| |
| |||||||
Log-Analyse und Auswertung: Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer RechnerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.11.2022, 10:08
| #1 |
 |  Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner Huhu zusammen, hab seit Samstag nen neuen Rechner, nicht wirklich viel gemacht ausser Programme installiert. Auf einer uralten CD wo noch mein Office drauf war hat Avira nen Trojaner gefunden und blockiert, sonst nix. Jetzt meldet sich heute Avira Antivirus Pro und meldet im Verzeichnis C:\ProgramData\BullGuard einen Trojaner. Ich habe Bullguard oder sowas noch nie installiert, kenn das auch gar nicht. Laut dem Logfile, das in dem entsprechenden Ordner liegt, wurde da ein Programm installiert mit der Installation von Win11 als der Rechner Freitag gebaut wurde beim Anbieter (Dubaro). Leider finde ich in der Avira Software den Logfile einfach nicht, da gibts nur Scans, die weiße Oberfläche von früher finde ich auch nicht. Hab ich jetzt einen Trojaner auf dem Rechner oder spinnt Avira? hat Dubaro da Software installiert die nicht da hin gehört? Auszug aus dem Logfile dieser BullGuard Software: Code:
ATTFilter [2022/11/04 10:16:22] DetailPrint: --------------------------------------------------------------------------------
[2022/11/04 10:16:22] DetailPrint: Windows 10 Home 22000.co_release.210604-1628
[2022/11/04 10:16:22] DetailPrint: BullGuardDownloader.exe 2.0.0.80, x86-unicode, Built on 6/29/2020
[2022/11/04 10:16:22] DetailPrint: "D:\BullGuardDownloader.exe"
[2022/11/04 10:16:22] DetailPrint: ProcessID: 6352, SessionID: 1, DESKTOP-KP5AEA5\Anwender
[2022/11/04 10:16:22] DetailPrint: --------------------------------------------------------------------------------
[2022/11/04 10:16:22] DetailPrint: [i] Offline: "", Upgrade.exe: 0
[2022/11/04 10:16:22] DetailPrint: [i] Language: LCID:1031 -> LCID:1031, LC:"de"
[2022/11/04 10:16:22] DetailPrint: [>] Installation wid vorbereitet...
[2022/11/04 10:16:22] DetailPrint: [WebLog] GUID = {F4DE9A9F-B866-4CDB-B559-546FE0BAB7BC} (new)
[2022/11/04 10:16:22] DetailPrint: [>] GetDownloadLink...
[2022/11/04 10:16:23] DetailPrint: [i] http: 0x2a "Callback aborted"
[2022/11/04 10:16:23] DetailPrint: [i] Recv:
[2022/11/04 10:16:23] DetailPrint: [i] Size: 0 bytes, Duration: 00:00, Speed:0 bytes/s, Server::0
[2022/11/04 10:16:23] MessageBox: 12582964,"Sind Sie sicher, dass Sie die Installation von BullGuard abbrechen möchten?"
[2022/11/04 10:16:24] DetailPrint: [>] Installation wird abgebrochen...
[2022/11/04 10:16:24] DetailPrint: [>] Skip pre-download
[2022/11/04 10:16:24] DetailPrint: [>] Skip downloading Installer
[2022/11/04 10:16:24] DetailPrint: [>] Skip offline installer
[2022/11/04 10:16:24] DetailPrint: [>] Skip pre-install
[2022/11/04 10:16:24] DetailPrint: [>] Skip executing the Installer
[2022/11/04 10:16:24] DetailPrint: [>] Skip post-install
[2022/11/04 10:16:24] DetailPrint: [>] Statistics...
[2022/11/04 10:16:24] DetailPrint: [i] http: OK
[2022/11/04 10:16:24] DetailPrint: [i] Recv: HTTP/1.1 200 OK\r\nDate: Fri, 04 Nov 2022 09:16:23 GMT\r\nContent-Type: text/xml; charset=utf-8\r\nContent-Length: 310\r\nConnection: keep-alive\r\nCache-Control: private, max-age=0\r\nX-Powered-By: ASP.NET\r\nCF-Cache-Status: DYNAMIC\r\nServer: cloudflare\r\nCF-RAY: 764c4024fb8d90fe-FRA
[2022/11/04 10:16:24] DetailPrint: [i] Size: 310 bytes, Duration: 00:00, Speed:1.2 KB/s, Server:104.18.225.41:443
[2022/11/04 10:16:24] DetailPrint: [i] Code: "OK" [1]
[2022/11/04 10:16:24] DetailPrint: [>] ExitCode: 1
[2022/11/04 10:16:24] DetailPrint: Stop logging"
Code:
ATTFilter 07.11.2022 10:00:06
Geprüfte Dateien: 255291
Erkannte Dateien: 0
Gesäuberte Dateien: 0
Prüfdauer gesamt: 00:12:16
Prüfstatus: Abgeschlossen
Malwarebytes meldet auch nichts
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 07.11.22
Scan-Zeit: 09:41
Protokolldatei: e9632db6-5e77-11ed-9a98-d85ed38e2df8.json
-Softwaredaten-
Version: 4.5.17.221
Komponentenversion: 1.0.1806
Version des Aktualisierungspakets: 1.0.61976
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 11 (Build 22000.1098)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-KP5AEA5\Anwender
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 272891
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 0 Min., 21 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Geändert von cosinus (07.11.2022 um 10:11 Uhr) Grund: code tags |
|
07.11.2022, 10:10
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner Logdateien erstellen mit FRST64
__________________
Falls der Smartscreenfilter FRST blockiert sollte, kannst du den dort deaktivieren: Start > Einstellungen > Update und Sicherheit > Windows Sicherheit > App- & Browsersteuerung > Zuverlässigkeitsbasierter Schutz  Posten in CODE-TagsDie Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
07.11.2022, 10:11
| #3 |
| | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner FRST Logs braucht Ihr auch glaube ich?
__________________FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-11-2022
durchgeführt von Anwender (Administrator) auf DESKTOP-KP5AEA5 (Gigabyte Technology Co., Ltd. B660 GAMING X DDR4) (07-11-2022 10:09:26)
Gestartet von C:\Users\Anwender\Downloads
Geladene Profile: Anwender
Plattform: Microsoft Windows 11 Home Version 21H2 22000.1098 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(C:\Program Files\LGHUB\lghub.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\LGHUB\lghub_agent.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\logi_crashpad_handler.exe <2>
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe <12>
(C:\Windows\UUS\amd64\MoUsoCoreWorker.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoNotificationUx.exe
(Discord Inc. -> Discord Inc.) C:\Users\Anwender\AppData\Local\Discord\app-1.0.9007\Discord.exe <6>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub.exe <4>
(explorer.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsNotepad_10.2102.13.0_x64__8wekyb3d8bbwe\Notepad\Notepad.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <14>
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(services.exe ->) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\System32\GigabyteUpdateService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.765.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [MicrosoftEdgeAutoLaunch_240DD949536E06B67870153833EE073C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3891624 2022-11-03] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [LGHUB] => C:\Program Files\LGHUB\lghub.exe [152025856 2022-11-05] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [Discord] => C:\Users\Anwender\AppData\Local\Discord\Update.exe [1525016 2022-10-21] (Discord Inc. -> GitHub)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{73FA19D0-2D75-11D2-995D-00C04F98BBC9}] ->
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {11997F13-3AE0-4EB0-ADDE-AE967DFE4CF2} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2022-10-17] (Nvidia Corporation -> NVIDIA Corporation)
Task: {1A915D40-D0EE-4736-89DB-385D5714E006} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [258304 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {4AD570F1-BD2F-418B-9809-644394DDD6FA} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {50109199-F81F-488A-927C-75A62E6786F7} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-11-07] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {5C1A62A2-48A5-4F0D-B360-2C696325E400} - System32\Tasks\Avira_Security_Update => C:\Windows\system32\net.exe [81920 2021-06-05] (Microsoft Windows -> Microsoft Corporation)
Task: {5C8A462E-B862-43A9-99DB-8DFA8331223E} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\107.0.1418.35\Installer\setup.exe [3361704 2022-11-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {63D9F6BC-3281-4A55-9786-67EC1396A323} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-11-07] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {6BBE2197-01AC-4DA4-8913-A048A45C6C9A} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {6C258338-76F5-48A1-924A-CB360D3F6E7B} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [35422592 2022-11-06] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {797288CA-46C5-493E-A967-C7CF3346067F} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9ACCCAA4-4933-44F2-8948-69816EDE5368} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {A118C7E0-334C-4691-B28F-95ED45795F0F} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {A54A50DC-4206-47D6-8100-BC36AB9BD0A9} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> FallbackTelemetry
Task: {A54A50DC-4206-47D6-8100-BC36AB9BD0A9} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> ServiceWatchdog
Task: {A54A50DC-4206-47D6-8100-BC36AB9BD0A9} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> CrashCollector
Task: {AC8A1DAF-F33B-4019-A00A-0B16A9B82747} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {B3ACCCAC-7884-4D61-9BC1-A56B20431242} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {CC4DA3E0-89D6-4849-A840-70F2EC4BE5C6} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {CD94A8C3-7F34-4800-A895-7D9B0A866634} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-08-30] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {F2FA53ED-3791-4385-9626-FF73699F99DD} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\system32\sc.exe start AviraFallbackUpdater Delayed=false
Task: {F6551F29-4818-4391-9D5E-A1612CE7587E} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe [1660640 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {FFC74070-922D-47E1-8F8C-7F0673BD64FF} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{14da2437-827e-4856-9dcf-46a209da9827}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge Profile: C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default [2022-11-07]
Edge Extension: (Avira Safe Shopping) - C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\caiblelclndcckfafdaggpephhgfpoip [2022-11-07]
Edge Extension: (Avira Password Manager) - C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle [2022-11-07]
Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
FireFox:
========
FF DefaultProfile: zfo82803.default
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\zfo82803.default [2022-11-05]
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release [2022-11-07]
FF Extension: (uBlock Origin) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release\Extensions\uBlock0@raymondhill.net.xpi [2022-11-06]
FF Extension: (NoScript) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2022-11-06]
FF Plugin-x32: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AviraFallbackUpdater; C:\Program Files (x86)\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe [6320480 2022-11-06] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [3002640 2022-09-08] (Avira Operations GmbH -> Avira Operations GmbH)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [386864 2022-03-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [265424 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [292912 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
S3 dcsvc; C:\Windows\system32\dcsvc.dll [831488 2022-11-06] (Microsoft Windows -> Microsoft Corporation)
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8762080 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8762080 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10097408 2022-11-05] (Logitech Inc -> Logitech, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8879024 2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\NisSrv.exe [3191224 2022-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe [133536 2022-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 GigabyteUpdateService; C:\Windows\system32\GigabyteUpdateService.exe [869032 2022-11-06] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdfendrmgr; C:\Windows\System32\drivers\amdfendrmgr.sys [35360 2022-06-01] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [59920 2022-05-31] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R1 BdSentry; C:\Windows\System32\DRIVERS\BdSentry.sys [230520 2022-10-27] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 iaLPSS2_GPIO2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_adl.inf_amd64_774a66f35d00ad3d\iaLPSS2_GPIO2_ADL.sys [140960 2022-06-22] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_adl.inf_amd64_1ebed6f33a1c1014\iaLPSS2_I2C_ADL.sys [210600 2022-06-22] (Intel Corporation -> Intel Corporation)
R3 logi_joy_bus_enum; C:\Windows\system32\drivers\logi_joy_bus_enum.sys [44880 2022-11-05] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\Windows\system32\drivers\logi_joy_vir_hid.sys [32080 2022-11-05] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\Windows\system32\drivers\logi_joy_xlcore.sys [73040 2022-11-05] (Logitech Inc -> Logitech)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-11-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [193992 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [75216 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181992 2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
R1 netprotection_network_filter; C:\Windows\System32\drivers\netprotection_network_filter.sys [112184 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
R3 NvModuleTracker; C:\Windows\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S0 rtp_elam; C:\Windows\System32\DRIVERS\rtp_elam.sys [26624 2022-10-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH)
R2 rtp_filesystem_filter; C:\Windows\System32\DRIVERS\rtp_filesystem_filter.sys [223848 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_process_monitor; C:\Windows\system32\DRIVERS\rtp_process_monitor.sys [217552 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_traverse; C:\Windows\system32\DRIVERS\rtp_traverse.sys [61376 2022-10-28] (Avira Operations GmbH -> Avira Operations GmbH)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49616 2022-11-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [469280 2022-11-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [95520 2022-11-05] (Microsoft Windows -> Microsoft Corporation)
S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-11-07 10:08 - 2022-11-07 10:08 - 000001429 _____ C:\Users\Anwender\Desktop\erwr.txt
2022-11-07 10:00 - 2022-11-07 10:00 - 000003824 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn
2022-11-07 10:00 - 2022-11-07 10:00 - 000003382 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime
2022-11-07 10:00 - 2022-11-07 10:00 - 000000292 _____ C:\Users\Anwender\Desktop\111.txt
2022-11-07 09:44 - 2022-11-07 09:46 - 000000673 _____ C:\Users\Anwender\Desktop\ESET Online Scanner.lnk
2022-11-07 09:43 - 2022-11-07 09:43 - 014562400 _____ (ESET spol. s r.o.) C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe
2022-11-07 09:43 - 2022-11-07 09:43 - 000000772 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2022-11-07 09:43 - 2022-11-07 09:43 - 000000000 ____D C:\Users\Anwender\AppData\Local\ESET
2022-11-07 09:37 - 2022-11-07 09:37 - 000193992 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2022-11-07 09:37 - 2022-11-07 09:37 - 000181992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2022-11-07 09:37 - 2022-11-07 09:37 - 000075216 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 002632256 _____ (Malwarebytes) C:\Users\Anwender\Downloads\MBSetup.exe
2022-11-07 09:36 - 2022-11-07 09:36 - 000239544 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000158640 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000022509 _____ C:\Users\Anwender\Downloads\Addition.txt
2022-11-07 09:36 - 2022-11-07 09:36 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-11-07 09:36 - 2022-11-07 09:36 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\Users\Anwender\AppData\Local\mbam
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\Program Files\Malwarebytes
2022-11-07 09:35 - 2022-11-07 10:09 - 000020915 _____ C:\Users\Anwender\Downloads\FRST.txt
2022-11-07 09:35 - 2022-11-07 09:35 - 000000000 ____D C:\Users\Anwender\Downloads\FRST-OlderVersion
2022-11-07 09:34 - 2022-11-07 10:09 - 000000000 ____D C:\FRST
2022-11-07 09:34 - 2022-11-07 09:35 - 002374656 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe
2022-11-07 09:01 - 2022-11-07 09:01 - 000000000 ____D C:\Users\Public\Security Sessions
2022-11-06 21:43 - 2022-11-07 09:01 - 000000000 ____D C:\Users\Anwender\AppData\Local\Avira
2022-11-06 21:43 - 2022-11-06 21:43 - 000003784 _____ C:\Windows\system32\Tasks\AviraSystemSpeedupVerify
2022-11-06 21:43 - 2022-11-06 21:43 - 000003570 _____ C:\Windows\system32\Tasks\Avira_FallbackUpdater
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 ____D C:\Windows\SysWOW64\statReporter
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 ____D C:\Users\Public\Speedup Sessions
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 ____D C:\Program Files\Avira
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 _____ C:\Windows\system32\rtp.db
2022-11-06 21:43 - 2022-10-28 17:25 - 000112184 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\netprotection_network_filter.sys
2022-11-06 21:43 - 2022-10-28 06:59 - 000223848 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_filesystem_filter.sys
2022-11-06 21:43 - 2022-10-28 06:59 - 000217552 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_process_monitor.sys
2022-11-06 21:43 - 2022-10-28 06:59 - 000061376 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_traverse.sys
2022-11-06 21:43 - 2022-10-28 06:59 - 000026624 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_elam.sys
2022-11-06 21:43 - 2022-10-27 12:32 - 000230520 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\BdSentry.sys
2022-11-06 21:42 - 2022-11-07 09:01 - 000000000 ____D C:\ProgramData\Avira
2022-11-06 21:42 - 2022-11-06 21:43 - 000000000 ____D C:\Program Files (x86)\Avira
2022-11-06 21:42 - 2022-11-06 21:42 - 006320480 _____ (Avira Operations GmbH & Co. KG) C:\Users\Anwender\Downloads\avira_de_aapd0_3001887633_q706mh4jpufu31q3n17x_wdp.exe
2022-11-06 21:42 - 2022-11-06 21:42 - 000003888 _____ C:\Windows\system32\Tasks\Avira_Security_Maintenance
2022-11-06 21:42 - 2022-11-06 21:42 - 000003480 _____ C:\Windows\system32\Tasks\Avira_Security_Update
2022-11-06 21:42 - 2022-11-06 21:42 - 000003428 _____ C:\Windows\system32\Tasks\Avira_Security_Service_SCM_Watchdog
2022-11-06 21:42 - 2022-11-06 21:42 - 000002818 _____ C:\Windows\system32\Tasks\Avira_Security_Systray
2022-11-06 21:42 - 2022-11-06 21:42 - 000001150 _____ C:\Users\Public\Desktop\Avira.lnk
2022-11-06 21:42 - 2022-11-06 21:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-11-06 21:29 - 2022-11-06 21:33 - 000000000 ____D C:\Users\Anwender\Desktop\Sonstiges
2022-11-06 21:29 - 2022-11-06 21:29 - 000000000 ____D C:\Users\Anwender\Desktop\disneyland
2022-11-06 21:06 - 2022-11-06 21:06 - 001279688 _____ (ALCPU ) C:\Users\Anwender\Downloads\Core-Temp-setup.exe
2022-11-06 21:06 - 2022-11-06 21:06 - 000000989 _____ C:\Users\Anwender\Desktop\Core Temp.lnk
2022-11-06 21:06 - 2022-11-06 21:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Temp
2022-11-06 21:06 - 2022-11-06 21:06 - 000000000 ____D C:\Program Files\Core Temp
2022-11-06 01:48 - 2022-11-06 01:48 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\NVIDIA
2022-11-06 01:05 - 2022-11-06 23:25 - 000000000 ____D C:\vlc
2022-11-06 00:57 - 2022-11-06 00:57 - 000000400 _____ C:\Windows\ODBC.INI
2022-11-06 00:57 - 2022-11-06 00:57 - 000000000 ____D C:\Windows\SHELLNEW
2022-11-06 00:57 - 2022-11-06 00:57 - 000000000 ____D C:\Windows\PCHEALTH
2022-11-06 00:57 - 2022-11-06 00:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2022-11-06 00:57 - 2022-11-06 00:57 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2022-11-06 00:50 - 2022-11-07 09:54 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\vlc
2022-11-06 00:49 - 2022-11-06 00:49 - 000001139 _____ C:\Users\Public\Desktop\VLC media player.lnk
2022-11-06 00:49 - 2022-11-06 00:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2022-11-06 00:49 - 2022-11-06 00:49 - 000000000 ____D C:\Program Files (x86)\VideoLAN
2022-11-06 00:43 - 2022-11-06 00:44 - 042075856 _____ C:\Users\Anwender\Downloads\vlc-3.0.17.4-win32.exe
2022-11-06 00:28 - 2022-11-06 00:28 - 000000689 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2022-11-06 00:28 - 2022-11-06 00:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2022-11-06 00:26 - 2022-11-06 01:19 - 000000000 ____D C:\World of Warcraft
2022-11-06 00:25 - 2022-11-06 00:25 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2022-11-06 00:24 - 2022-11-07 00:00 - 000000000 ____D C:\Users\Anwender\AppData\Local\Battle.net
2022-11-06 00:24 - 2022-11-06 00:25 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Battle.net
2022-11-06 00:24 - 2022-11-06 00:25 - 000000000 ____D C:\Program Files (x86)\Battle.net
2022-11-06 00:24 - 2022-11-06 00:24 - 000000950 _____ C:\Users\Public\Desktop\Battle.net.lnk
2022-11-06 00:24 - 2022-11-06 00:24 - 000000000 ____D C:\Users\Anwender\AppData\Local\Blizzard Entertainment
2022-11-06 00:24 - 2022-11-06 00:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2022-11-06 00:23 - 2022-11-06 00:23 - 004838352 _____ (Blizzard Entertainment) C:\Users\Anwender\Downloads\Battle.net-Setup.exe
2022-11-06 00:23 - 2022-11-06 00:23 - 000000000 ____D C:\ProgramData\Battle.net
2022-11-06 00:21 - 2022-11-06 00:21 - 000000000 ___HD C:\OneDriveTemp
2022-11-06 00:19 - 2022-11-06 00:19 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2022-11-06 00:13 - 2022-10-26 23:30 - 002236992 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 002236992 _____ C:\Windows\system32\vulkaninfo.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001642600 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001642600 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001444448 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001444448 _____ C:\Windows\system32\vulkan-1.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001168960 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001168960 _____ C:\Windows\SysWOW64\vulkan-1.dll
2022-11-06 00:13 - 2022-10-26 23:29 - 001487880 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2022-11-06 00:13 - 2022-10-26 23:29 - 001226744 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000865272 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000672280 _____ C:\Windows\system32\nvofapi64.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000507440 _____ C:\Windows\SysWOW64\nvofapi.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 002161640 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001618944 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001530864 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001190912 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 000950272 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 000746496 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2022-11-06 00:13 - 2022-10-26 23:24 - 012451824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 010219016 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 005891080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 003334656 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 000734720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 000458248 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2022-11-06 00:13 - 2022-10-26 23:23 - 005856760 _____ (NVIDIA Corporation) C:\Windows\system32\nvcudadebugger.dll
2022-11-06 00:13 - 2022-10-26 23:23 - 005816312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2022-11-06 00:13 - 2022-10-26 23:23 - 000853016 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2022-11-06 00:13 - 2022-10-26 23:21 - 006512336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2022-11-06 00:13 - 2022-10-26 01:15 - 000100589 _____ C:\Windows\system32\nvinfo.pb
2022-11-06 00:11 - 2022-11-06 00:22 - 000000000 ____D C:\Users\Anwender\AppData\Local\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:15 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:11 - 000004308 _____ C:\Windows\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003976 _____ C:\Windows\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003940 _____ C:\Windows\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003894 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003654 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000001443 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Users\Anwender\AppData\Local\CEF
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Users\Anwender\ansel
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-11-06 00:11 - 2022-10-17 07:25 - 002890296 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2022-11-06 00:11 - 2022-10-17 07:25 - 002224696 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2022-11-06 00:11 - 2022-10-17 07:25 - 001297464 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll
2022-11-06 00:11 - 2022-09-07 15:56 - 000086568 _____ C:\Windows\system32\FvSDK_x64.dll
2022-11-06 00:11 - 2022-09-07 15:56 - 000075304 _____ C:\Windows\SysWOW64\FvSDK_x86.dll
2022-11-06 00:11 - 2022-08-30 11:43 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2022-11-06 00:11 - 2022-07-23 04:17 - 000169512 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll
2022-11-06 00:11 - 2022-07-23 04:17 - 000148520 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2022-11-06 00:11 - 2022-07-15 17:59 - 000059368 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2022-11-06 00:11 - 2022-07-14 00:32 - 000060112 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2022-11-06 00:08 - 2022-11-06 00:08 - 000000000 ___HD C:\$WinREAgent
2022-11-06 00:08 - 2022-11-06 00:08 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-11-06 00:07 - 2022-11-06 00:07 - 000000000 ____D C:\Windows\system32\MRT
2022-11-06 00:04 - 2022-11-06 00:04 - 002125824 _____ C:\Windows\system32\dwmscene.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 002080992 _____ (The ICU Project) C:\Windows\SysWOW64\icu.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000831488 _____ (Microsoft Corporation) C:\Windows\system32\Bubbles.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000774144 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000530944 _____ (curl, hxxps://curl.se/) C:\Windows\system32\curl.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000470528 _____ (curl, hxxps://curl.se/) C:\Windows\SysWOW64\curl.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000460800 _____ C:\Windows\SysWOW64\SettingSyncDownloadHelper.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2022-11-06 00:04 - 2022-11-06 00:04 - 000372736 _____ C:\Windows\system32\hwreqchk.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000356352 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2022-11-06 00:04 - 2022-11-06 00:04 - 000339968 _____ C:\Windows\system32\pku2u.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000335872 _____ C:\Windows\system32\Windows.Internal.UI.Dialogs.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000327680 _____ C:\Windows\system32\pnpdiag.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\unimdm.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000315392 _____ C:\Windows\system32\EsclScan.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000254976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unimdm.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\ssText3d.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000247808 _____ C:\Windows\SysWOW64\pku2u.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000208896 _____ C:\Windows\system32\BthpanContextHandler.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\system32\l3codecp.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\SysWOW64\l3codecp.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000192512 _____ C:\Windows\system32\EsclProtocol.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000180224 _____ C:\Windows\system32\CloudExperienceHostRedirection.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Ribbons.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Mystify.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000122880 _____ (Microsoft Corporation) C:\Windows\system32\remotesp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000098304 _____ C:\Windows\system32\sstpcfg.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000088064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remotesp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000086016 _____ C:\Windows\system32\printticketvalidation.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000086016 _____ C:\Windows\system32\CredProvCommonCore.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000079192 _____ C:\Windows\system32\Drivers\NDKPerf.sys
2022-11-06 00:04 - 2022-11-06 00:04 - 000077824 _____ C:\Windows\system32\runexehelper.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000077824 _____ C:\Windows\system32\APMonUI.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000069632 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\format.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\hidphone.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000051712 _____ C:\Windows\SysWOW64\CredProvCommonCore.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\more.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\mode.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\format.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000042752 _____ C:\Windows\system32\wow64base.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000041472 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ C:\Windows\system32\WsdProviderUtil.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ C:\Windows\system32\prxyqry.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\tree.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000038760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msgsm32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000034112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imaadp32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000033568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msadp32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrnsave.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hidphone.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mode.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\more.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000019456 _____ C:\Windows\SysWOW64\WsdProviderUtil.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tree.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000015501 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-11-06 00:04 - 2022-11-06 00:04 - 000013824 _____ C:\Windows\SysWOW64\prxyqry.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 002550832 _____ (The ICU Project) C:\Windows\system32\icu.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000643072 _____ C:\Windows\system32\SettingSyncDownloadHelper.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000614400 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000335872 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000286720 _____ C:\Windows\system32\Microsoft.Bluetooth.Audio.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000210432 _____ C:\Windows\system32\CloudIdWxhExtension.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000067528 _____ (Microsoft Corporation) C:\Windows\system32\msgsm32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000063392 _____ (Microsoft Corporation) C:\Windows\system32\imaadp32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\scrnsave.scr
2022-11-06 00:03 - 2022-11-06 00:03 - 000059264 _____ (Microsoft Corporation) C:\Windows\system32\msadp32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000032768 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2022-11-05 23:44 - 2022-11-07 10:00 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\discord
2022-11-05 23:44 - 2022-11-07 10:00 - 000000000 ____D C:\Users\Anwender\AppData\Local\Discord
2022-11-05 23:44 - 2022-11-05 23:44 - 000002242 _____ C:\Users\Anwender\Desktop\Discord.lnk
2022-11-05 23:44 - 2022-11-05 23:44 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2022-11-05 23:44 - 2022-11-05 23:44 - 000000000 ____D C:\Users\Anwender\AppData\Local\SquirrelTemp
2022-11-05 23:38 - 2022-11-07 09:00 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\LGHUB
2022-11-05 23:38 - 2022-11-07 09:00 - 000000000 ____D C:\Users\Anwender\AppData\Local\LGHUB
2022-11-05 23:38 - 2022-11-05 23:38 - 000073040 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_xlcore.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000044880 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_bus_enum.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000032080 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_vir_hid.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000000722 _____ C:\Users\Public\Desktop\Logitech G HUB.lnk
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\Logishrd
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\Program Files\Logitech
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\Program Files\LGHUB
2022-11-05 23:35 - 2022-11-07 09:14 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-11-05 23:35 - 2022-11-07 09:13 - 000000000 ____D C:\Users\Anwender\AppData\LocalLow\Mozilla
2022-11-05 23:35 - 2022-11-06 21:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-11-05 23:35 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\LGHUB
2022-11-05 23:35 - 2022-11-05 23:35 - 000002216 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Users\Anwender\AppData\Local\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\ProgramData\Package Cache
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-11-05 23:24 - 2022-11-06 21:06 - 001659148 _____ C:\Windows\system32\PerfStringBackup.INI
2022-11-05 23:21 - 2022-11-05 23:21 - 000004784 _____ C:\Windows\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-11-05 23:21 - 2022-11-05 23:21 - 000000000 ____D C:\Users\Anwender\AppData\Local\Comms
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Dokumente und Einstellungen
2022-11-04 17:06 - 2022-11-07 09:00 - 000000000 ____D C:\ProgramData\NVIDIA
2022-11-04 17:06 - 2022-11-06 21:47 - 000000000 ____D C:\Windows\Panther
2022-11-04 17:06 - 2022-11-06 21:07 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-11-04 17:06 - 2022-11-06 00:20 - 000882856 _____ C:\Windows\system32\wpbbin.exe
2022-11-04 17:06 - 2022-11-06 00:20 - 000869032 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\system32\GigabyteUpdateService.exe
2022-11-04 17:06 - 2022-11-06 00:20 - 000292792 _____ C:\Windows\system32\FNTCACHE.DAT
2022-11-04 17:06 - 2022-11-06 00:20 - 000012288 ___SH C:\DumpStack.log.tmp
2022-11-04 17:06 - 2022-11-06 00:20 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-11-04 17:06 - 2022-11-05 23:21 - 000002438 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-04 17:06 - 2022-11-05 23:21 - 000002276 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-04 17:06 - 2022-11-05 23:21 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-11-04 17:06 - 2022-11-05 23:20 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\system32\AMD
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\ServiceProfiles
2022-11-04 17:06 - 2022-11-04 10:15 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-11-04 17:06 - 2022-11-04 10:15 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-11-04 10:15 - 2022-11-07 09:07 - 000000000 ____D C:\Program Files\Common Files\BullGuardInstall
2022-11-04 10:15 - 2022-11-07 09:00 - 000000000 ___RD C:\Users\Anwender\OneDrive
2022-11-04 10:15 - 2022-11-05 23:43 - 000000000 ____D C:\Users\Anwender\AppData\Local\PlaceholderTileLogoFolder
2022-11-04 10:15 - 2022-11-05 23:20 - 000003584 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-680972312-1056039743-120364845-1000
2022-11-04 10:15 - 2022-11-05 23:20 - 000003382 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-680972312-1056039743-120364845-1000
2022-11-04 10:15 - 2022-11-05 23:20 - 000002404 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\VirtualStore
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\DBG
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\ProgramData\BullGuard
2022-11-04 10:14 - 2022-11-06 20:56 - 000000000 ____D C:\Users\Anwender
2022-11-04 10:14 - 2022-11-06 20:51 - 000000000 ____D C:\Users\Anwender\AppData\Local\D3DSCache
2022-11-04 10:14 - 2022-11-06 00:21 - 000000000 ____D C:\ProgramData\Packages
2022-11-04 10:14 - 2022-11-06 00:20 - 000091304 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\system32\GigabyteDownloadAssistant.exe
2022-11-04 10:14 - 2022-11-06 00:20 - 000000000 ____D C:\Users\Anwender\AppData\Local\ConnectedDevicesPlatform
2022-11-04 10:14 - 2022-11-06 00:18 - 000000000 ____D C:\Users\Anwender\AppData\Local\Packages
2022-11-04 10:14 - 2022-11-06 00:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\NVIDIA
2022-11-04 10:14 - 2022-11-05 23:58 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-11-04 10:14 - 2022-11-04 10:14 - 000000020 ___SH C:\Users\Anwender\ntuser.ini
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Vorlagen
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Startmenü
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Netzwerkumgebung
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Lokale Einstellungen
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Eigene Dateien
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Druckumgebung
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Videos
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Musik
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Bilder
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Local\Verlauf
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Local\Anwendungsdaten
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Anwendungsdaten
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Adobe
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\Users\Anwender\AppData\Local\Publishers
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\ProgramData\GIGABYTE
2022-11-04 10:14 - 2021-06-05 13:04 - 000001281 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-11-04 10:14 - 2021-06-05 13:04 - 000000407 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-10-14 07:17 - 2022-10-26 23:21 - 007642784 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2022-10-14 07:17 - 2022-10-07 04:01 - 000129000 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2022-10-14 07:17 - 2022-10-07 04:01 - 000041984 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-11-07 10:09 - 2021-06-05 13:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-11-07 09:37 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SystemTemp
2022-11-07 09:36 - 2021-06-05 13:10 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-11-07 09:36 - 2021-06-05 13:09 - 000000000 ____D C:\Windows\INF
2022-11-07 09:12 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\AppReadiness
2022-11-06 21:06 - 2021-06-05 18:53 - 000719320 _____ C:\Windows\system32\perfh007.dat
2022-11-06 21:06 - 2021-06-05 18:53 - 000148436 _____ C:\Windows\system32\perfc007.dat
2022-11-06 00:56 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\System
2022-11-06 00:34 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2022-11-06 00:34 - 2021-06-05 13:01 - 000000000 ____D C:\Windows\CbsTemp
2022-11-06 00:21 - 2021-06-05 13:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\SysWOW64\F12
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\vi-VN
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\setup
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\oobe
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\id-ID
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\gl-ES
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\eu-ES
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\Com
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\ca-ES
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ServiceState
2022-11-06 00:20 - 2021-06-05 13:01 - 000262144 _____ C:\Windows\system32\config\BBI
2022-11-06 00:19 - 2021-06-05 19:00 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-11-06 00:19 - 2021-06-05 19:00 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\F12
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___RD C:\Windows\PrintDialog
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SystemResources
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\vi-VN
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Sysprep
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\setup
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\oobe
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\migwiz
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\lv-LV
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\lt-LT
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\id-ID
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\gl-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\eu-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\et-EE
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\es-MX
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Dism
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\DDFs
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Com
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\ca-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\appraiser
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ShellExperiences
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ShellComponents
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\Provisioning
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\IME
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\DiagTrack
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\BrowserCore
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\bcastdvr
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-11-06 00:19 - 2021-06-05 13:01 - 000000000 ____D C:\Windows\servicing
2022-11-06 00:06 - 2021-06-05 13:08 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-11-06 00:06 - 2021-06-05 13:08 - 000209920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-11-05 23:29 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\appcompat
2022-11-04 17:07 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Windows NT
2022-11-04 17:06 - 2021-06-05 13:08 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2022-11-04 17:06 - 2021-06-05 13:01 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-11-04 10:15 - 2021-06-05 13:10 - 000000000 ____D C:\ProgramData\USOPrivate
2022-11-04 10:14 - 2021-06-05 18:59 - 000000000 ____D C:\Windows\system32\FxsTmp
2022-11-04 10:14 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2022-11-04 10:14 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\spool
2022-11-04 10:13 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\UNP
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-11-2022
durchgeführt von Anwender (07-11-2022 10:10:13)
Gestartet von C:\Users\Anwender\Downloads
Microsoft Windows 11 Home Version 21H2 22000.1098 (X64) (2022-11-04 09:14:08)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-680972312-1056039743-120364845-500 - Administrator - Disabled)
Anwender (S-1-5-21-680972312-1056039743-120364845-1000 - Administrator - Enabled) => C:\Users\Anwender
DefaultAccount (S-1-5-21-680972312-1056039743-120364845-503 - Limited - Disabled)
Gast (S-1-5-21-680972312-1056039743-120364845-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-680972312-1056039743-120364845-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Avira Fallback Updater (HKLM-x32\...\Avira Fallback Updater) (Version: - ) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.41.1.25731 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.77.4 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version: - Avira Operations GmbH & Co. KG)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.21.0.9 - Avira Operations GmbH) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Core Temp 1.17.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.17.1 - ALCPU)
Discord (HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Discord) (Version: 1.0.9007 - Discord Inc.)
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2210.133 - Avira Operations GmbH & Co. KG) Hidden
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2022.10.326382 - Logitech)
Malwarebytes version 4.5.17.221 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.17.221 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\OneDriveSetup.exe) (Version: 22.212.1009.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.24.28127 (HKLM\...\{8678BA04-D161-45BE-ACA4-CC5D13073F35}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.24.28127 (HKLM\...\{7DC387B8-E6A2-480C-8EF9-A6E51AE81C19}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.24.28127 (HKLM-x32\...\{EAC73207-74BD-4B13-AACF-8C0E751FA4E8}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.24.28127 (HKLM-x32\...\{2E72FA1F-BADB-4337-B8AE-F7C17EC57D1D}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 106.0.5 (x64 de)) (Version: 106.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 106.0.5 - Mozilla)
NVIDIA FrameView SDK 1.3.8107.31782123 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8107.31782123 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.26.0.154 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.26.0.154 - NVIDIA Corporation)
NVIDIA Grafiktreiber 526.47 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 526.47 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.39.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.39.16 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.3102.0_x64__8wekyb3d8bbwe [2022-11-05] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.963.0_x64__56jybvy8sckqj [2022-11-06] (NVIDIA Corp.)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0 [2022-11-05] (Spotify AB) [Startup Task]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\nvshext.dll [2022-10-26] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-09-22] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2022-11-05 23:38 - 2022-11-05 23:38 - 000156160 _____ () [Datei ist nicht signiert] C:\Program Files\LGHUB\resources\app.asar.unpacked\keytar.node
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-06-05 13:08 - 2021-06-05 13:08 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{5A518B3B-5974-4E5B-B4E6-B5873F64BCA5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E0E1FCEA-A3F1-493D-B5E7-D3EF23D6369D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{88A748AF-254C-40C7-9E6A-4BDF90840EC0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E045B1D9-CC14-4981-9B8B-612FD203459D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7B38DE32-8653-4BF0-B768-195D751BB254}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E0AD18BE-F18C-4DC5-8D4E-18B883221D4C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B30F8441-44E7-4507-B76A-9568100CAB51}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C9EF0D83-F4E4-4F65-B0DD-F722659E5FEE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{952B7BD8-E84E-45BA-B599-F7683D66743D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1A0E40D5-348E-4B38-8C70-CB4CB2198C7B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FECE891B-88F4-438F-AA3C-D959DA63526D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{7A9C9D62-55FF-46D7-A8C6-08CE1173775B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{8301D0B6-BB74-4D78-BED8-A8A96D344794}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{95760484-69DE-46BB-8E0A-3D92A184FCDA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{FF2A4ADB-ED57-46FB-8BA3-B754D7341EB3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{784D2AD6-F48F-48F4-ACDE-62FD478B811C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{0CC233F1-6389-474E-B568-8E9B06E84E7E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{2B4007EB-46EA-41F2-9D67-64E51A0EAE31}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{891E0FDF-5BF8-476C-8BC7-5EC5A4758825}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (11/07/2022 09:14:29 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:14:29 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/07/2022 09:10:36 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:10:36 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/07/2022 09:09:30 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:09:30 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/05/2022 11:35:55 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (11/05/2022 11:20:28 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=0567073a-7d74-403b-b2d5-6b35da372d8d;NotificationInterval=1440;Trigger=NetworkAvailable
Systemfehler:
=============
Error: (11/07/2022 09:47:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:19 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Error: (11/07/2022 09:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Error: (11/07/2022 09:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Error: (11/07/2022 09:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Windows Defender:
================
Date: 2022-11-06 00:50:05
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Zpevdo.B&threatid=2147729093&enterprise=0
Name: Trojan:Win32/Zpevdo.B
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\office\Setup.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-KP5AEA5\Anwender
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.377.1364.0, AS: 1.377.1364.0, NIS: 1.377.1364.0
Modulversion: AM: 1.1.19700.3, NIS: 1.1.19700.3
Date: 2022-11-06 00:37:13
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6D7F7EE3-BB3B-44DE-84EB-04217E67E827}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2022-11-07 09:37:10
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2022-11-07 09:36:14
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Mozilla Firefox\mozavcodec.dll that did not meet the Microsoft signing level requirements.
Date: 2022-11-07 09:36:14
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Mozilla Firefox\mozavutil.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends International, LLC. F5 08/09/2022
Hauptplatine: Gigabyte Technology Co., Ltd. B660 GAMING X DDR4
Prozessor: 12th Gen Intel(R) Core(TM) i5-12600KF
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 16225.71 MB
Verfügbarer physikalischer RAM: 8172.75 MB
Summe virtueller Speicher: 19169.71 MB
Verfügbarer virtueller Speicher: 8238.2 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:930.79 GB) (Free:784.36 GB) (Model: KINGSTON SNV2S1000G) NTFS
\\?\Volume{df9688a4-7597-48b1-9b41-66b6c27ca526}\ () (Fixed) (Total:0.6 GB) (Free:0.08 GB) NTFS
\\?\Volume{870a57af-011c-48e3-89bf-28ecba3e4461}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
07.11.2022, 10:13
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer RechnerZitat:
 Bitte auch alles von Avira deinstallieren. Das ist völlig überflüssiger Krempel. Gib Bescheid wenn das erledigt ist.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.11.2022, 10:45
| #5 | |
| | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner sorry, Malwarebytes und ESET melden beide nix, ist oben bisschen komisch dargestellt. Und wie ich bei Avira Antivirus Pro den Log finde wo steht was der genau gefunden hat, kriege ich leider nicht raus, diese blöde schicke Oberfläche hat nirgendwo was mit Berichten ... Zitat:
FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-11-2022
durchgeführt von Anwender (Administrator) auf DESKTOP-KP5AEA5 (Gigabyte Technology Co., Ltd. B660 GAMING X DDR4) (07-11-2022 10:20:51)
Gestartet von C:\Users\Anwender\Downloads
Geladene Profile: Anwender
Plattform: Microsoft Windows 11 Home Version 21H2 22000.1098 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files\LGHUB\lghub.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\LGHUB\lghub_agent.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\logi_crashpad_handler.exe <2>
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe <6>
(C:\Windows\UUS\amd64\MoUsoCoreWorker.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoNotificationUx.exe
(Discord Inc. -> Discord Inc.) C:\Users\Anwender\AppData\Local\Discord\app-1.0.9007\Discord.exe <6>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub.exe <4>
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(services.exe ->) (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\System32\GigabyteUpdateService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.765.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [MicrosoftEdgeAutoLaunch_240DD949536E06B67870153833EE073C] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3891624 2022-11-03] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [LGHUB] => C:\Program Files\LGHUB\lghub.exe [152025856 2022-11-05] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Run: [Discord] => C:\Users\Anwender\AppData\Local\Discord\Update.exe [1525016 2022-10-21] (Discord Inc. -> GitHub)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{73FA19D0-2D75-11D2-995D-00C04F98BBC9}] ->
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {11997F13-3AE0-4EB0-ADDE-AE967DFE4CF2} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2022-10-17] (Nvidia Corporation -> NVIDIA Corporation)
Task: {4AD570F1-BD2F-418B-9809-644394DDD6FA} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {50109199-F81F-488A-927C-75A62E6786F7} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-11-07] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {5C8A462E-B862-43A9-99DB-8DFA8331223E} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\107.0.1418.35\Installer\setup.exe [3361704 2022-11-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {63D9F6BC-3281-4A55-9786-67EC1396A323} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe [14562400 2022-11-07] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {6BBE2197-01AC-4DA4-8913-A048A45C6C9A} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {797288CA-46C5-493E-A967-C7CF3346067F} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9ACCCAA4-4933-44F2-8948-69816EDE5368} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {A118C7E0-334C-4691-B28F-95ED45795F0F} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {AC8A1DAF-F33B-4019-A00A-0B16A9B82747} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {B3ACCCAC-7884-4D61-9BC1-A56B20431242} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {CC4DA3E0-89D6-4849-A840-70F2EC4BE5C6} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {CD94A8C3-7F34-4800-A895-7D9B0A866634} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-08-30] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {FFC74070-922D-47E1-8F8C-7F0673BD64FF} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{14da2437-827e-4856-9dcf-46a209da9827}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge Profile: C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default [2022-11-07]
Edge Extension: (Avira Safe Shopping) - C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\caiblelclndcckfafdaggpephhgfpoip [2022-11-07]
Edge Extension: (Avira Password Manager) - C:\Users\Anwender\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\emgfgdclgfeldebanedpihppahgngnle [2022-11-07]
Edge HKLM-x32\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip]
Edge HKLM-x32\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle]
FireFox:
========
FF DefaultProfile: zfo82803.default
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\zfo82803.default [2022-11-05]
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release [2022-11-07]
FF Extension: (uBlock Origin) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release\Extensions\uBlock0@raymondhill.net.xpi [2022-11-06]
FF Extension: (NoScript) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\anvhc8u3.default-release\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2022-11-06]
FF Plugin-x32: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 dcsvc; C:\Windows\system32\dcsvc.dll [831488 2022-11-06] (Microsoft Windows -> Microsoft Corporation)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10097408 2022-11-05] (Logitech Inc -> Logitech, Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8879024 2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\NisSrv.exe [3191224 2022-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe [133536 2022-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 GigabyteUpdateService; C:\Windows\system32\GigabyteUpdateService.exe [869032 2022-11-07] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)
R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdfendrmgr; C:\Windows\System32\drivers\amdfendrmgr.sys [35360 2022-06-01] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R3 AMDXE; C:\Windows\System32\drivers\amdxe.sys [59920 2022-05-31] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 iaLPSS2_GPIO2_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_adl.inf_amd64_774a66f35d00ad3d\iaLPSS2_GPIO2_ADL.sys [140960 2022-06-22] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_ADL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_adl.inf_amd64_1ebed6f33a1c1014\iaLPSS2_I2C_ADL.sys [210600 2022-06-22] (Intel Corporation -> Intel Corporation)
R3 logi_joy_bus_enum; C:\Windows\system32\drivers\logi_joy_bus_enum.sys [44880 2022-11-05] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\Windows\system32\drivers\logi_joy_vir_hid.sys [32080 2022-11-05] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\Windows\system32\drivers\logi_joy_xlcore.sys [73040 2022-11-05] (Logitech Inc -> Logitech)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-11-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [193992 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [75216 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-11-07] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181992 2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
R3 NvModuleTracker; C:\Windows\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49616 2022-11-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [469280 2022-11-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [95520 2022-11-05] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-11-07 10:19 - 2022-11-07 10:19 - 000193992 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2022-11-07 10:19 - 2022-11-07 10:19 - 000181992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2022-11-07 10:19 - 2022-11-07 10:19 - 000075216 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2022-11-07 10:19 - 2022-11-07 10:19 - 000000000 ____D C:\Users\Anwender\AppData\LocalLow\IGDump
2022-11-07 10:16 - 2022-11-07 10:16 - 000000000 ____D C:\Windows\system32\Tasks\Avira
2022-11-07 10:08 - 2022-11-07 10:08 - 000001429 _____ C:\Users\Anwender\Desktop\erwr.txt
2022-11-07 10:00 - 2022-11-07 10:00 - 000003824 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn
2022-11-07 10:00 - 2022-11-07 10:00 - 000003382 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime
2022-11-07 10:00 - 2022-11-07 10:00 - 000000292 _____ C:\Users\Anwender\Desktop\111.txt
2022-11-07 09:44 - 2022-11-07 09:46 - 000000673 _____ C:\Users\Anwender\Desktop\ESET Online Scanner.lnk
2022-11-07 09:43 - 2022-11-07 09:43 - 014562400 _____ (ESET spol. s r.o.) C:\Users\Anwender\Downloads\ESETOnlineScanner_DEU.exe
2022-11-07 09:43 - 2022-11-07 09:43 - 000000772 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2022-11-07 09:43 - 2022-11-07 09:43 - 000000000 ____D C:\Users\Anwender\AppData\Local\ESET
2022-11-07 09:36 - 2022-11-07 10:10 - 000021603 _____ C:\Users\Anwender\Downloads\Addition.txt
2022-11-07 09:36 - 2022-11-07 09:36 - 002632256 _____ (Malwarebytes) C:\Users\Anwender\Downloads\MBSetup.exe
2022-11-07 09:36 - 2022-11-07 09:36 - 000239544 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000158640 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-11-07 09:36 - 2022-11-07 09:36 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-11-07 09:36 - 2022-11-07 09:36 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\Users\Anwender\AppData\Local\mbam
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-11-07 09:36 - 2022-11-07 09:36 - 000000000 ____D C:\Program Files\Malwarebytes
2022-11-07 09:35 - 2022-11-07 10:21 - 000016513 _____ C:\Users\Anwender\Downloads\FRST.txt
2022-11-07 09:35 - 2022-11-07 09:35 - 000000000 ____D C:\Users\Anwender\Downloads\FRST-OlderVersion
2022-11-07 09:34 - 2022-11-07 10:20 - 000000000 ____D C:\FRST
2022-11-07 09:34 - 2022-11-07 09:35 - 002374656 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe
2022-11-07 09:01 - 2022-11-07 09:01 - 000000000 ____D C:\Users\Public\Security Sessions
2022-11-06 21:43 - 2022-11-07 09:01 - 000000000 ____D C:\Users\Anwender\AppData\Local\Avira
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 ____D C:\Windows\SysWOW64\statReporter
2022-11-06 21:43 - 2022-11-06 21:43 - 000000000 _____ C:\Windows\system32\rtp.db
2022-11-06 21:42 - 2022-11-07 10:19 - 000000000 ____D C:\Program Files (x86)\Avira
2022-11-06 21:42 - 2022-11-07 10:17 - 000000000 ____D C:\ProgramData\Avira
2022-11-06 21:42 - 2022-11-06 21:42 - 006320480 _____ (Avira Operations GmbH & Co. KG) C:\Users\Anwender\Downloads\avira_de_aapd0_3001887633_q706mh4jpufu31q3n17x_wdp.exe
2022-11-06 21:29 - 2022-11-06 21:33 - 000000000 ____D C:\Users\Anwender\Desktop\Sonstiges
2022-11-06 21:29 - 2022-11-06 21:29 - 000000000 ____D C:\Users\Anwender\Desktop\disneyland
2022-11-06 21:06 - 2022-11-06 21:06 - 001279688 _____ (ALCPU ) C:\Users\Anwender\Downloads\Core-Temp-setup.exe
2022-11-06 21:06 - 2022-11-06 21:06 - 000000989 _____ C:\Users\Anwender\Desktop\Core Temp.lnk
2022-11-06 21:06 - 2022-11-06 21:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Temp
2022-11-06 21:06 - 2022-11-06 21:06 - 000000000 ____D C:\Program Files\Core Temp
2022-11-06 01:48 - 2022-11-06 01:48 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\NVIDIA
2022-11-06 01:05 - 2022-11-06 23:25 - 000000000 ____D C:\vlc
2022-11-06 00:57 - 2022-11-06 00:57 - 000000400 _____ C:\Windows\ODBC.INI
2022-11-06 00:50 - 2022-11-07 09:54 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\vlc
2022-11-06 00:49 - 2022-11-06 00:49 - 000001139 _____ C:\Users\Public\Desktop\VLC media player.lnk
2022-11-06 00:49 - 2022-11-06 00:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2022-11-06 00:49 - 2022-11-06 00:49 - 000000000 ____D C:\Program Files (x86)\VideoLAN
2022-11-06 00:43 - 2022-11-06 00:44 - 042075856 _____ C:\Users\Anwender\Downloads\vlc-3.0.17.4-win32.exe
2022-11-06 00:28 - 2022-11-06 00:28 - 000000689 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2022-11-06 00:28 - 2022-11-06 00:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2022-11-06 00:26 - 2022-11-06 01:19 - 000000000 ____D C:\World of Warcraft
2022-11-06 00:25 - 2022-11-06 00:25 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2022-11-06 00:24 - 2022-11-07 00:00 - 000000000 ____D C:\Users\Anwender\AppData\Local\Battle.net
2022-11-06 00:24 - 2022-11-06 00:25 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Battle.net
2022-11-06 00:24 - 2022-11-06 00:25 - 000000000 ____D C:\Program Files (x86)\Battle.net
2022-11-06 00:24 - 2022-11-06 00:24 - 000000950 _____ C:\Users\Public\Desktop\Battle.net.lnk
2022-11-06 00:24 - 2022-11-06 00:24 - 000000000 ____D C:\Users\Anwender\AppData\Local\Blizzard Entertainment
2022-11-06 00:24 - 2022-11-06 00:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2022-11-06 00:23 - 2022-11-06 00:23 - 004838352 _____ (Blizzard Entertainment) C:\Users\Anwender\Downloads\Battle.net-Setup.exe
2022-11-06 00:23 - 2022-11-06 00:23 - 000000000 ____D C:\ProgramData\Battle.net
2022-11-06 00:21 - 2022-11-06 00:21 - 000000000 ___HD C:\OneDriveTemp
2022-11-06 00:19 - 2022-11-06 00:19 - 000000000 ____D C:\Windows\system32\HealthAttestationClient
2022-11-06 00:13 - 2022-10-26 23:30 - 002236992 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 002236992 _____ C:\Windows\system32\vulkaninfo.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001642600 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001642600 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2022-11-06 00:13 - 2022-10-26 23:30 - 001444448 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001444448 _____ C:\Windows\system32\vulkan-1.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001168960 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll
2022-11-06 00:13 - 2022-10-26 23:30 - 001168960 _____ C:\Windows\SysWOW64\vulkan-1.dll
2022-11-06 00:13 - 2022-10-26 23:29 - 001487880 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2022-11-06 00:13 - 2022-10-26 23:29 - 001226744 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000865272 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000672280 _____ C:\Windows\system32\nvofapi64.dll
2022-11-06 00:13 - 2022-10-26 23:26 - 000507440 _____ C:\Windows\SysWOW64\nvofapi.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 002161640 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001618944 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001530864 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 001190912 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 000950272 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2022-11-06 00:13 - 2022-10-26 23:25 - 000746496 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe
2022-11-06 00:13 - 2022-10-26 23:24 - 012451824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 010219016 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 005891080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 003334656 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 000734720 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2022-11-06 00:13 - 2022-10-26 23:24 - 000458248 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe
2022-11-06 00:13 - 2022-10-26 23:23 - 005856760 _____ (NVIDIA Corporation) C:\Windows\system32\nvcudadebugger.dll
2022-11-06 00:13 - 2022-10-26 23:23 - 005816312 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2022-11-06 00:13 - 2022-10-26 23:23 - 000853016 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe
2022-11-06 00:13 - 2022-10-26 23:21 - 006512336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2022-11-06 00:13 - 2022-10-26 01:15 - 000100589 _____ C:\Windows\system32\nvinfo.pb
2022-11-06 00:11 - 2022-11-06 00:22 - 000000000 ____D C:\Users\Anwender\AppData\Local\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:15 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:11 - 000004308 _____ C:\Windows\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003976 _____ C:\Windows\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003940 _____ C:\Windows\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003894 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003858 _____ C:\Windows\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000003654 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-11-06 00:11 - 2022-11-06 00:11 - 000001443 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Users\Anwender\AppData\Local\CEF
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Users\Anwender\ansel
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2022-11-06 00:11 - 2022-11-06 00:11 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-11-06 00:11 - 2022-10-17 07:25 - 002890296 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2022-11-06 00:11 - 2022-10-17 07:25 - 002224696 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2022-11-06 00:11 - 2022-10-17 07:25 - 001297464 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll
2022-11-06 00:11 - 2022-09-07 15:56 - 000086568 _____ C:\Windows\system32\FvSDK_x64.dll
2022-11-06 00:11 - 2022-09-07 15:56 - 000075304 _____ C:\Windows\SysWOW64\FvSDK_x86.dll
2022-11-06 00:11 - 2022-08-30 11:43 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2022-11-06 00:11 - 2022-07-23 04:17 - 000169512 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll
2022-11-06 00:11 - 2022-07-23 04:17 - 000148520 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2022-11-06 00:11 - 2022-07-15 17:59 - 000059368 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2022-11-06 00:11 - 2022-07-14 00:32 - 000060112 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
2022-11-06 00:08 - 2022-11-06 00:08 - 000000000 ___HD C:\$WinREAgent
2022-11-06 00:08 - 2022-11-06 00:08 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-11-06 00:07 - 2022-11-06 00:07 - 000000000 ____D C:\Windows\system32\MRT
2022-11-06 00:04 - 2022-11-06 00:04 - 002125824 _____ C:\Windows\system32\dwmscene.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 002080992 _____ (The ICU Project) C:\Windows\SysWOW64\icu.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000831488 _____ (Microsoft Corporation) C:\Windows\system32\Bubbles.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000774144 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000530944 _____ (curl, hxxps://curl.se/) C:\Windows\system32\curl.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000485376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000470528 _____ (curl, hxxps://curl.se/) C:\Windows\SysWOW64\curl.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000460800 _____ C:\Windows\SysWOW64\SettingSyncDownloadHelper.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000442368 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2022-11-06 00:04 - 2022-11-06 00:04 - 000372736 _____ C:\Windows\system32\hwreqchk.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000356352 _____ C:\Windows\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2022-11-06 00:04 - 2022-11-06 00:04 - 000339968 _____ C:\Windows\system32\pku2u.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000335872 _____ C:\Windows\system32\Windows.Internal.UI.Dialogs.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000327680 _____ C:\Windows\system32\pnpdiag.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\unimdm.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000315392 _____ C:\Windows\system32\EsclScan.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000254976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\unimdm.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\ssText3d.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000247808 _____ C:\Windows\SysWOW64\pku2u.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000208896 _____ C:\Windows\system32\BthpanContextHandler.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000208896 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\system32\l3codecp.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000196096 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\SysWOW64\l3codecp.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000192512 _____ C:\Windows\system32\EsclProtocol.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000180224 _____ C:\Windows\system32\CloudExperienceHostRedirection.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Ribbons.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000176128 _____ (Microsoft Corporation) C:\Windows\system32\Mystify.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000122880 _____ (Microsoft Corporation) C:\Windows\system32\remotesp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000098304 _____ C:\Windows\system32\sstpcfg.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000088064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\remotesp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000086016 _____ C:\Windows\system32\printticketvalidation.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000086016 _____ C:\Windows\system32\CredProvCommonCore.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000079192 _____ C:\Windows\system32\Drivers\NDKPerf.sys
2022-11-06 00:04 - 2022-11-06 00:04 - 000077824 _____ C:\Windows\system32\runexehelper.exe
2022-11-06 00:04 - 2022-11-06 00:04 - 000077824 _____ C:\Windows\system32\APMonUI.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\kmddsp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000069632 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\format.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\hidphone.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000051712 _____ C:\Windows\SysWOW64\CredProvCommonCore.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\more.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\mode.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000046592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\format.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000042752 _____ C:\Windows\system32\wow64base.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000041472 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ C:\Windows\system32\WsdProviderUtil.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ C:\Windows\system32\prxyqry.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\tree.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kmddsp.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000038760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msgsm32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000034112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imaadp32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000033568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msadp32.acm
2022-11-06 00:04 - 2022-11-06 00:04 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrnsave.scr
2022-11-06 00:04 - 2022-11-06 00:04 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hidphone.tsp
2022-11-06 00:04 - 2022-11-06 00:04 - 000027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mode.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\more.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000019456 _____ C:\Windows\SysWOW64\WsdProviderUtil.dll
2022-11-06 00:04 - 2022-11-06 00:04 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tree.com
2022-11-06 00:04 - 2022-11-06 00:04 - 000015501 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-11-06 00:04 - 2022-11-06 00:04 - 000013824 _____ C:\Windows\SysWOW64\prxyqry.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 002550832 _____ (The ICU Project) C:\Windows\system32\icu.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000643072 _____ C:\Windows\system32\SettingSyncDownloadHelper.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000614400 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000335872 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000286720 _____ C:\Windows\system32\Microsoft.Bluetooth.Audio.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000210432 _____ C:\Windows\system32\CloudIdWxhExtension.dll
2022-11-06 00:03 - 2022-11-06 00:03 - 000067528 _____ (Microsoft Corporation) C:\Windows\system32\msgsm32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000063392 _____ (Microsoft Corporation) C:\Windows\system32\imaadp32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000061440 _____ (Microsoft Corporation) C:\Windows\system32\scrnsave.scr
2022-11-06 00:03 - 2022-11-06 00:03 - 000059264 _____ (Microsoft Corporation) C:\Windows\system32\msadp32.acm
2022-11-06 00:03 - 2022-11-06 00:03 - 000032768 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2022-11-05 23:44 - 2022-11-07 10:20 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\discord
2022-11-05 23:44 - 2022-11-07 10:19 - 000000000 ____D C:\Users\Anwender\AppData\Local\Discord
2022-11-05 23:44 - 2022-11-05 23:44 - 000002242 _____ C:\Users\Anwender\Desktop\Discord.lnk
2022-11-05 23:44 - 2022-11-05 23:44 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2022-11-05 23:44 - 2022-11-05 23:44 - 000000000 ____D C:\Users\Anwender\AppData\Local\SquirrelTemp
2022-11-05 23:38 - 2022-11-07 10:19 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\LGHUB
2022-11-05 23:38 - 2022-11-07 10:19 - 000000000 ____D C:\Users\Anwender\AppData\Local\LGHUB
2022-11-05 23:38 - 2022-11-05 23:38 - 000073040 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_xlcore.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000044880 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_bus_enum.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000032080 _____ (Logitech) C:\Windows\system32\Drivers\logi_joy_vir_hid.sys
2022-11-05 23:38 - 2022-11-05 23:38 - 000000722 _____ C:\Users\Public\Desktop\Logitech G HUB.lnk
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\Logishrd
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\Program Files\Logitech
2022-11-05 23:38 - 2022-11-05 23:38 - 000000000 ____D C:\Program Files\LGHUB
2022-11-05 23:35 - 2022-11-07 10:20 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-11-05 23:35 - 2022-11-07 10:19 - 000000000 ____D C:\Users\Anwender\AppData\LocalLow\Mozilla
2022-11-05 23:35 - 2022-11-06 21:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-11-05 23:35 - 2022-11-05 23:38 - 000000000 ____D C:\ProgramData\LGHUB
2022-11-05 23:35 - 2022-11-05 23:35 - 000002216 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Users\Anwender\AppData\Local\Mozilla
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\ProgramData\Package Cache
2022-11-05 23:35 - 2022-11-05 23:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-11-05 23:24 - 2022-11-06 21:06 - 001659148 _____ C:\Windows\system32\PerfStringBackup.INI
2022-11-05 23:21 - 2022-11-05 23:21 - 000004784 _____ C:\Windows\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-11-05 23:21 - 2022-11-05 23:21 - 000000000 ____D C:\Users\Anwender\AppData\Local\Comms
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-11-04 17:07 - 2022-11-04 17:07 - 000000000 _SHDL C:\Dokumente und Einstellungen
2022-11-04 17:06 - 2022-11-07 10:19 - 000882856 _____ C:\Windows\system32\wpbbin.exe
2022-11-04 17:06 - 2022-11-07 10:19 - 000869032 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\system32\GigabyteUpdateService.exe
2022-11-04 17:06 - 2022-11-07 10:19 - 000320128 _____ C:\Windows\system32\FNTCACHE.DAT
2022-11-04 17:06 - 2022-11-07 10:19 - 000012288 ___SH C:\DumpStack.log.tmp
2022-11-04 17:06 - 2022-11-07 10:19 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-11-04 17:06 - 2022-11-07 10:19 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-11-04 17:06 - 2022-11-07 10:19 - 000000000 ____D C:\ProgramData\NVIDIA
2022-11-04 17:06 - 2022-11-06 21:47 - 000000000 ____D C:\Windows\Panther
2022-11-04 17:06 - 2022-11-06 21:07 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-11-04 17:06 - 2022-11-05 23:21 - 000002438 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-04 17:06 - 2022-11-05 23:21 - 000002276 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-04 17:06 - 2022-11-05 23:21 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\system32\AMD
2022-11-04 17:06 - 2022-11-04 17:06 - 000000000 ____D C:\Windows\ServiceProfiles
2022-11-04 17:06 - 2022-11-04 10:15 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-11-04 17:06 - 2022-11-04 10:15 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-11-04 10:15 - 2022-11-07 10:19 - 000000000 ___RD C:\Users\Anwender\OneDrive
2022-11-04 10:15 - 2022-11-07 09:07 - 000000000 ____D C:\Program Files\Common Files\BullGuardInstall
2022-11-04 10:15 - 2022-11-05 23:43 - 000000000 ____D C:\Users\Anwender\AppData\Local\PlaceholderTileLogoFolder
2022-11-04 10:15 - 2022-11-05 23:20 - 000003584 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-680972312-1056039743-120364845-1000
2022-11-04 10:15 - 2022-11-05 23:20 - 000003382 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-680972312-1056039743-120364845-1000
2022-11-04 10:15 - 2022-11-05 23:20 - 000002404 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\VirtualStore
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\DBG
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-11-04 10:15 - 2022-11-04 10:15 - 000000000 ____D C:\ProgramData\BullGuard
2022-11-04 10:14 - 2022-11-07 10:19 - 000091304 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Windows\system32\GigabyteDownloadAssistant.exe
2022-11-04 10:14 - 2022-11-06 20:56 - 000000000 ____D C:\Users\Anwender
2022-11-04 10:14 - 2022-11-06 20:51 - 000000000 ____D C:\Users\Anwender\AppData\Local\D3DSCache
2022-11-04 10:14 - 2022-11-06 00:21 - 000000000 ____D C:\ProgramData\Packages
2022-11-04 10:14 - 2022-11-06 00:20 - 000000000 ____D C:\Users\Anwender\AppData\Local\ConnectedDevicesPlatform
2022-11-04 10:14 - 2022-11-06 00:18 - 000000000 ____D C:\Users\Anwender\AppData\Local\Packages
2022-11-04 10:14 - 2022-11-06 00:15 - 000000000 ____D C:\Users\Anwender\AppData\Local\NVIDIA
2022-11-04 10:14 - 2022-11-05 23:58 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-11-04 10:14 - 2022-11-04 10:14 - 000000020 ___SH C:\Users\Anwender\ntuser.ini
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Vorlagen
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Startmenü
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Netzwerkumgebung
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Lokale Einstellungen
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Eigene Dateien
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Druckumgebung
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Videos
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Musik
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Documents\Eigene Bilder
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Local\Verlauf
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\AppData\Local\Anwendungsdaten
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 _SHDL C:\Users\Anwender\Anwendungsdaten
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\Users\Anwender\AppData\Roaming\Adobe
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\Users\Anwender\AppData\Local\Publishers
2022-11-04 10:14 - 2022-11-04 10:14 - 000000000 ____D C:\ProgramData\GIGABYTE
2022-11-04 10:14 - 2021-06-05 13:04 - 000001281 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-11-04 10:14 - 2021-06-05 13:04 - 000000407 _____ C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-10-14 07:17 - 2022-10-26 23:21 - 007642784 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2022-10-14 07:17 - 2022-10-07 04:01 - 000129000 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2022-10-14 07:17 - 2022-10-07 04:01 - 000041984 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-11-07 10:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SystemTemp
2022-11-07 10:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ServiceState
2022-11-07 10:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\AppReadiness
2022-11-07 10:19 - 2021-06-05 13:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-11-07 10:19 - 2021-06-05 13:01 - 000262144 _____ C:\Windows\system32\config\BBI
2022-11-07 10:18 - 2021-06-05 13:09 - 000000000 ____D C:\Windows\INF
2022-11-07 10:16 - 2021-06-05 13:10 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-11-06 21:06 - 2021-06-05 18:53 - 000719320 _____ C:\Windows\system32\perfh007.dat
2022-11-06 21:06 - 2021-06-05 18:53 - 000148436 _____ C:\Windows\system32\perfc007.dat
2022-11-06 00:56 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\System
2022-11-06 00:34 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2022-11-06 00:34 - 2021-06-05 13:01 - 000000000 ____D C:\Windows\CbsTemp
2022-11-06 00:21 - 2021-06-05 13:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\SysWOW64\F12
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\vi-VN
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\setup
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\oobe
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\id-ID
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\gl-ES
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\eu-ES
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\Com
2022-11-06 00:20 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SysWOW64\ca-ES
2022-11-06 00:19 - 2021-06-05 19:00 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-11-06 00:19 - 2021-06-05 19:00 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\F12
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___RD C:\Windows\PrintDialog
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\SystemResources
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\vi-VN
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Sysprep
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\setup
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\oobe
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\migwiz
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\lv-LV
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\lt-LT
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\id-ID
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\gl-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\eu-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\et-EE
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\es-MX
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Dism
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\DDFs
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\Com
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\ca-ES
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\appraiser
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ShellExperiences
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\ShellComponents
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\Provisioning
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\IME
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\DiagTrack
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\BrowserCore
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\bcastdvr
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Windows Defender
2022-11-06 00:19 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Common Files\System
2022-11-06 00:19 - 2021-06-05 13:01 - 000000000 ____D C:\Windows\servicing
2022-11-06 00:06 - 2021-06-05 13:08 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-11-06 00:06 - 2021-06-05 13:08 - 000209920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-11-05 23:29 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\appcompat
2022-11-04 17:07 - 2021-06-05 13:10 - 000000000 ____D C:\Program Files\Windows NT
2022-11-04 17:06 - 2021-06-05 13:08 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2022-11-04 17:06 - 2021-06-05 13:01 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-11-04 10:15 - 2021-06-05 13:10 - 000000000 ____D C:\ProgramData\USOPrivate
2022-11-04 10:14 - 2021-06-05 18:59 - 000000000 ____D C:\Windows\system32\FxsTmp
2022-11-04 10:14 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2022-11-04 10:14 - 2021-06-05 13:10 - 000000000 ____D C:\Windows\system32\spool
2022-11-04 10:13 - 2021-06-05 13:10 - 000000000 ___SD C:\Windows\system32\UNP
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-11-2022
durchgeführt von Anwender (07-11-2022 10:21:43)
Gestartet von C:\Users\Anwender\Downloads
Microsoft Windows 11 Home Version 21H2 22000.1098 (X64) (2022-11-04 09:14:08)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-680972312-1056039743-120364845-500 - Administrator - Disabled)
Anwender (S-1-5-21-680972312-1056039743-120364845-1000 - Administrator - Enabled) => C:\Users\Anwender
DefaultAccount (S-1-5-21-680972312-1056039743-120364845-503 - Limited - Disabled)
Gast (S-1-5-21-680972312-1056039743-120364845-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-680972312-1056039743-120364845-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Core Temp 1.17.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.17.1 - ALCPU)
Discord (HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\Discord) (Version: 1.0.9007 - Discord Inc.)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2022.10.326382 - Logitech)
Malwarebytes version 4.5.17.221 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.17.221 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-680972312-1056039743-120364845-1000\...\OneDriveSetup.exe) (Version: 22.212.1009.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.24.28127 (HKLM\...\{8678BA04-D161-45BE-ACA4-CC5D13073F35}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.24.28127 (HKLM\...\{7DC387B8-E6A2-480C-8EF9-A6E51AE81C19}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.24.28127 (HKLM-x32\...\{EAC73207-74BD-4B13-AACF-8C0E751FA4E8}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.24.28127 (HKLM-x32\...\{2E72FA1F-BADB-4337-B8AE-F7C17EC57D1D}) (Version: 14.24.28127 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 106.0.5 (x64 de)) (Version: 106.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 106.0.5 - Mozilla)
NVIDIA FrameView SDK 1.3.8107.31782123 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8107.31782123 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.26.0.154 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.26.0.154 - NVIDIA Corporation)
NVIDIA Grafiktreiber 526.47 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 526.47 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.39.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.39.16 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.3102.0_x64__8wekyb3d8bbwe [2022-11-05] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.963.0_x64__56jybvy8sckqj [2022-11-06] (NVIDIA Corp.)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0 [2022-11-05] (Spotify AB) [Startup Task]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ade64cd54ec2f9ed\nvshext.dll [2022-10-26] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-07] (Malwarebytes Inc. -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2022-11-05 23:38 - 2022-11-05 23:38 - 000156160 _____ () [Datei ist nicht signiert] C:\Program Files\LGHUB\resources\app.asar.unpacked\keytar.node
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2021-06-05 13:08 - 2021-06-05 13:08 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-680972312-1056039743-120364845-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{5A518B3B-5974-4E5B-B4E6-B5873F64BCA5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E0E1FCEA-A3F1-493D-B5E7-D3EF23D6369D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{88A748AF-254C-40C7-9E6A-4BDF90840EC0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E045B1D9-CC14-4981-9B8B-612FD203459D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{7B38DE32-8653-4BF0-B768-195D751BB254}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E0AD18BE-F18C-4DC5-8D4E-18B883221D4C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B30F8441-44E7-4507-B76A-9568100CAB51}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C9EF0D83-F4E4-4F65-B0DD-F722659E5FEE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{952B7BD8-E84E-45BA-B599-F7683D66743D}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1A0E40D5-348E-4B38-8C70-CB4CB2198C7B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FECE891B-88F4-438F-AA3C-D959DA63526D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{7A9C9D62-55FF-46D7-A8C6-08CE1173775B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{8301D0B6-BB74-4D78-BED8-A8A96D344794}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{95760484-69DE-46BB-8E0A-3D92A184FCDA}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{FF2A4ADB-ED57-46FB-8BA3-B754D7341EB3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{784D2AD6-F48F-48F4-ACDE-62FD478B811C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{0CC233F1-6389-474E-B568-8E9B06E84E7E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{2B4007EB-46EA-41F2-9D67-64E51A0EAE31}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{891E0FDF-5BF8-476C-8BC7-5EC5A4758825}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22273.905.1632.1008_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
==================== Wiederherstellungspunkte =========================
07-11-2022 10:18:05 Microsoft Office Professional Edition 2003 wird entfernt
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (11/07/2022 10:16:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: endpointprotection.exe, Version: 1.0.2210.133, Zeitstempel: 0x635c67c6
Name des fehlerhaften Moduls: sentry.dll_unloaded, Version: 3.0.2210.21, Zeitstempel: 0x6344f2bc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000b6127
ID des fehlerhaften Prozesses: 0x2344
Startzeit der fehlerhaften Anwendung: 0x01d8f22068467bad
Pfad der fehlerhaften Anwendung: C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
Pfad des fehlerhaften Moduls: sentry.dll
Berichtskennung: 27a24600-c793-4054-ac7b-3ee21027301e
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (11/07/2022 09:14:29 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:14:29 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/07/2022 09:10:36 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:10:36 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/07/2022 09:09:30 AM) (Source: ESENT) (EventID: 439) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Die Shadowkopfzeile für Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" konnte nicht geschrieben werden. Fehler -1032.
Error: (11/07/2022 09:09:30 AM) (Source: ESENT) (EventID: 490) (User: )
Description: taskhostw (13104,D,0) WebCacheLocal: Der Versuch, die Datei "C:\Users\Anwender\AppData\Local\Microsoft\Windows\WebCache\V01.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (11/05/2022 11:35:55 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Systemfehler:
=============
Error: (11/07/2022 10:20:36 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KP5AEA5)
Description: Der Server "{8CFC164F-4BE5-4FDD-94E9-E2AF73ED4A19}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (11/07/2022 10:19:13 AM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI2
Error: (11/07/2022 09:47:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:19 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Error: (11/07/2022 09:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Error: (11/07/2022 09:47:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Treiber konnte nicht geladen werden.
Error: (11/07/2022 09:47:18 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Anwender\AppData\Local\Temp\ehdrv.sys
Windows Defender:
================
Date: 2022-11-06 00:50:05
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Zpevdo.B&threatid=2147729093&enterprise=0
Name: Trojan:Win32/Zpevdo.B
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_D:\office\Setup.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-KP5AEA5\Anwender
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.377.1364.0, AS: 1.377.1364.0, NIS: 1.377.1364.0
Modulversion: AM: 1.1.19700.3, NIS: 1.1.19700.3
Date: 2022-11-06 00:37:13
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6D7F7EE3-BB3B-44DE-84EB-04217E67E827}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2022-11-07 10:16:13
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\fcon.dll because the set of per-page image hashes could not be found on the system.
Date: 2022-11-07 09:37:10
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.
Date: 2022-11-07 09:36:14
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Mozilla Firefox\mozavcodec.dll that did not meet the Microsoft signing level requirements.
Date: 2022-11-07 09:36:14
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Mozilla Firefox\mozavutil.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends International, LLC. F5 08/09/2022
Hauptplatine: Gigabyte Technology Co., Ltd. B660 GAMING X DDR4
Prozessor: 12th Gen Intel(R) Core(TM) i5-12600KF
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 16225.71 MB
Verfügbarer physikalischer RAM: 10597.75 MB
Summe virtueller Speicher: 19169.71 MB
Verfügbarer virtueller Speicher: 11171.96 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:930.79 GB) (Free:781.33 GB) (Model: KINGSTON SNV2S1000G) NTFS
\\?\Volume{df9688a4-7597-48b1-9b41-66b6c27ca526}\ () (Fixed) (Total:0.6 GB) (Free:0.08 GB) NTFS
\\?\Volume{870a57af-011c-48e3-89bf-28ecba3e4461}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt =======================
AdW Cleaner und RogueKiller melden ebenfalls nix |
|
07.11.2022, 11:46
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner SecurityCheck Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.
__________________ --> Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner |
|
07.11.2022, 12:44
| #7 |
| | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner danke für die Hilfe schon mal Hier der Log: Code:
ATTFilter SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 07.11.2022 12:42:55
Path starting: C:\Users\Anwender\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: Anwender
VersionXML: 10.26is-06.11.2022
___________________________________________________________________________
Windows 11(6.3.22000) (x64) Core Release: 21H2 Lang: German(0407)
Installation date OS: 04.11.2022 09:14:08
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\Mozilla Firefox\firefox.exe
SystemDrive: C: FS: [NTFS] Capacity: [930.8 Gb] Used: [151.2 Gb] Free: [779.6 Gb]
------------------------------- [ Windows ] -------------------------------
User Account Control enabled (Level 3)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Malwarebytes (enabled and up to date)
Windows Defender (disabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.17.221 v.4.5.17.221
-------------------------- [ SecurityUtilities ] --------------------------
RogueKiller Version 15.6.2.0 v.15.6.2.0
--------------------------- [ OtherUtilities ] ----------------------------
NVIDIA GeForce Experience 3.26.0.154 v.3.26.0.154 [+]
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.22.212.1009.0004 Warning! Download Update
-------------------------- [ IMAndCollaborate ] ---------------------------
Discord v.1.0.9007
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.17.4
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 de) v.106.0.5
Microsoft Edge v.107.0.1418.35
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.4.0.0.1363
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1132
C:\Program Files\RogueKiller\RogueKiller64.exe v.15.6.2.0
Microsoft Defender Antivirus-Dienst (WinDefend) - The service has stopped
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service has stopped
----------------------------- [ End of Log ] ------------------------------
|
|
07.11.2022, 12:56
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer RechnerZitat:
Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend unbedingt folgende Sicherheitsmaßnahmen lesen und umsetzen:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
07.11.2022, 14:31
| #9 |
| | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner alles umgesetzt, ich bedanke mich für die schnelle Hilfe! |
|
07.11.2022, 17:33
| #10 |
| /// TB-Ausbilder | Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner Wir sind froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Win11: Avira meldet "Bullguardinstall" als Trojaner - neuer Rechner |
| antivirus, avira, blockiert, bullguard, bytes, dateien, gen, home, installation, logfile, neue, office, offline, online, ordner, programme, quarantäne, rechner, scanner, server, software, spinnt, trojaner, win, windows |
Linear-Darstellung
