\ung3ivpt.default [2022-09-25]
FF ProfilePath: C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 [2022-09-30]
FF DownloadDir: D:\Downloads
FF Homepage: Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 -> hxxp://www.windowsxlive.net
FF NewTabOverride: Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 -> Enabled: newtaboverride@agenedia.com
FF NewTabOverride: Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 -> Enabled: zoompage-we@DW-dev
FF NewTabOverride: Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 -> Enabled: uBlock0@raymondhill.net
FF NewTabOverride: Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089 -> Enabled: firefox-webext@zenmate.com
FF Extension: (Dark Reader) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\addon@darkreader.org.xpi [2022-09-30]
FF Extension: (YouTube Download Plus) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\addon@ytdownloader.info.xpi [2022-09-30]
FF Extension: (OneNote Web Clipper) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\Clipper@OneNote.com.xpi [2022-09-30]
FF Extension: (Cookie AutoDelete) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\CookieAutoDelete@kennydo.com.xpi [2022-09-30]
FF Extension: (Enhancer for YouTube™) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\enhancerforyoutube@maximerf.addons.mozilla.org.xpi [2022-09-30]
FF Extension: (ZenMate Free VPN – Bestes VPN) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\firefox-webext@zenmate.com.xpi [2022-09-30]
FF Extension: (Tampermonkey) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\firefox@tampermonkey.net.xpi [2022-09-30]
FF Extension: (Firefox Color) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\FirefoxColor@mozilla.com.xpi [2022-09-30]
FF Extension: (Forecastfox (fix version)) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\forecastfox@s3_fix_version.xpi [2022-09-30]
FF Extension: (ProxTube) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\ich@maltegoetz.de.xpi [2022-09-30]
FF Extension: (VT4Browsers) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\info@virustotal.com.xpi [2022-09-30]
FF Extension: (Notifier for Gmail™) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid0-GjwrPchS3Ugt7xydvqVK4DQk8Ls@jetpack.xpi [2022-09-30]
FF Extension: (Simple YouTube to MP3/MP4 Converter) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid0-SQnwtgW1b8BsMB5PLV5WScEDWOjw@jetpack.xpi [2022-09-30]
FF Extension: (Download Sound) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid1-1vdAiX6gThdiIg@jetpack.xpi [2022-09-30]
FF Extension: (Disable WebRTC) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid1-5Fs7iTLscUaZBgwr@jetpack.xpi [2022-09-30]
FF Extension: (appforyoutube) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid1-b6Kwfh5u74ual8@jetpack.xpi [2022-09-30]
FF Extension: (AdBlocker for YouTube™) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid1-q4sG8pYhq8KGHs@jetpack.xpi [2022-09-30]
FF Extension: (Dark Background and Light Text) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\jid1-QoFqdK4qzUfGWQ@jetpack.xpi [2022-09-30]
FF Extension: (New Tab Override) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\newtaboverride@agenedia.com.xpi [2022-09-30]
FF Extension: (Nimbus Screen Capture: Screenshots, Annotate) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\nimbusscreencaptureff@everhelper.me.xpi [2022-09-30]
FF Extension: (S3.Translater) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\s3@translator.xpi [2022-09-30]
FF Extension: (LastPass: Free Password Manager) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\support@lastpass.com.xpi [2022-09-30]
FF Extension: (Tile Tabs WE) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\tiletabs-we@DW-dev.xpi [2022-09-30]
FF Extension: (uBlock Origin) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\uBlock0@raymondhill.net.xpi [2022-09-30]
FF Extension: (UsableHomeButton) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\usablehomebutton@tanalin.com.xpi [2022-09-30]
FF Extension: (Yet Another Smooth Scrolling WE) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\yetanothersmoothscrollingwe@kataho.xpi [2022-09-30]
FF Extension: (Zoom Page WE) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\zoompage-we@DW-dev.xpi [2022-09-30]
FF Extension: (ORANGE SOLID by MaDonna) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{015579e9-b6ca-4f43-9c33-38591a2dbdcc}.xpi [2022-09-30]
FF Extension: (Download with JDownloader) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{03e07985-30b0-4ae0-8b3e-0c7519b9bdf6}.xpi [2022-09-30]
FF Extension: (View Image - \) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{287dcf75-bec6-4eec-b4f6-71948a2eea29}.xpi [2022-09-30]
FF Extension: (Terminal Green) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{2a2a9ef6-a24f-4007-9334-8bcc30a85fff}.xpi [2022-09-30]
FF Extension: (Search by Image) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{2e5ff8c8-32fe-46d0-9fc8-6b8986621f3c}.xpi [2022-09-30]
FF Extension: (Lightshot (Screenshot Tool)) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{394DCBA4-1F92-4f8e-8EC9-8D2CB90CB69B}.xpi [2022-09-30]
FF Extension: (Stylish- Benutzerdef. Motive f. jede Webseite) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2022-09-30]
FF Extension: (Glass - Blood) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{5e742d48-f09d-4285-be61-1195371c6b6f}.xpi [2022-09-30]
FF Extension: (Classic Red) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{777ad42a-6465-4cec-9230-47dc03057923}.xpi [2022-09-30]
FF Extension: (Really Nice Persona 03) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{7920ec3c-8892-4152-8130-654f4f1fd459}.xpi [2022-09-30]
FF Extension: (YouTube High Definition) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{7b1bf0b6-a1b9-42b0-b75d-252036438bdc}.xpi [2022-09-30]
FF Extension: (Dark Gold) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{824dd298-51b3-40ab-ab9d-adcac0c4212d}.xpi [2022-09-30]
FF Extension: (Ranno) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{87a8073a-fdbf-48a4-a333-bbe3b39fe7eb}.xpi [2022-09-30]
FF Extension: (Remove Cookies Button) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{8a3715dc-7333-46d9-a133-a378fa5625bd}.xpi [2022-09-30]
FF Extension: (TMDB Search Selection) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{8c0c797c-5310-4e5f-9b5f-662704edc841}.xpi [2022-09-30]
FF Extension: (WX Download Status Bar) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{a1c84bb7-d5fc-4906-90b4-965e520b29bf}.xpi [2022-09-30]
FF Extension: (Font Finder) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{a658a273-612e-489e-b4f1-5344e672f4f5}.xpi [2022-09-30]
FF Extension: (Video DownloadHelper) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2022-09-30]
FF Extension: (Borderless dark) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{c4cb2b36-3932-4fac-ad9e-a723f81a04d3}.xpi [2022-09-30]
FF Extension: (Delete browsing data directly from the browser toolbar. Clear cookies, history and cache with a single click.) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{ce9f4b1f-24b8-4e9a-9051-b9e472b1b2f2}.xpi [2022-09-30]
FF Extension: (YouTube-Mp3.my) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{d15ee6c5-5946-4b44-be62-dd5e66342179}.xpi [2022-09-30]
FF Extension: (Buster: Captcha Solver for Humans) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{e58d3966-3d76-4cd9-8552-1582fbc800c1}.xpi [2022-09-30]
FF Extension: (Orange Text on Black) - C:\Users\boltz\AppData\Roaming\Mozilla\Firefox\Profiles\8ijuml3u.default-release-1664515296089\Extensions\{eea6e762-808f-4191-84bf-255eb27e9b09}.xpi [2022-09-30]
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2022-09-08] (Adobe Inc. -> Adobe Systems Inc.)

Opera: 
=======
OPR Profile: C:\Users\boltz\AppData\Roaming\Opera Software\Opera Stable [2022-09-30]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\boltz\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2022-09-25]
OPR Extension: (Opera Crypto Wallet) - C:\Users\boltz\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2022-09-25]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\boltz\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2022-09-25]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [172264 2022-08-03] (Adobe Inc. -> Adobe Inc.)
S3 dcsvc; C:\Windows\system32\dcsvc.dll [802816 2022-05-07] (Microsoft Windows -> Microsoft Corporation)
R2 Everything; C:\Program Files\Everything\Everything.exe [2266128 2022-09-08] (voidtools -> voidtools)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [445432 2021-04-19] (Canon Inc. -> )
S3 InventorySvc; C:\Windows\system32\inventorysvc.dll [304496 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8765464 2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
R2 SgrmBroker; C:\Windows\system32\Sgrm\SgrmBroker.exe [414632 2022-05-07] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 TextInputManagementService; C:\Windows\System32\TabSvc.dll [266240 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
R2 UnsignedThemes; C:\Windows\unsignedthemes.exe [22184 2015-03-01] (The Within Network, LLC -> The Within Network, LLC)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\NisSrv.exe [3125112 2022-09-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 webthreatdefsvc; C:\Windows\System32\webthreatdefsvc.dll [163840 2022-05-07] (Microsoft Windows -> Microsoft Corporation)
S2 webthreatdefusersvc; C:\Windows\System32\webthreatdefusersvc.dll [135168 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MsMpEng.exe [133560 2022-09-25] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 Windows10FirewallService; C:\Program Files\Windows10FirewallControl\Windows10FirewallService.exe [4170264 2019-07-28] (3 Play Networks, Inc. -> Sphinx Software)
R2 Winstep Xtreme Service; C:\Program Files (x86)\Winstep\WsxService.exe [777216 2019-10-29] (Winstep Software Technologies) [Datei ist nicht signiert]
R3 wuauserv; C:\Windows\system32\wuauserv.dll [137568 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_c903e327075f556c\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_c903e327075f556c\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AIDA64Driver; C:\Program Files (x86)\FinalWire\AIDA64 Extreme\kerneld.x64 [45728 2016-10-24] (FinalWire Kft. -> )
R2 bfs; C:\Windows\system32\drivers\bfs.sys [91488 2022-08-06] (Microsoft Windows -> Microsoft Corporation)
R2 BlueStacksDrv_nxt; C:\Program Files\BlueStacks_nxt\BstkDrv_nxt.sys [321792 2022-09-10] (Bluestack Systems, Inc -> Bluestack System Inc.)
S3 BTHMODEM; C:\Windows\System32\drivers\bthmodem.sys [106496 2022-05-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2022-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 GenPass; C:\Windows\System32\DriverStore\FileRepository\genpass.inf_amd64_bef88a423225ecdc\genpass.sys [62800 2022-05-07] (Microsoft Windows -> Microsoft Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-09-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [193488 2022-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [75216 2022-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-09-30] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181992 2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
S0 pvscsi; C:\Windows\System32\drivers\pvscsii.sys [45408 2022-05-07] (Microsoft Windows -> VMware, Inc.)
S3 RoutePolicy; C:\Windows\System32\drivers\RoutePolicy.sys [98304 2022-05-07] (Microsoft Windows -> )
R2 UI5IFS; C:\Program Files (x86)\Ashampoo\Ashampoo UnInstaller 11\IFS64.sys [40400 2021-11-05] (Ashampoo GmbH & Co. KG -> )
R2 uxstyle; C:\Windows\system32\Drivers\elytsxu.sys [32424 2015-03-01] (The Within Network, LLC -> The Within Network, LLC)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-09-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [453904 2022-09-25] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [94480 2022-09-25] (Microsoft Windows -> Microsoft Corporation)
R2 wtd; C:\Windows\System32\drivers\wtd.sys [118784 2022-08-06] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-30 08:33 - 2022-09-30 08:34 - 000000000 ____D C:\FRST
2022-09-30 08:26 - 2022-09-30 08:26 - 000758838 _____ C:\Windows\system32\perfh007.dat
2022-09-30 08:26 - 2022-09-30 08:26 - 000157058 _____ C:\Windows\system32\perfc007.dat
2022-09-30 08:20 - 2022-09-30 08:20 - 000075216 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2022-09-30 08:20 - 2022-09-30 08:20 - 000000000 ____D C:\Users\boltz\AppData\LocalLow\IGDump
2022-09-30 08:19 - 2022-09-30 08:19 - 000193488 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2022-09-30 08:19 - 2022-09-30 08:19 - 000181992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2022-09-30 07:46 - 2022-09-30 07:46 - 008589606 _____ C:\Users\boltz\Downloads\uxpatcher.zip
2022-09-30 07:21 - 2022-09-30 07:22 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-09-30 07:21 - 2022-09-30 07:21 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-09-30 07:21 - 2022-09-30 07:21 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-09-30 07:21 - 2022-09-30 07:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-09-30 07:10 - 2022-09-30 07:10 - 000239544 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-09-30 07:10 - 2022-09-30 07:10 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-09-30 07:10 - 2022-09-30 07:10 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-09-30 07:10 - 2022-09-30 07:10 - 000000000 ____D C:\Users\boltz\AppData\Local\mbam
2022-09-30 07:10 - 2022-09-30 07:09 - 000158640 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-09-30 07:10 - 2022-09-30 07:09 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-09-30 07:09 - 2022-09-30 07:09 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-09-30 07:09 - 2022-09-30 07:09 - 000000000 ____D C:\Program Files\Malwarebytes
2022-09-30 06:58 - 2022-09-30 06:58 - 000000000 ____D C:\Program Files (x86)\UltraUXThemePatcher
2022-09-30 06:58 - 2022-08-06 11:11 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll.backup
2022-09-30 06:58 - 2022-08-06 11:11 - 000143360 _____ (Microsoft Corporation) C:\Windows\system32\uxinit.dll.backup
2022-09-30 06:41 - 2022-09-30 06:41 - 000000000 ____D C:\Users\Public\Documents\Ashampoo
2022-09-30 06:41 - 2022-09-30 06:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2022-09-30 06:41 - 2022-09-30 06:41 - 000000000 ____D C:\Program Files (x86)\Ashampoo
2022-09-27 18:49 - 2022-09-27 18:49 - 000000000 ____D C:\Program Files (x86)\UXTheme Multi-Patcher
2022-09-27 13:06 - 2022-09-27 21:10 - 000003646 _____ C:\Windows\system32\Tasks\CreateExplorerShellUnelevatedTask
2022-09-27 13:04 - 2022-09-27 21:10 - 000000000 ____D C:\Program Files (x86)\7tsp
2022-09-27 11:13 - 2022-09-27 11:13 - 000003040 _____ C:\Windows\system32\Tasks\Rainmeter
2022-09-27 07:43 - 2022-09-27 07:43 - 000000000 ____D C:\Users\boltz\ansel
2022-09-27 07:42 - 2022-09-27 07:42 - 000004308 _____ C:\Windows\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000004106 _____ C:\Windows\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003976 _____ C:\Windows\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003940 _____ C:\Windows\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:42 - 2022-09-27 07:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2022-09-27 07:42 - 2021-10-07 02:58 - 002838384 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2022-09-27 07:42 - 2021-10-07 02:58 - 002186608 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2022-09-27 07:42 - 2021-10-07 02:58 - 001293680 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll
2022-09-27 07:42 - 2021-10-07 02:58 - 000078192 _____ C:\Windows\system32\FvSDK_x64.dll
2022-09-27 07:42 - 2021-10-07 02:58 - 000067952 _____ C:\Windows\SysWOW64\FvSDK_x86.dll
2022-09-27 07:42 - 2021-10-07 02:58 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2022-09-27 07:41 - 2022-09-30 08:21 - 000000000 ____D C:\ProgramData\NVIDIA
2022-09-27 07:41 - 2022-09-30 06:46 - 000000000 ____D C:\ProgramData\Package Cache
2022-09-27 07:41 - 2022-09-27 07:42 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-09-27 07:41 - 2022-09-27 07:41 - 000003894 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:41 - 2022-09-27 07:41 - 000003654 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-09-27 07:41 - 2022-09-27 07:41 - 000000000 ____D C:\Windows\LastGood.Tmp
2022-09-27 07:41 - 2021-10-07 02:58 - 000168304 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll
2022-09-27 07:41 - 2021-10-07 02:58 - 000144240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2022-09-27 07:38 - 2021-10-07 02:58 - 000069856 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2022-09-27 07:38 - 2021-10-07 02:58 - 000067464 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2022-09-27 07:38 - 2021-10-07 02:58 - 000043408 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\NvModuleTracker.sys
2022-09-27 07:38 - 2021-10-07 02:58 - 000038016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 001874648 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2022-09-27 07:37 - 2021-10-07 10:32 - 001874648 _____ C:\Windows\system32\vulkaninfo.exe
2022-09-27 07:37 - 2021-10-07 10:32 - 001464976 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 001450200 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-09-27 07:37 - 2021-10-07 10:32 - 001450200 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2022-09-27 07:37 - 2021-10-07 10:32 - 001206416 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 001111256 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 001111256 _____ C:\Windows\system32\vulkan-1.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 000965336 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2022-09-27 07:37 - 2021-10-07 10:32 - 000965336 _____ C:\Windows\SysWOW64\vulkan-1.dll
2022-09-27 07:37 - 2021-10-07 10:29 - 000800384 _____ C:\Windows\system32\nvofapi64.dll
2022-09-27 07:37 - 2021-10-07 10:29 - 000656512 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2022-09-27 07:37 - 2021-10-07 10:29 - 000635008 _____ C:\Windows\SysWOW64\nvofapi.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 002114672 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 001597584 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 001523328 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 001172608 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 000981136 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 000792208 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 000707712 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2022-09-27 07:37 - 2021-10-07 10:28 - 000676480 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2022-09-27 07:37 - 2021-10-07 10:28 - 000564352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 008722576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 007843456 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 005703288 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 004938872 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 002850432 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2022-09-27 07:37 - 2021-10-07 10:27 - 000452224 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2022-09-27 07:37 - 2021-10-07 10:26 - 000849040 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2022-09-27 07:37 - 2021-10-07 02:58 - 000085583 _____ C:\Windows\system32\nvinfo.pb
2022-09-27 07:11 - 2022-09-27 07:17 - 000000000 ____D C:\Users\boltz\AppData\Roaming\WhatsApp
2022-09-27 07:11 - 2022-09-27 07:11 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp
2022-09-27 07:10 - 2022-09-27 07:11 - 000000000 ____D C:\Users\boltz\AppData\Local\WhatsApp
2022-09-27 07:10 - 2022-09-27 07:11 - 000000000 ____D C:\Users\boltz\AppData\Local\SquirrelTemp
2022-09-27 06:55 - 2022-09-27 06:55 - 000000000 ____D C:\Users\boltz\AppData\Local\INetHistory
2022-09-27 05:55 - 2022-09-27 05:55 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Volume2
2022-09-27 05:42 - 2022-09-27 05:42 - 000000000 ____D C:\Users\boltz\AppData\Roaming\com.adobe.dunamis
2022-09-27 01:05 - 2022-09-27 01:09 - 000000000 ____D C:\Users\boltz\AppData\Roaming\TVgenial
2022-09-27 01:05 - 2022-09-27 01:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TVgenial 5
2022-09-27 01:05 - 2022-09-27 01:05 - 000000000 ____D C:\Program Files (x86)\TVgenial5.7
2022-09-27 00:58 - 2022-09-27 00:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2022-09-27 00:58 - 2022-09-27 00:58 - 000000000 ___RD C:\Program Files\Microsoft Games
2022-09-27 00:56 - 2022-09-27 00:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trendpoker 3D
2022-09-27 00:56 - 2022-09-27 00:56 - 000000000 ____D C:\Program Files (x86)\Trendpoker 3D
2022-09-27 00:55 - 2022-09-27 00:55 - 000000000 ____D C:\Users\boltz\AppData\Local\CEF
2022-09-27 00:53 - 2022-09-27 00:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Chess Ultra
2022-09-26 17:53 - 2022-09-26 17:53 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
2022-09-26 17:52 - 2022-09-28 08:04 - 000000000 ____D C:\Users\boltz\AppData\Local\JDownloader 2.0
2022-09-26 14:04 - 2022-09-26 14:04 - 000000000 ____D C:\Users\boltz\AppData\LocalLow\Adobe
2022-09-26 14:04 - 2022-09-26 14:04 - 000000000 ____D C:\Users\boltz\AppData\Local\SolidDocuments
2022-09-26 14:04 - 2022-09-26 14:04 - 000000000 ____D C:\Users\boltz\.ms-ad
2022-09-26 14:01 - 2022-09-26 14:03 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Notepad++
2022-09-26 14:01 - 2022-09-26 14:01 - 000000877 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2022-09-26 14:01 - 2022-09-26 14:01 - 000000000 ____D C:\Program Files\Notepad++
2022-09-26 13:56 - 2022-09-27 00:57 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2022-09-26 13:55 - 2022-09-27 00:57 - 000002073 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2022-09-26 13:55 - 2022-09-26 13:55 - 000000000 ____D C:\Program Files\Adobe
2022-09-26 13:53 - 2022-09-26 17:39 - 000000000 ____D C:\ProgramData\Adobe
2022-09-26 13:53 - 2022-09-26 13:55 - 000000000 ____D C:\Program Files\Common Files\Adobe
2022-09-26 13:51 - 2022-09-27 00:55 - 000000000 ____D C:\Users\boltz\AppData\Local\Adobe
2022-09-26 02:12 - 2022-09-27 06:01 - 000000000 ____D C:\ProgramData\BlueStacks_nxt
2022-09-26 02:12 - 2022-09-27 05:59 - 000000000 ____D C:\ProgramData\boost_interprocess
2022-09-26 02:12 - 2022-09-26 02:12 - 000006877 _____ C:\Users\boltz\-1.14-windows.xml
2022-09-26 02:12 - 2022-09-26 02:12 - 000003928 _____ C:\Windows\system32\Tasks\BlueStacksHelper_nxt
2022-09-26 02:12 - 2022-09-26 02:12 - 000002093 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5.lnk
2022-09-26 02:12 - 2022-09-26 02:12 - 000002091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks 5 Multi-Instance Manager.lnk
2022-09-26 02:11 - 2022-09-26 02:12 - 000000000 ____D C:\Program Files\BlueStacks_nxt
2022-09-26 02:11 - 2022-09-26 02:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks X
2022-09-26 02:10 - 2022-09-26 02:14 - 000000000 ____D C:\Users\boltz\AppData\Local\BlueStacksSetup
2022-09-26 02:10 - 2022-09-26 02:11 - 000000000 ____D C:\Users\boltz\AppData\Local\Bluestacks
2022-09-26 02:10 - 2022-09-26 02:11 - 000000000 ____D C:\Program Files (x86)\BlueStacks X
2022-09-26 02:10 - 2022-09-26 02:10 - 000000000 ____D C:\Users\Public\BlueStacks
2022-09-26 01:58 - 2022-09-26 01:58 - 000000000 ____D C:\ProgramData\Stardock
2022-09-26 01:56 - 2022-09-26 01:56 - 000000000 ___HD C:\ProgramData\{CEC42AA7-80BC-42B4-B5F3-8E754D04A118}
2022-09-26 01:56 - 2022-09-26 01:56 - 000000000 ____D C:\Users\Public\Documents\Stardock
2022-09-26 01:54 - 2022-09-26 01:54 - 000000000 ____D C:\Users\boltz\AppData\Local\Druckstudio
2022-09-26 01:54 - 2022-09-26 01:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DruckStudio
2022-09-26 01:54 - 2022-09-26 01:54 - 000000000 ____D C:\Program Files (x86)\SeroSoft
2022-09-26 01:51 - 2022-09-26 01:51 - 000000000 ____D C:\ProgramData\TreeCardGames
2022-09-26 01:50 - 2022-09-26 01:50 - 000001114 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\123 Free Solitaire.lnk
2022-09-26 01:50 - 2022-09-26 01:50 - 000000000 ____D C:\Users\boltz\AppData\Roaming\TreeCardGames
2022-09-26 01:50 - 2022-09-26 01:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\123 Free Solitaire
2022-09-26 01:50 - 2022-09-26 01:50 - 000000000 ____D C:\Program Files (x86)\123 Free Solitaire
2022-09-26 01:49 - 2022-09-27 00:52 - 000000000 ____D C:\Users\Public\Documents\Winstep
2022-09-26 01:49 - 2022-09-26 02:01 - 000000000 ____D C:\Program Files (x86)\Winstep
2022-09-26 01:49 - 2022-09-26 01:49 - 000001131 _____ C:\Users\boltz\Documents\Winstep.lnk
2022-09-26 01:49 - 2022-09-26 01:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Winstep
2022-09-26 01:49 - 2008-02-05 16:36 - 000798208 _____ (Winstep Software Technologies) C:\Windows\SysWOW64\NextControls.ocx
2022-09-26 01:49 - 1997-07-19 17:55 - 001347344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvbvm50.dll
2022-09-26 01:47 - 2022-09-26 01:58 - 000000000 ____D C:\Users\boltz\AppData\Local\Stardock
2022-09-26 01:47 - 2022-09-26 01:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stardock
2022-09-26 01:47 - 2022-09-26 01:56 - 000000000 ____D C:\Program Files (x86)\Stardock
2022-09-26 01:47 - 2022-09-26 01:47 - 000000000 __HDC C:\ProgramData\{5486EA6B-AF91-4B4B-868E-F80AB4BCD83A}
2022-09-26 01:47 - 2022-09-26 01:47 - 000000000 ____D C:\Users\boltz\Documents\Stardock
2022-09-26 01:47 - 2022-09-26 01:47 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Stardock
2022-09-26 01:47 - 2022-09-26 01:47 - 000000000 ____D C:\Users\boltz\AppData\Local\PackageAware
2022-09-26 01:47 - 2022-09-26 01:47 - 000000000 ____D C:\Users\boltz\AppData\Local\ODUI
2022-09-26 01:40 - 2022-09-26 01:40 - 000003286 _____ C:\Windows\system32\Tasks\AIDA64 AutoStart
2022-09-26 01:38 - 2022-09-26 01:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FinalWire
2022-09-26 01:38 - 2022-09-26 01:38 - 000000000 ____D C:\Program Files (x86)\FinalWire
2022-09-25 23:14 - 2022-09-25 23:14 - 000003084 _____ C:\Windows\system32\Tasks\Rocket Dock
2022-09-25 23:13 - 2022-09-25 23:13 - 000003080 _____ C:\Windows\system32\Tasks\RKLauncher
2022-09-25 23:07 - 2022-09-30 08:19 - 000000000 ____D C:\Users\boltz\AppData\Local\Everything
2022-09-25 22:50 - 2022-09-25 22:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Path Copy Copy
2022-09-25 22:50 - 2022-09-25 22:50 - 000000000 ____D C:\Program Files\Path Copy Copy
2022-09-25 22:44 - 2022-09-25 23:06 - 000000000 ____D C:\Users\boltz\AppData\Roaming\MusicBee
2022-09-25 22:44 - 2022-09-25 22:45 - 000000000 ____D C:\Users\boltz\AppData\Local\MusicBee
2022-09-25 22:43 - 2022-09-25 22:44 - 000000000 ____D C:\Program Files (x86)\MusicBee
2022-09-25 22:43 - 2022-09-25 22:43 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MusicBee
2022-09-25 22:41 - 2022-09-30 08:19 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Everything
2022-09-25 22:41 - 2022-09-25 22:41 - 000001070 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Everything.lnk
2022-09-25 22:41 - 2022-09-25 22:41 - 000000000 ____D C:\Program Files\Everything
2022-09-25 22:28 - 2022-09-25 22:28 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2022-09-25 22:25 - 2022-09-25 22:25 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu
2022-09-25 22:25 - 2022-09-25 22:25 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Canon
2022-09-25 22:25 - 2022-09-25 22:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3600 series Benutzerregistrierung
2022-09-25 22:24 - 2022-09-25 22:24 - 000000000 ____D C:\Program Files\Canon
2022-09-25 22:23 - 2022-09-25 22:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2022-09-25 22:23 - 2022-09-25 22:25 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2022-09-25 22:23 - 2022-09-25 22:23 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2022-09-25 22:23 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_CTL.dll
2022-09-25 22:23 - 2014-12-02 16:01 - 000089088 _____ C:\Windows\SysWOW64\CNC178AD.TBL
2022-09-25 22:23 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2022-09-25 22:20 - 2022-09-25 22:20 - 000000000 ____D C:\Windows\system32\STRING
2022-09-25 22:20 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) C:\Windows\system32\CNMN6PPM.DLL
2022-09-25 22:20 - 2015-03-17 08:51 - 000039424 _____ (CANON INC.) C:\Windows\system32\CNMN6UI.DLL
2022-09-25 22:20 - 2015-03-17 08:50 - 000380928 _____ (CANON INC.) C:\Windows\SysWOW64\CNMNPPM.DLL
2022-09-25 22:19 - 2022-09-25 22:19 - 000000000 ___HD C:\ProgramData\CanonBJ
2022-09-25 22:19 - 2022-09-25 22:19 - 000000000 ___HD C:\Program Files\CanonBJ
2022-09-25 22:19 - 2015-03-12 05:00 - 000406528 _____ (CANON INC.) C:\Windows\system32\CNMLMCT.DLL
2022-09-25 22:18 - 2022-09-27 07:43 - 000000000 ____D C:\Users\boltz\AppData\Local\NVIDIA
2022-09-25 22:18 - 2022-09-27 00:49 - 000000000 ____D C:\Users\boltz\AppData\Local\Google
2022-09-25 22:18 - 2022-09-25 22:18 - 000003892 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2054251149-908023300-1729217141-1001UA
2022-09-25 22:18 - 2022-09-25 22:18 - 000003624 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2054251149-908023300-1729217141-1001Core
2022-09-25 22:18 - 2022-09-25 22:18 - 000002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk
2022-09-25 22:18 - 2022-09-25 22:18 - 000000000 ____D C:\Users\boltz\AppData\LocalLow\Google
2022-09-25 22:18 - 2022-09-25 22:18 - 000000000 ____D C:\Program Files\Google
2022-09-25 22:18 - 2022-09-25 22:18 - 000000000 ____D C:\Program Files (x86)\Google
2022-09-25 22:17 - 2022-09-25 22:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2022-09-25 22:17 - 2022-09-25 22:17 - 000000000 ____D C:\Program Files\7-Zip
2022-09-25 22:15 - 2022-09-25 23:07 - 000000000 ____D C:\ProgramData\CanonIJPLM
2022-09-25 22:15 - 2022-09-25 22:15 - 000000000 ____D C:\ProgramData\Canon
2022-09-25 22:14 - 2022-09-25 22:25 - 000000000 ____D C:\Program Files (x86)\Canon
2022-09-25 22:12 - 2022-09-25 22:12 - 000000000 ____D C:\Users\boltz\AppData\Local\Opera Software
2022-09-25 22:12 - 2022-09-25 22:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows10FirewallControl
2022-09-25 22:12 - 2022-09-25 22:12 - 000000000 ____D C:\Program Files\Windows10FirewallControl
2022-09-25 22:11 - 2022-09-25 22:11 - 000004198 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1664136709
2022-09-25 22:11 - 2022-09-25 22:11 - 000001399 _____ C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2022-09-25 22:11 - 2022-09-25 22:11 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Opera Software
2022-09-25 22:01 - 2022-09-25 22:01 - 000000000 ____D C:\Users\boltz\AppData\Local\Desksware
2022-09-25 21:52 - 2022-09-25 21:52 - 000000000 ____D C:\Program Files\Reference Assemblies
2022-09-25 21:52 - 2022-09-25 21:52 - 000000000 ____D C:\Program Files\MSBuild
2022-09-25 21:52 - 2022-09-25 21:52 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2022-09-25 21:52 - 2022-09-25 21:52 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-09-25 21:46 - 2022-09-25 21:46 - 000000000 ____D C:\Users\boltz\AppData\Roaming\desksware
2022-09-25 21:46 - 2022-09-25 21:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Desktop iCalendar
2022-09-25 21:46 - 2022-09-25 21:46 - 000000000 ____D C:\Program Files\desksware
2022-09-25 21:39 - 2022-09-27 11:02 - 000000000 ____D C:\Users\boltz\AppData\Local\NVIDIA Corporation
2022-09-25 21:39 - 2022-09-25 21:43 - 000000000 ____D C:\Users\boltz\AppData\Local\StartAllBack
2022-09-25 21:39 - 2022-09-25 21:39 - 000000000 ____D C:\Program Files\StartAllBack
2022-09-25 21:37 - 2022-09-25 21:37 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2022-09-25 18:15 - 2022-09-29 09:06 - 000000000 ____D C:\Windows\Panther
2022-09-25 18:14 - 2022-09-25 18:14 - 000062800 _____ C:\Windows\system32\AppInstallerBackgroundUpdate.exe
2022-09-25 18:14 - 2022-09-25 18:14 - 000016204 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-09-25 18:11 - 2022-09-25 18:13 - 000000000 ___HD C:\$WinREAgent
2022-09-25 18:07 - 2022-09-25 18:08 - 000000000 ____D C:\Windows\system32\MRT
2022-09-25 18:06 - 2022-09-25 18:06 - 000000000 ____D C:\Users\boltz\AppData\Local\Comms
2022-09-25 18:00 - 2022-09-25 18:00 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\gamingtcuihelpers.dll
2022-09-25 18:00 - 2022-09-25 18:00 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2022-09-25 18:00 - 2022-09-25 18:00 - 000000000 ____D C:\Program Files (x86)\Microsoft GameInput
2022-09-25 17:51 - 2022-09-27 05:55 - 000000000 ___RD C:\Users\Boltzmann
2022-09-25 17:50 - 2022-09-29 09:06 - 000011549 _____ C:\Users\boltz\cephei47@gmail.com.ics
2022-09-25 17:50 - 2022-09-25 17:50 - 000000000 ____D C:\Users\boltz\AppData\Local\VirtualStore
2022-09-25 17:50 - 2022-07-22 17:16 - 000000209 _____ C:\Users\boltz\Startsound.vbs
2022-09-25 17:49 - 2022-09-25 17:49 - 000000000 ____D C:\Users\boltz\AppData\Local\Publishers
2022-09-25 17:40 - 2022-09-25 18:25 - 000001747 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rainmeter.lnk
2022-09-25 17:40 - 2022-09-25 18:25 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Rainmeter
2022-09-25 17:40 - 2022-09-25 18:25 - 000000000 ____D C:\Program Files\Rainmeter
2022-09-25 17:40 - 2022-09-25 17:51 - 000000000 ____D C:\Users\boltz\Documents\Rainmeter
2022-09-25 17:36 - 2022-09-30 08:21 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-09-25 17:36 - 2022-09-30 08:20 - 000000000 ____D C:\Users\boltz\AppData\LocalLow\Mozilla
2022-09-25 17:36 - 2022-09-25 17:36 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Mozilla
2022-09-25 17:36 - 2022-09-25 17:36 - 000000000 ____D C:\Users\boltz\AppData\Local\Mozilla
2022-09-25 17:33 - 2022-09-30 08:20 - 000000000 ___RD C:\Users\boltz\OneDrive
2022-09-25 17:33 - 2022-09-29 09:22 - 000000000 ____D C:\Users\boltz\AppData\Local\PlaceholderTileLogoFolder
2022-09-25 17:33 - 2022-09-27 21:11 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2054251149-908023300-1729217141-1001
2022-09-25 17:33 - 2022-09-27 21:11 - 000003368 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2054251149-908023300-1729217141-1001
2022-09-25 17:33 - 2022-09-27 21:11 - 000002395 _____ C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-09-25 17:33 - 2022-09-25 17:33 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-09-25 17:32 - 2022-09-30 08:26 - 001754668 _____ C:\Windows\system32\PerfStringBackup.INI
2022-09-25 17:32 - 2022-09-27 11:22 - 000000000 ____D C:\Users\boltz\AppData\Local\D3DSCache
2022-09-25 17:32 - 2022-09-27 07:30 - 000000000 ____D C:\Users\boltz\AppData\Local\Packages
2022-09-25 17:32 - 2022-09-26 14:04 - 000000000 ____D C:\Users\boltz\AppData\Roaming\Adobe
2022-09-25 17:32 - 2022-09-25 18:24 - 000000000 ____D C:\Users\boltz\AppData\Local\ConnectedDevicesPlatform
2022-09-25 17:32 - 2022-09-25 17:33 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-09-25 17:31 - 2022-09-27 07:44 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-09-25 17:31 - 2022-09-27 07:42 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-09-25 17:31 - 2022-09-27 07:41 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2022-09-25 17:30 - 2021-10-07 02:58 - 000125568 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2022-09-25 17:29 - 2022-09-27 07:43 - 000000000 ____D C:\Users\boltz
2022-09-25 17:29 - 2022-09-25 17:29 - 000000020 ___SH C:\Users\boltz\ntuser.ini
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Vorlagen
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Startmenü
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Netzwerkumgebung
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Lokale Einstellungen
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Eigene Dateien
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Druckumgebung
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Documents\Eigene Videos
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Documents\Eigene Musik
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Documents\Eigene Bilder
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\AppData\Local\Verlauf
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\AppData\Local\Anwendungsdaten
2022-09-25 17:29 - 2022-09-25 17:29 - 000000000 _SHDL C:\Users\boltz\Anwendungsdaten
2022-09-25 17:29 - 2022-05-07 07:19 - 000001281 _____ C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-09-25 17:29 - 2022-05-07 07:19 - 000000407 _____ C:\Users\boltz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-09-25 17:29 - 2021-10-07 10:25 - 007578032 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2022-09-25 17:29 - 2021-10-07 10:25 - 006428792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2022-09-25 17:26 - 2022-09-29 08:55 - 000000000 ____D C:\ProgramData\Packages
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-09-25 17:26 - 2022-09-25 17:26 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-09-25 17:16 - 2022-09-28 23:43 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-09-25 17:16 - 2022-09-25 17:31 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-09-25 17:16 - 2022-09-25 17:31 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-09-25 17:15 - 2022-09-30 08:19 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-09-25 17:15 - 2022-09-30 07:31 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-09-25 17:15 - 2022-09-27 21:10 - 000303576 _____ C:\Windows\system32\FNTCACHE.DAT
2022-09-25 17:15 - 2022-09-25 21:48 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-09-25 17:15 - 2022-09-25 17:15 - 000000000 ____D C:\Windows\system32\config\BFS
2022-09-25 17:15 - 2022-09-25 17:15 - 000000000 ____D C:\Windows\ServiceProfiles
2022-09-25 15:13 - 2022-09-25 15:13 - 000000000 ___HD C:\$Windows.~WS
2022-09-23 09:04 - 2022-09-23 09:04 - 000000000 ___HD C:\$GetCurrent

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-30 08:26 - 2022-05-07 07:22 - 000000000 ____D C:\Windows\INF
2022-09-30 08:22 - 2022-05-07 07:17 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-09-30 08:20 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\SystemTemp
2022-09-30 08:20 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\AppReadiness
2022-09-30 08:19 - 2022-05-07 07:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-09-30 08:19 - 2022-05-07 07:17 - 000524288 _____ C:\Windows\system32\config\BBI
2022-09-30 08:19 - 2021-10-05 13:48 - 000012288 ___SH C:\DumpStack.log.tmp
2022-09-30 07:10 - 2022-05-07 07:24 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-09-30 06:58 - 2022-08-06 11:11 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2022-09-30 06:58 - 2022-08-06 11:11 - 000143360 _____ (Microsoft Corporation) C:\Windows\system32\uxinit.dll
2022-09-29 09:06 - 2022-05-07 07:24 - 000000000 ___HD C:\Program Files\WindowsApps
2022-09-27 21:10 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\SystemResources
2022-09-27 21:09 - 2022-05-07 07:19 - 003235840 _____ (Microsoft Corporation) C:\Windows\system32\taskbarcpl.dll
2022-09-27 21:09 - 2022-05-07 07:19 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\winver.exe
2022-09-27 21:09 - 2022-05-07 07:19 - 000158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winver.exe
2022-09-27 21:08 - 2022-08-06 11:11 - 000434176 _____ (Microsoft Corporation) C:\Windows\system32\cmd.exe
2022-09-27 21:08 - 2022-08-06 11:11 - 000355328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
2022-09-27 07:06 - 2022-05-14 12:10 - 000000000 ____D C:\XboxGames
2022-09-27 01:08 - 2022-05-07 07:17 - 000000000 ____D C:\Windows\CbsTemp
2022-09-25 22:23 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\Media
2022-09-25 21:47 - 2022-05-07 07:24 - 000000000 ____D C:\Program Files\Windows Defender
2022-09-25 18:22 - 2022-05-07 07:24 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-09-25 18:22 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\UUS
2022-09-25 18:22 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\system32\appraiser
2022-09-25 18:22 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\ShellExperiences
2022-09-25 18:22 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\bcastdvr
2022-09-25 18:19 - 2022-05-07 07:25 - 000209920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-09-25 18:19 - 2022-05-07 07:24 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-09-25 18:15 - 2022-05-07 07:24 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2022-09-25 17:53 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\OCR
2022-09-25 17:48 - 2022-05-07 07:24 - 000000000 ___RD C:\Windows\PrintDialog
2022-09-25 17:48 - 2022-05-07 07:17 - 000000000 ____D C:\Windows\servicing
2022-09-25 17:34 - 2021-10-05 12:28 - 000000000 ___HD C:\OneDriveTemp
2022-09-25 17:28 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\appcompat
2022-09-25 17:26 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2022-09-25 17:26 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\system32\spool
2022-09-25 17:26 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\ServiceState
2022-09-25 17:26 - 2022-05-07 07:24 - 000000000 ____D C:\ProgramData\USOPrivate
2022-09-25 17:26 - 2022-05-07 07:24 - 000000000 ____D C:\Program Files\Windows NT
2022-09-25 17:17 - 2022-05-07 07:24 - 000000000 ____D C:\Windows\system32\AppLocker
2022-09-25 15:28 - 2022-05-28 12:29 - 000000000 ____D C:\ESD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2022-09-25 17:50 - 2022-07-22 17:16 - 000000209 _____ () C:\Users\boltz\Startsound.vbs

==================== FLock ==============================

2022-05-07 07:24 C:\Windows\system32\WebThreatDefSvc

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Du hast Malwarebytes installiert. Wurde damit schon gescannt? Wenn ja gab es Funde?

Ja, hier :
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 30.09.22
Scan-Zeit: 07:11
Protokolldatei: 5b6b64a4-407e-11ed-b3b2-a8a15915ef5b.json

-Softwaredaten-
Version: 4.5.14.210
Komponentenversion: 1.0.1772
Version des Aktualisierungspakets: 1.0.60519
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22621.521)
CPU: x64
Dateisystem: NTFS
Benutzer: Boltzmann2\boltz

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 285223
Erkannte Bedrohungen: 1
In die Quarantäne verschobene Bedrohungen: 1
Abgelaufene Zeit: 1 Min., 42 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 1
PUP.Optional.Amazon1Button, C:\USERS\BOLTZ\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\Z7U7PNKK.DEFAULT-RELEASE\EXTENSIONS\ABB@AMAZON.COM.XPI, In Quarantäne, 3029, 493346, 1.0.60519, , ame, , BEC35FE18C94BDE6D391785AC727BE04, 1412ED25AD4112777A0C3D9C09C9D80B6C6EFAE3778F7B5B067A191F464070B0

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

Bitte jedes Log in CODE Tags posten. Nicht nur die von FRST.

Störende, veraltete oder unnötige Programme deinstallieren

Bitte über Programme und Features (appwiz.cpl) deinstallieren:

• Adobe Acrobat DC (PDF-Dateien lassen sich wunderbar mit Mozilla Firefox oder SumatraPDF anzeigen)
• AIDA64 Extreme v5.80
• Ashampoo UnInstaller 11

Hier der Post. Programme habe ich deinstalliert.FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von boltz (30-09-2022 08:36:19)
Gestartet von D:\Downloads
Microsoft Windows 11 Home Version 22H2 22621.521 (X64) (2022-09-25 15:26:21)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2054251149-908023300-1729217141-500 - Administrator - Disabled)
boltz (S-1-5-21-2054251149-908023300-1729217141-1001 - Administrator - Enabled) => C:\Users\boltz
DefaultAccount (S-1-5-21-2054251149-908023300-1729217141-503 - Limited - Disabled)
Gast (S-1-5-21-2054251149-908023300-1729217141-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-2054251149-908023300-1729217141-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

123 Free Solitaire v12.0 (HKLM-x32\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
7-Zip 22.01 (x64) (HKLM\...\7-Zip) (Version: 22.01 - Igor Pavlov)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 22.002.20212 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601013}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AIDA64 Extreme v5.80 (HKLM-x32\...\AIDA64 Extreme_is1) (Version: 5.80 - FinalWire Ltd.)
Ashampoo UnInstaller 11 (HKLM-x32\...\{4209F371-B84B-F321-6BD3-1D91E2505732}_is1) (Version: 11.00.10 - Ashampoo GmbH & Co. KG)
BlueStacks 5 (HKLM\...\BlueStacks_nxt) (Version: 5.9.140.1014 - BlueStack Systems, Inc.)
BlueStacks X (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\BlueStacks X) (Version: 0.18.30.9 - BlueStack Systems, Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 6.4.0 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
Chess Ultra MULTi8 - ElAmigos Version 1.13 u3 (HKLM-x32\...\{13605AB5-398C-41B9-9CE7-4692A4CF1FA5}_is1) (Version: 1.13 u3 - Ripstone)
CursorFX (HKLM-x32\...\{C1080852-065E-4991-9260-F3756E3CC182}) (Version: 2.00 - Stardock Corporation) Hidden
CursorFX Plus (HKLM-x32\...\CursorFX Plus) (Version:  - Stardock Corporation)
Desktop iCalendar 2.0.0.404 (HKLM\...\Desktop iCalendar_is1) (Version:  - Desksware, Inc.)
DruckStudio 1.13.119.448 (HKLM-x32\...\DruckStudio_is1) (Version:  - )
Everything 1.4.1.1020 (x64) (HKLM\...\Everything) (Version: 1.4.1.1020 - voidtools)
Google Earth Pro (HKLM\...\{DE181B35-ACEF-4DB0-86D9-731D5767ABB1}) (Version: 7.3.4.8642 - Google)
JDownloader 2 (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes version 4.5.14.210 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.14.210 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.53 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 105.0.1343.53 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\OneDriveSetup.exe) (Version: 22.191.0911.0001 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.22.27821 (HKLM\...\{6E2C7A8E-B17A-4637-9CE9-F0B1157CF378}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.22.27821 (HKLM\...\{0093C20C-273D-4397-B623-515CB8616CB9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.22.27821 (HKLM-x32\...\{3BDE80F7-7EC9-448E-8160-4ADA0CDA8879}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.22.27821 (HKLM-x32\...\{1E6FC929-567E-4D22-9206-C5B83F0A21B9}) (Version: 14.22.27821 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 105.0.1 (x64 de)) (Version: 105.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 105.0.1 - Mozilla)
MusicBee 3.4.8033 (HKLM-x32\...\MusicBee) (Version: 3.4.8033 - Steven Mayall)
Nexus (HKLM-x32\...\Winstep Xtreme_is1) (Version:  - )
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 8.4.5 - Notepad++ Team)
NVIDIA FrameView SDK 1.1.4923.29968894 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29968894 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.23.0.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.23.0.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 496.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 496.13 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.92 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
ObjectDock Free (HKLM-x32\...\{2C13F8C1-570B-42A9-87B4-8C7903ECD602}) (Version: 2.0 - Stardock Corporation) Hidden
ObjectDock Free (HKLM-x32\...\ObjectDock Free) (Version: 2.0 - Stardock Corporation)
Opera Stable 91.0.4516.20 (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\Opera 91.0.4516.20) (Version: 91.0.4516.20 - Opera Software)
Path Copy Copy 20.0 (HKLM\...\{3C01F274-867C-4D1D-BE8C-CB488C31B0C9}_is1) (Version: 20.0 - Charles Lechasseur)
Rainmeter (HKLM-x32\...\Rainmeter) (Version: 4.5.16 - Rainmeter)
StartAllBack (HKLM\...\StartAllBack) (Version: 3.5.2 - startisback.com)
Trendpoker 3D - Texas Hold'em Poker (HKLM-x32\...\{1395FC46-F870-4F09-A48D-959213281E08}_is1) (Version: 1.9 - BUFOproject)
TVgenial 5.70 (HKLM-x32\...\TVgenial) (Version:  - )
UltraUXThemePatcher (HKLM-x32\...\UltraUXThemePatcher) (Version: 4.3.4.0 - Manuel Hoefs (Zottel))
UxStyle (HKLM\...\{28A17CCB-77BB-49C9-847B-60E076DC43D1}) (Version: 0.2.4.2 - The Within Network, LLC) Hidden
WhatsApp (HKU\S-1-5-21-2054251149-908023300-1729217141-1001\...\WhatsApp) (Version: 2.2237.2 - WhatsApp)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
Windows10FirewallControl Free 8.4.0.79 (HKLM\...\Windows10FirewallControl_is1) (Version: 8.4.0.79 - BTR Technologies Corp)

Packages:
=========
Aquile Reader -> C:\Program Files\WindowsApps\21676OptimiliaStudios.AquileReader_1.1.17.0_x64__k42naep6bwmrc [2022-09-27] (Optimilia Studios)
Audials Play -> C:\Program Files\WindowsApps\AudialsAG.AudialsPlay_2022.0.24300.0_x86__3eby6px24ctcy [2022-09-25] (Audials AG)
Bookviser Reader -> C:\Program Files\WindowsApps\BookviserInc.BookviserReader_6.8.1.0_x86__kfyhp4yj0hvpw [2022-09-25] (Bookviser Inc)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2022-09-25] (Canon Inc.)
Clipchamp -> C:\Program Files\WindowsApps\Clipchamp.Clipchamp_2.5.0.0_neutral__yxz26nhyzhsrt [2022-09-27] (Microsoft Corp.)
Cool File Viewer -> C:\Program Files\WindowsApps\20815shootingapp.AirFileViewer_1.4.14.0_x86__xcg28tkrsnqww [2022-09-26] (Cool File Viewer)
Dark Note -> C:\Program Files\WindowsApps\51518DarkProjekt.DarkNote_2018.36.2902.0_x64__748dmxjm3916g [2022-09-25] (DarkProjekt)
Dark RSS Reader -> C:\Program Files\WindowsApps\51518DarkProjekt.DarkRSSReader_4.3.3.0_x64__748dmxjm3916g [2022-09-25] (DarkProjekt)
Forza Horizon 5 -> C:\Program Files\WindowsApps\Microsoft.624F8B84B80_3.507.426.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Forza Horizon 5 Expansion 2 -> C:\Program Files\WindowsApps\Microsoft.Expansion2FH5_1.0.0.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Forza Horizon 5: Hot Wheels -> C:\Program Files\WindowsApps\Microsoft.Expansion1FH5_3.484.939.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios)
Full Deck Solitaire -> C:\Program Files\WindowsApps\GRLGames.FullDeckSolitaire_1.2.32.0_x64__cbedk18mbcdby [2022-09-25] (GRL Games)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation) [MS Ad]
Microsoft Family -> C:\Program Files\WindowsApps\MicrosoftCorporationII.MicrosoftFamily_0.1.28.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corp.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Studios) [MS Ad]
mrRemote for Kodi -> C:\Program Files\WindowsApps\37233Rescigno.2713070A72156_2.0.10.0_x64__2e7yb4jehc526 [2022-09-25] (Domenico Rescigno)
ms-resource:APP_WINDOW_NAME -> C:\Program Files\WindowsApps\MicrosoftCorporationII.QuickAssist_2.0.9.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Corp.)
ms-resource:AppName -> C:\Program Files\WindowsApps\3718.12514FB00DC68_5.2.11.0_x64__8aydmnc5fg7fe [2022-09-25] (陈仁松) [MS Ad]
ms-resource:appname -> C:\Program Files\WindowsApps\6617GergelyOrosz.Calc8_1.8.0.11_neutral__8z1s9sjepw0w4 [2022-09-25] (Gergely Orosz)
ms-resource:AppName -> C:\Program Files\WindowsApps\Microsoft.BingTranslator_5.6.0.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation)
ms-resource:AppStoreName -> C:\Program Files\WindowsApps\Microsoft.RawImageExtension_2.1.32061.0_x64__8wekyb3d8bbwe [2022-09-27] (Microsoft Corporation)
ms-resource:AppxManifest_DisplayName -> C:\Windows\SystemApps\Microsoft.Windows.PrintQueueActionCenter_cw5n1h2txyewy [2022-09-25] (Microsoft Corporation)
ms-resource:LandingPageTitle\Text -> C:\Program Files\WindowsApps\Microsoft.XboxDevices_2209.2209.14005.0_x64__8wekyb3d8bbwe [2022-09-25] (Microsoft Corporation)
ms-resource:ProductPkgDisplayName -> C:\Windows\SystemApps\MicrosoftWindows.Client.Core_cw5n1h2txyewy [2022-09-25] (ms-resource:ProductPublisherDisplayName)
ms-resource:sPackageName -> C:\Program Files\WindowsApps\12199Asparion.AsparionCalculator_3.3.2.42_neutral__f89vgcf3qm37t [2022-09-25] (Asparion)
Newsflow -> C:\Program Files\WindowsApps\6958MaxN.Newsflow_2.1.12.1000_x64__5jrsa023thkzc [2022-09-25] (MaxN)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-09-25] (NVIDIA Corp.)
Onefootball -> C:\Program Files\WindowsApps\motainGmbHCo.KG.iLiga-DieFussballApp_5.3.8.0_x64__nb7zh0h99gnx8 [2022-09-25] (Onefootball GmbH)
Peg Solitaire 10 -> C:\Program Files\WindowsApps\3983JEFBCreating.Solitaire8_3.5.8.0_x64__vy786dcgg6jz4 [2022-09-25] (JEFBCreating)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.111.0_x64__pwbj9vvecjh7j [2022-09-25] (Amazon Development Centre (London) Ltd)
Rechner + -> C:\Program Files\WindowsApps\14385JonasZoche.Rechner_4.1.7968.0_x64__7yjengah4ymn8 [2022-09-25] (Jonas Zoche)
SnipDo -> C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g [2022-09-25] (Johannes Tscholl) [Startup Task]
VLC -> C:\Program Files\WindowsApps\VideoLAN.VLC_3.2.1.0_x64__paz6r1rewnh0a [2022-09-25] (VideoLAN)
WhatsApp Beta -> C:\Program Files\WindowsApps\5319275A.51895FA4EA97F_2.2237.4.0_x64__cv1g1gvanyjgm [2022-09-25] (WhatsApp Inc.) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2022-09-03] (Notepad++ -> )
ContextMenuHandlers1: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_c903e327075f556c\nvshext.dll [2021-10-07] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-30] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [PathCopyCopy] -> {82CB99A2-2F18-4D5D-9476-54347E3B6720} => C:\Program Files\Path Copy Copy\PCC64.dll [2021-08-28] () [Datei ist nicht signiert]
FolderExtensions: [] -> {117E3954-5034-453A-A18B-7B79493646E6} => C:\Program Files\StartAllBack\StartAllBackLoaderX64.dll [2022-09-25] (Stanislav Zinukhov -> )

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2018-06-06 11:59 - 2018-06-06 11:59 - 000034392 _____ ((: JOBnik! :) [Arthur Aminov, ISRAEL]) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bass_fx.dll
2022-09-20 22:54 - 2022-09-20 22:54 - 000023552 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\Rainmeter\Plugins\InputText.DLL
2022-09-25 18:02 - 2022-09-25 18:02 - 000938496 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\CefSharp.BrowserSubprocess.Core.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 001427968 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\CefSharp.Core.Runtime.dll
2018-08-30 21:24 - 2018-08-30 21:24 - 000101376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\MusicBeeBass.dll
2008-02-01 20:46 - 2008-02-01 20:46 - 000059904 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\CursorFX\zlib1.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000807936 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\CrashRpt.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000776704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\Dock64.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000675840 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\DockShellHook.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 000053760 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\zlib.dll
2022-09-20 22:54 - 2022-09-20 22:54 - 000159744 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\ActionTimer.DLL
2022-09-20 22:54 - 2022-09-20 22:54 - 000142336 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\FolderInfo.DLL
2022-09-20 22:54 - 2022-09-20 22:54 - 000178688 _____ () [Datei ist nicht signiert] C:\Program Files\Rainmeter\Plugins\Win7AudioPlugin.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 152092672 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libcef.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 000354816 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libegl.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 005639168 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\libglesv2.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 003544576 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\vk_swiftshader.dll
2022-05-28 12:47 - 2007-09-02 13:57 - 000069632 _____ () [Datei ist nicht signiert] D:\BACKUP\RocketDock\RocketDock.dll
2022-09-25 22:25 - 2017-07-05 13:49 - 000593920 _____ (CANON INC.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Canon\Quick Menu\CNQMMWRP.dll
2022-09-25 22:23 - 2015-01-09 08:45 - 000008704 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_DEU.DLL
2022-09-25 22:23 - 2015-01-09 08:44 - 000104960 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNSS_IMG.dll
2022-09-25 22:25 - 2017-07-05 13:43 - 000561152 _____ (CANON INC.) [Datei ist nicht signiert] C:\Program Files (x86)\Canon\Quick Menu\CCL.dll
2022-09-25 22:20 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) [Datei ist nicht signiert] C:\Windows\System32\CNMN6PPM.DLL
2022-09-25 21:46 - 2013-07-21 13:57 - 000163328 _____ (DDay Software - ddaysoftware.com) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\DDay.iCal.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000036864 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Calendar.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000167936 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Client.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000073728 _____ (Google Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\Google.GData.Extensions.dll
2010-10-04 19:54 - 2010-10-04 19:54 - 001038848 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Stardock\ObjectDockFree\dbghelp.dll
2022-08-06 11:11 - 2022-09-30 06:58 - 000503808 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\SYSTEM32\themeui.dll
2022-08-06 11:11 - 2022-09-30 06:58 - 000143360 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Windows\SYSTEM32\uxinit.dll
2022-05-28 12:47 - 2005-09-19 17:42 - 000053248 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\plugins\RKScaleEffect\RKScaleEffect.dll
2022-05-28 12:47 - 2005-10-03 13:47 - 000057344 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\RKDocklet.dll
2022-05-28 12:47 - 2005-10-19 00:58 - 000053248 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\RKLauncher.dll
2022-05-28 12:47 - 2005-10-12 13:06 - 000065536 _____ (RaduKing) [Datei ist nicht signiert] D:\BACKUP\RKLAUNCH\YzDocklet.dll
2022-09-25 18:02 - 2022-09-25 18:02 - 001005056 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files\WindowsApps\JohannesTscholl.Pantherbar_3.0.17.0_x86__3hp4skfxf5x2g\SnipDo\chrome_elf.dll
2019-01-16 17:34 - 2019-01-16 17:34 - 000127669 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bass.dll
2014-06-11 17:18 - 2014-06-11 17:18 - 000019478 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\basscd.dll
2018-01-16 15:08 - 2018-01-16 15:08 - 000020700 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\bassmix.dll
2020-03-31 04:27 - 2020-03-31 04:27 - 000014266 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files (x86)\MusicBee\basswasapi.dll
2022-09-26 01:49 - 2017-11-24 18:43 - 000026624 _____ (Winstep Software Technologies) [Datei ist nicht signiert] C:\Program Files (x86)\Winstep\WsxMMTimer.dll
2022-09-25 21:46 - 2013-07-21 13:57 - 000106496 _____ (www.antlr.org) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\desksware\Desktop iCalendar\antlr.runtime.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HidSpiCx.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TextInputManagementService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => ""="Memory"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{5099944A-F6B9-4057-A056-8C550228544C} => "SafeBootDrivers"="1"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HidSpiCx.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TextInputManagementService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UnsignedThemes => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2054251149-908023300-1729217141-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.windowsxlive.net

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2022-05-07 07:24 - 2022-09-30 07:41 - 000000875 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2054251149-908023300-1729217141-1001\Control Panel\Desktop\\Wallpaper -> c:\users\boltzmann\wallpaper\1221.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F1CF3389-C313-425B-B915-7A12DF2CFD77}] => (Allow) C:\Program Files\Windows10FirewallControl\Windows10FirewallService.exe (3 Play Networks, Inc. -> Sphinx Software)
FirewallRules: [{0556B3AC-02DA-4ACB-ABDA-2320084E7C7B}] => (Allow) C:\Program Files\Windows10FirewallControl\Windows10FirewallControl.exe (3 Play Networks, Inc. -> Sphinx Software)
FirewallRules: [{209CA5E6-8969-44DD-92FE-9C2E9536E1E0}] => (Allow) C:\Program Files (x86)\BlueStacks X\BlueStacksWeb.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{4735DFC8-BED9-4C1A-984A-EC7D45E29747}] => (Allow) C:\Program Files (x86)\BlueStacks X\Cloud Game.exe (Bluestack Systems, Inc -> Bluestack Systems, Inc.)
FirewallRules: [{CB80F9BB-3BD4-4A1D-9D5E-AA1CAF2BE8E2}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe (Bluestack Systems, Inc -> BlueStack Systems)
FirewallRules: [{0141A473-96B8-451A-9E85-CEF845B9AAC0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{E374A436-C6F5-49F6-BCDA-25BD96B06974}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{9E50A711-63D7-4AF2-8EDC-CE425DDC0E6E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{F0B8C2C3-1B36-42F0-920C-CE1BF8733886}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{EF896850-5793-4578-865E-6CA74DCA5D64}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{176D808A-7DB7-4605-ABC7-50DEFFC2D763}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{6B4DBF9C-C1B6-4EC1-AFFE-B13DF3DA6CBD}C:\xboxgames\forza horizon 5\content\forzahorizon5.exe] => (Allow) C:\xboxgames\forza horizon 5\content\forzahorizon5.exe (Zugriff verweigert)  [Datei ist nicht signiert]
FirewallRules: [UDP Query User{AC65DEB4-71E1-4679-9329-019CB924F145}C:\xboxgames\forza horizon 5\content\forzahorizon5.exe] => (Allow) C:\xboxgames\forza horizon 5\content\forzahorizon5.exe (Zugriff verweigert)  [Datei ist nicht signiert]
FirewallRules: [{137FB7D4-80BD-4518-9978-FEE77B0C2C9C}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22248.701.1548.6610_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{072262B8-8986-4E9A-8C02-BD7D0F0BBCE7}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22248.701.1548.6610_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E2BD80C6-B184-4A16-8DC0-527E70DDAB0E}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.53\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

30-09-2022 06:34:02 30.09.2022

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/27/2022 06:54:09 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (09/26/2022 05:35:50 PM) (Source: Firefox Default Browser Agent) (EventID: 12029) (User: )
Description: Event-ID 12029

Error: (09/26/2022 05:35:50 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/26/2022 02:00:49 AM) (Source: Application Hang) (EventID: 1002) (User: NT-AUTORITÄT)
Description: Das Programm CursorFX Control Panel.exe Version 2.0.0.1 hat aufgehört mit Windows zu interagieren und wurde geschlossen. Weitere Informationen zum Problem finden Sie im Problemverlauf in der Systemsteuerung „Sicherheit und Wartung“.

Error: (09/25/2022 10:20:50 PM) (Source: Application Error) (EventID: 1000) (User: BOLTZMANN2)
Description: Name der fehlerhaften Anwendung: MSETUP4.EXE, Version: 16.3.0.0, Zeitstempel: 0x6267a73f
Name des fehlerhaften Moduls: CNMDWLD.DLL, Version: 1.0.0.0, Zeitstempel: 0x4ec1fdc5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000023c6
ID des fehlerhaften Prozesses: 0x0x1f30
Startzeit der fehlerhaften Anwendung: 0x0x1d8d11b5f6e5e87
Pfad der fehlerhaften Anwendung: C:\Users\boltz\AppData\Local\Temp\MSETUP4.EXE
Pfad des fehlerhaften Moduls: D:\Downloads\win-mg3600-1_1-n_mcd\WIN\CNMDWLD.DLL
Berichtskennung: c6d5a260-cc49-4cfc-ae91-a5f3ed83697a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/25/2022 05:20:03 PM) (Source: SecurityCenter) (EventID: 16) (User: )
Description: Fehler beim Aktualisieren des Windows Defender-Status auf SECURITY_PRODUCT_STATE_ON.


Systemfehler:
=============
Error: (09/30/2022 06:58:37 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows-Sicherheitsdienst konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "MicrosoftWindows.Client.CBS_1000.22634.1000.0_x64__cw5n1h2txyewy!Global.IrisService.AppXwwah2tbqj7j749pkqvs0hna8en4npvp8.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "Microsoft.WindowsStore_22207.1401.9.0_x64__8wekyb3d8bbwe!App.AppX4kq775cvjnf3kamcw69d81vz8nk5q6hq.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "5319275A.51895FA4EA97F_2.2237.4.0_x64__cv1g1gvanyjgm!App.AppXqym66m8r47grkxf9gtw2h9r0x81etwmk.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "6958MaxN.Newsflow_2.1.12.1000_x64__5jrsa023thkzc!App.AppXmksme0230v8fd5mgymcbvp7ct941qxsx.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/30/2022 06:58:17 AM) (Source: DCOM) (EventID: 10010) (User: BOLTZMANN2)
Description: Der Server "microsoft.windowscommunicationsapps_16005.14326.20970.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2022-09-29 09:44:48
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BBF3F31E-E681-43FA-9126-7991D97A529B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-29 09:22:47
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BE439C77-CCA2-4A2B-B946-40958C36D7AB}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-27 11:23:09
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {19CD2615-E19E-4CE4-B561-05FC54D90657}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-25 22:58:53
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.GWU!MTB&threatid=2147831870&enterprise=0
Name: Trojan:Win32/Redline.GWU!MTB
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\Downloads\AIDA64.v6.70.6000.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: Boltzmann2\boltz
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.375.989.0, AS: 1.375.989.0, NIS: 1.375.989.0
Modulversion: AM: 1.1.19600.3, NIS: 1.1.19600.3

Date: 2022-09-25 22:58:20
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Redline.GWU!MTB&threatid=2147831870&enterprise=0
Name: Trojan:Win32/Redline.GWU!MTB
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\Downloads\AIDA64.v6.70.6000.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: Boltzmann2\boltz
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.375.989.0, AS: 1.375.989.0, NIS: 1.375.989.0
Modulversion: AM: 1.1.19600.3, NIS: 1.1.19600.3

CodeIntegrity:
===============
Date: 2022-09-30 07:13:03
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\StartAllBack\StartAllBackX64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2022-09-30 07:12:17
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume4\Program Files\StartAllBack\StartAllBackLoaderX64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. P2.80 05/31/2016
Hauptplatine: ASRock 970 Pro3 R2.0
Prozessor: AMD FX(tm)-8320 Eight-Core Processor 
Prozentuale Nutzung des RAM: 57%
Installierter physikalischer RAM: 8148.73 MB
Verfügbarer physikalischer RAM: 3451.78 MB
Summe virtueller Speicher: 10068.73 MB
Verfügbarer virtueller Speicher: 2388.41 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.28 GB) (Free:45.53 GB) (Model: Samsung SSD 840 EVO 250GB) NTFS
Drive d: (Volume 1) (Fixed) (Total:1863.01 GB) (Free:1384.34 GB) (Model: ST2000DM006-2DM164) NTFS

\\?\Volume{15780d33-cc0e-4d9d-80a3-d04801bfb20c}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS
\\?\Volume{c56b8955-0d8c-4bed-826f-bd2620840fd0}\ () (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 0485D47B)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: D43B2091)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

--- --- ---

adwCleaner

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.

adwcleaner bitte wiederholen falls es Funde gab.

Hier ist der log.
# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-08-22.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 09-30-2022
# Duration: 00:00:00
# OS: Windows 11 (Build 22621.521)
# Cleaned: 1
# Failed: 0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

Deleted C:\END

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1432 octets] - [30/09/2022 11:33:53]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Was hab ich eben mit den CODE-Tags noch gesagt? Schon wieder vergessen?

Kontrollscans mit MBAM und RK

Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit

• Malwarebytes
• RogueKiller

Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.

Hier.

Program            : RogueKiller Anti-Malware
Version            : 15.6.1.0
x64                : Yes
Program Date       : Sep 13 2022
Location           : D:\Downloads\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.22621) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : boltz
User is Admin      : Yes
Date               : 2022/09/30 09:54:40
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 675
Found items        : 0
Total scanned      : 63533
Signatures Version : 20220921_071356
Truesight Driver   : Yes
Updates Count      : 2

************************* Warnings *************************

************************* Updates *************************
Notepad++ (64-bit x64) (64-bit), version 8.4.5
  [+] Available Version        : 8.4.6
  [+] Size                     : 13,5 MB
  [+] Wow6432                  : No
  [+] Portable                 : No

BlueStacks X (64-bit), version 0.18.30.9
  [+] Available Version        : 5.9.135.1001
  [+] Size                     : 224 MB
  [+] Wow6432                  : No
  [+] Portable                 : No


************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************

************************* Web Browsers *************************

************************* Antirootkit *************************
         

Und hier.

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 30.09.22
Scan-Zeit: 12:05
Protokolldatei: 6ce25ab6-40a7-11ed-9ea0-a8a15915ef5b.json

-Softwaredaten-
Version: 4.5.14.210
Komponentenversion: 1.0.1772
Version des Aktualisierungspakets: 1.0.60523
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22621.521)
CPU: x64
Dateisystem: NTFS
Benutzer: Boltzmann2\boltz

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 291068
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 39 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Schädlinge sind da keine. Wo ist das Problem eine andere Startseite für neue Tabs im Firefox festzulegen?

Hab ich ja gemacht, aber nach jedem Start vn Windows it iese Startseite wieder da.

Bei Firefox Startseite festlegen tippe ich "www,google.de" und beim nächsten Start von Windows ist es geändert auf "windowsxlive.net". Sag mir, daß das normal ist.

Sag mir, daß das normal ist.

Witzbold.

Verrat mir doch mal woher ich wissen soll was du schon alles probiert hast. Mehr als dass du das Programm deinstalliert hast, hast du ja nicht geschrieben.


Jedenfalls diehts ganz danach aus, als hättest du dir schon vorher dein Firefoxprofil zugeballter. Ist ja nicht normal was du da alles für Erweiterungen hast. Installierst du da jeden Mist, der die auf die Mauszeiger kommt?

Firefox-Neuinstallation

Bitte den Firefox komplett neu installieren. Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc.

1. aktuelles Firefox-Setup (für 64-Bit-Windows) runterladen
2. Firefox deinstallieren
3. den Ordner C:\Programme\Mozilla Firefox manuell löschen falls noch vorhanden
4. Firefox neu installieren über die in (1) heruntergeladene Setupdatei
5. Anschließend nochmal ein neues Profil erstellen siehe Profilverwaltung von Firefox

Ja was soll ich di sagen. Ich habe die Erweiterungen schon lange. Auf meinem anderen Rechner auch. Ich hatte noch nie Probleme. Ich habe Windows erst vor 3 Tagen installiert. Alles war normal bis ich dieses Programm installiert habe. Jetzt ist es zwar gelöscht und nicht mehr zu sehen aber ich vermute das da irgendwo noch was ist. Ich werde Firefox mal so installieren wie du geschrieben hast. Mal sehen. Ich schreibe dann nochmal. Gruß Boltzmann

Hallo, ich habs weg bekommen. Habe ein neues Firefox-Profil angelegt und alles ist gut. Hätte man auch mal gleich drauf kommen können. So viel Aufwand, habe Stunden damit verbracht. Liebe Grüße Boltzmann