Hallo zusammen,

ich habe ein Problem auf dem PC meines Vaters.
Er hat von Avira Antivirus Pro die Mitteilung erhalten, dass die Website www.cracoon.com aufgerufen wird mit Typ: PUA2 und der Frage, ob man den Zugriff erlauben möchte.
Nach kurzer Recherche nach dem Namen der Website und anderen Beiträgen hier scheint es mir so, dass das Thema am besten sofort ganzheitlich angegangen werden sollte.

Mein Vater hat bereits verdächtige Einträge in der Programmliste in den Systemeinstellungen gelöscht und diverse Avira Scans und Microsoft Defender Scans laufen lassen, bisher ohne Erfolg.

Avira hatte 36 Objekte in der Quarantäne mit PUA als Typ und (meistens) OpenCandy im Namen. Leider hatte ich hierauf keinen Zugriff.

Folgend nun die FRST.txt und danach die Addition.txt Logfiles:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-11-2022 01
durchgeführt von geryp (Administrator) auf DESKTOP-47349R1 (09-11-2022 17:51:18)
Gestartet von E:\
Geladene Profile: geryp
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2130 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\SentryEye.exe
(DriverStore\FileRepository\u0373004.inf_amd64_1504ed339c86207a\B371320\atiesrxx.exe ->) (Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0373004.inf_amd64_1504ed339c86207a\B371320\atieclxx.exe
(explorer.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(explorer.exe ->) (Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(explorer.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.UI.Application.exe
(explorer.exe ->) (Lavasoft Software Canada Inc. -> Lavasoft) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <6>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(explorer.exe ->) (Waterfall Technology LTD -> CRaccoon) C:\Users\geryp\AppData\Roaming\CRaccoon\CRaccoon.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0373004.inf_amd64_1504ed339c86207a\B371320\atiesrxx.exe
(services.exe ->) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(services.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Lavasoft Software Canada Inc. -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdlogsr.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe
(services.exe ->) (Siber Systems -> ) C:\Program Files\Siber Systems\GoodSync\gs-server.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(svchost.exe ->) (Adobe Systems Incorporated) C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(svchost.exe ->) (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22082.119.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8838400 2016-06-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [CRaccoon] => C:\Users\geryp\AppData\Roaming\CRaccoon\CRaccoon.exe [3289536 2021-04-11] (Waterfall Technology LTD -> CRaccoon) <==== ACHTUNG
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [9250224 2021-11-18] (Lavasoft Software Canada Inc. -> Lavasoft)
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [7222736 2022-10-16] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [] => [X]
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [MicrosoftEdgeAutoLaunch_7221FB30A4052544C813E32DF4C4D165] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3891624 2022-11-03] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\HP 5412 Status Monitor: C:\Windows\system32\hpinksts5412LM.dll [332176 2012-09-12] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet 6500 E710n-z): C:\Windows\system32\HPDiscoPM5412.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
Startup: C:\Users\geryp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CRaccoon.lnk [2021-04-11] <==== ACHTUNG
ShortcutTarget: CRaccoon.lnk -> C:\Users\geryp\AppData\Roaming\CRaccoon\CRaccoon.exe (Waterfall Technology LTD -> CRaccoon) <==== ACHTUNG
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0232880A-76ED-4FDF-8DE2-C44E75EAD429} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {0C5FB961-8285-45D7-8497-5872EC65259F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26154960 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {0DCA22CC-EE1A-4F71-948B-81BBC21860D4} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {1E5B027F-170B-4CAC-A078-E67C63D0EB29} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1552376 2022-09-26] (Adobe Inc. -> Adobe Inc.)
Task: {26606758-A2F9-4976-8850-A8A4034C4811} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114600 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {5438D98A-D421-4A32-927E-2B6078FDDF73} - System32\Tasks\Avira_Security_Update => C:\Windows\system32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
Task: {55BF57FF-4B60-4FE7-A55A-95140E36F8CC} - System32\Tasks\Opera scheduled Autoupdate 1618123018 => C:\Users\geryp\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {5A675BD0-2C72-476C-8C36-07133EB35755} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {6241717E-5CB5-41AF-BF39-A8800B3B38FD} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {682C92AB-E629-4CAC-BB5F-78B410AC1B76} - System32\Tasks\Avira_Security_Systray => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Systray.Application.exe [1660640 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {7E3918ED-7AC4-4B6F-948D-BEB6853D3899} - System32\Tasks\Avira_Security_Maintenance => Command(1): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> FallbackTelemetry
Task: {7E3918ED-7AC4-4B6F-948D-BEB6853D3899} - System32\Tasks\Avira_Security_Maintenance => Command(2): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> ServiceWatchdog
Task: {7E3918ED-7AC4-4B6F-948D-BEB6853D3899} - System32\Tasks\Avira_Security_Maintenance => Command(3): C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe -> CrashCollector
Task: {8C0DD2F8-9CCB-4314-8FE4-89F2C209685F} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT.exe [146960040 2022-11-09] (Microsoft Windows -> Microsoft Corporation)
Task: {97AAB1E3-2480-47A5-A5AB-F3135E0F6B8E} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114600 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {9E165F69-B355-4806-8C38-45FDF6E2259B} - \Opera scheduled assistant Autoupdate 1618123023 -> Keine Datei <==== ACHTUNG
Task: {a6693b6f-2044-49e9-aa1a-86dd4f08b28b} - kein Dateipfad
Task: {AC56D365-E4CF-47B8-85D6-DDA81F60B39C} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-05-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {AD661A1A-1D7D-4338-83C3-E0EB66E62DAF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MpCmdRun.exe [1567336 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B0839C50-F537-454D-8C1C-67A52E06429E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MpCmdRun.exe [1567336 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BB25CD54-FE71-4CDD-BA32-FB560722201C} - System32\Tasks\AviraSystemSpeedupVerify => C:\Program Files (x86)\Avira\System Speedup\setup\avira_speedup_setup.exe [31903104 2022-08-31] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
Task: {C35AC3FD-923E-4A6D-9E12-448C21394E30} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26154960 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {CD451FDC-E075-4CAC-8F97-AD36E69483C4} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-05-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {DCFE7785-F511-4309-AABB-A4EF7A13F5C7} - System32\Tasks\Avira_Security_Service_SCM_Watchdog => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.Worker.exe [258304 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
Task: {E2E86912-F6A9-45B9-93EC-D8C9A2E84B7E} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {F0C2CDFA-12D9-41DF-A105-E69B4994A2AD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MpCmdRun.exe [1567336 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F7E212D8-5EB6-4CE9-AEE3-44872111FAB4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MpCmdRun.exe [1567336 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1168457d-8030-4c1f-aa67-4b089f55988a}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\geryp\AppData\Local\Microsoft\Edge\User Data\Default [2022-11-09]
Edge HomePage: Default -> hxxp://google.de/
Edge Profile: C:\Users\geryp\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2021-09-23]

FireFox:
========
FF DefaultProfile: d2bjb19n.default
FF ProfilePath: C:\Users\geryp\AppData\Roaming\Mozilla\Firefox\Profiles\d2bjb19n.default [2022-10-11]
FF Homepage: Mozilla\Firefox\Profiles\d2bjb19n.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=CH180901FF&iDate=2021-04-11 06:36:37&bName=
FF NewTab: Mozilla\Firefox\Profiles\d2bjb19n.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=CH180901FF&iDate=2021-04-11 06:36:37&bName=
FF ProfilePath: C:\Users\geryp\AppData\Roaming\Mozilla\Firefox\Profiles\32s1h560.default-release-1667977666700 [2022-11-09]
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2022-10-16] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)

Opera: 
=======
OPR Profile: C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable [2022-11-09]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-11-04]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-10-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2022-09-26] (Adobe Inc. -> Adobe Inc.)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [3004688 2022-07-22] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [386864 2022-03-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [265424 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
S2 AviraSecurityUpdater; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [292912 2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12516280 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
R2 DCIService; C:\Program Files (x86)\Lavasoft\Web Companion\Service\x64\DCIService.exe [3413424 2021-11-18] (Lavasoft Software Canada Inc. -> )
R2 EndpointProtectionService; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8762080 2022-11-01] (Avira Operations GmbH -> Avira Operations GmbH)
S3 EndpointProtectionService2; C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe [8762080 2022-11-01] (Avira Operations GmbH -> Avira Operations GmbH)
R2 GsServer; C:\Program Files\Siber Systems\GoodSync\gs-server.exe [13673712 2022-10-26] (Siber Systems -> )
S2 SonosLibraryService; C:\Program Files (x86)\SonosV2\SonosLibraryService.exe [27648 2020-10-31] () [Datei ist nicht signiert] [Datei wird verwendet]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12849960 2021-03-15] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [22960 2021-11-18] (Lavasoft Software Canada Inc. -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\NisSrv.exe [3191224 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe [133536 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0373004.inf_amd64_1504ed339c86207a\B371320\amdkmdag.sys [80480072 2021-10-27] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R2 BdDci; C:\Windows\system32\DRIVERS\bddci.sys [367096 2021-11-18] (Bitdefender SRL -> Bitdefender)
R1 BdSentry; C:\Windows\System32\DRIVERS\BdSentry.sys [230520 2022-09-28] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert] [Datei wird verwendet]
R1 netprotection_network_filter; C:\Windows\System32\drivers\netprotection_network_filter.sys [112184 2022-11-01] (Avira Operations GmbH -> Avira Operations GmbH)
R3 netprotection_network_filter2; C:\Windows\System32\drivers\netprotection_network_filter2.sys [100376 2022-10-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 rtp_elam; C:\Windows\System32\DRIVERS\rtp_elam.sys [26624 2022-10-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH)
R2 rtp_filesystem_filter; C:\Windows\System32\DRIVERS\rtp_filesystem_filter.sys [223848 2022-10-13] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_process_monitor; C:\Windows\system32\DRIVERS\rtp_process_monitor.sys [217552 2022-10-13] (Avira Operations GmbH -> Avira Operations GmbH)
R1 rtp_traverse; C:\Windows\system32\DRIVERS\rtp_traverse.sys [61376 2022-10-13] (Avira Operations GmbH -> Avira Operations GmbH)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49616 2022-11-06] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [469280 2022-11-06] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [95520 2022-11-06] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-11-09 17:51 - 2022-11-09 17:51 - 000000000 ____D C:\FRST
2022-11-09 15:10 - 2022-11-09 15:10 - 000003794 _____ C:\Windows\system32\Tasks\AviraSystemSpeedupVerify
2022-11-09 08:07 - 2022-11-09 08:07 - 000000000 ____D C:\Users\geryp\Desktop\Alte Firefox-Daten
2022-11-09 07:45 - 2022-11-09 07:45 - 000000000 ___HD C:\$WinREAgent
2022-11-06 17:44 - 2022-11-09 14:04 - 000000000 ____D C:\Users\geryp\AppData\Local\CrashDumps
2022-11-06 16:36 - 2022-11-09 07:41 - 000003112 _____ C:\Windows\system32\Tasks\AMDLinkUpdate
2022-11-05 09:54 - 2022-11-05 09:54 - 000003888 _____ C:\Windows\system32\Tasks\Avira_Security_Maintenance
2022-11-05 09:54 - 2022-11-05 09:54 - 000003428 _____ C:\Windows\system32\Tasks\Avira_Security_Service_SCM_Watchdog
2022-11-05 09:54 - 2022-11-05 09:54 - 000002818 _____ C:\Windows\system32\Tasks\Avira_Security_Systray
2022-11-05 09:50 - 2022-11-05 09:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-11-04 12:31 - 2022-11-04 12:31 - 003184706 _____ C:\Users\geryp\Documents\Finanzwoche Nr. 22 vom 03.11.2022.pdf
2022-11-04 09:49 - 2022-11-04 09:49 - 003184706 _____ C:\Users\geryp\Downloads\Finanzwoche Nr. 22 vom 03.11.2022.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000121900 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Orderabrechnung_KtoNr_0973093618_26-10-2022_011258.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000121842 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Orderabrechnung_KtoNr_0973093618_26-10-2022_011258-1.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000106157 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Änderungsbestätigung_KtoNr_0973093618_18-10-2022_011911.pdf
2022-11-03 10:03 - 2022-11-03 10:03 - 015304532 _____ C:\Users\geryp\Downloads\WfbM gGmbH Prüfbericht 2021.pdf
2022-11-03 10:03 - 2022-11-03 10:03 - 001935249 _____ C:\Users\geryp\Downloads\2022-11-02 Strategieprozess Analysen Trends weiteres Vorgehen.pdf
2022-11-02 09:09 - 2022-11-02 09:09 - 000042475 _____ C:\Users\geryp\Downloads\Scan.jpeg
2022-11-01 18:15 - 2022-11-01 18:15 - 000313813 _____ C:\Users\geryp\Downloads\Protokoll_VS_2022.10.10.pdf
2022-11-01 18:11 - 2022-11-01 18:11 - 000325899 _____ C:\Users\geryp\Downloads\Scan0106.pdf
2022-11-01 18:07 - 2022-11-01 18:07 - 000342308 _____ C:\Users\geryp\Downloads\Testat_Arbeitsergebnis_2021.pdf
2022-11-01 18:03 - 2022-11-01 18:03 - 000334932 _____ C:\Users\geryp\Downloads\Entwurf Prüfungsbericht_Lebenshilfe Schwabach_2021_27102022.pdf
2022-11-01 18:00 - 2022-11-01 18:00 - 000325899 _____ C:\Users\geryp\Documents\Scan0106.pdf
2022-10-26 17:02 - 2022-10-26 17:02 - 000669307 _____ C:\Users\geryp\Documents\Scan0105.pdf
2022-10-26 17:01 - 2022-10-26 17:01 - 000682985 _____ C:\Users\geryp\Documents\Scan0104.pdf
2022-10-24 16:49 - 2022-10-24 16:49 - 000065558 _____ C:\Users\geryp\Downloads\Alle Dateien(5).zip
2022-10-23 15:47 - 2022-10-23 15:47 - 000043630 _____ C:\Users\geryp\Downloads\Kraft, Moritz.pdf
2022-10-23 15:47 - 2022-10-23 15:47 - 000035575 _____ C:\Users\geryp\Downloads\Kraft, Moritz-1.pdf
2022-10-21 21:28 - 2022-10-21 21:28 - 000002223 _____ C:\Users\geryp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2022-10-21 08:40 - 2022-10-21 08:40 - 000249643 _____ C:\Users\geryp\Documents\Scan0103.pdf
2022-10-19 13:14 - 2022-10-19 13:14 - 000009260 _____ C:\Users\geryp\Downloads\ET103050083_1666181635.pdf
2022-10-18 16:31 - 2022-10-18 16:31 - 000164492 _____ C:\Users\geryp\Downloads\kuchen-flankuchen-karamellguss-melanie-michel-104.pdf
2022-10-18 07:15 - 2022-10-18 07:15 - 000191578 _____ C:\Users\geryp\Downloads\Getränke - Speisen im durchbruch.pdf
2022-10-17 15:29 - 2022-10-17 15:29 - 000126991 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Depotauszug_KtoNr_0973093618_11-10-2022_151318-1.pdf
2022-10-14 16:14 - 2022-10-14 16:14 - 000128957 _____ C:\Users\geryp\Downloads\befund_2022-10-14_171459.pdf
2022-10-14 14:22 - 2022-10-14 14:22 - 000049024 _____ C:\Users\geryp\Downloads\OLjlY21G.pdf
2022-10-14 11:06 - 2022-10-14 11:06 - 000131153 _____ C:\Users\geryp\Downloads\Information zur zweiten Auffrischungsimpfung gegen SARS-CoV-2.pdf
2022-10-14 09:01 - 2022-10-14 09:01 - 000126991 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Depotauszug_KtoNr_0973093618_11-10-2022_151318.pdf
2022-10-14 08:56 - 2022-10-24 15:59 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2022-10-14 08:56 - 2022-10-24 15:59 - 000002068 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk
2022-10-13 13:34 - 2022-10-13 13:33 - 000100376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\netprotection_network_filter2.sys
2022-10-13 13:32 - 2022-10-13 13:32 - 000264982 _____ C:\Users\geryp\Documents\Scan0102.pdf
2022-10-12 08:12 - 2022-10-12 08:12 - 002260480 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2022-10-12 08:12 - 2022-10-12 08:12 - 001333760 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2022-10-12 08:12 - 2022-10-12 08:12 - 000288768 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-10-12 08:12 - 2022-10-12 08:12 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2022-10-12 08:12 - 2022-10-12 08:12 - 000048640 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2022-10-12 08:12 - 2022-10-12 08:12 - 000039936 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2022-10-12 08:12 - 2022-10-12 08:12 - 000012253 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-10-11 14:14 - 2022-10-11 14:14 - 000018990 _____ C:\Users\geryp\Downloads\winmail.dat

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-11-09 17:34 - 2020-07-02 07:46 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-11-09 15:10 - 2020-11-15 13:31 - 000000000 ____D C:\Users\Public\Speedup Sessions
2022-11-09 15:08 - 2020-11-15 13:53 - 000000000 ____D C:\Users\geryp\AppData\LocalLow\Mozilla
2022-11-09 14:27 - 2020-11-15 13:01 - 000000000 ____D C:\Users\geryp\AppData\Local\D3DSCache
2022-11-09 08:20 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2022-11-09 08:19 - 2020-07-02 07:51 - 000000000 ____D C:\Windows\system32\MRT
2022-11-09 08:16 - 2020-07-02 07:51 - 146960040 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-11-09 08:16 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-11-09 08:09 - 2022-02-09 11:29 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-11-09 08:08 - 2022-01-13 07:47 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-11-09 07:45 - 2021-04-11 07:37 - 000004232 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1618123018
2022-11-09 07:44 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2022-11-09 07:41 - 2022-09-02 17:13 - 000003126 _____ C:\Windows\system32\Tasks\AMDInstallLauncher
2022-11-09 07:41 - 2020-11-15 13:02 - 000000000 ___RD C:\Users\geryp\OneDrive
2022-11-06 17:06 - 2020-07-02 07:46 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-11-06 16:55 - 2020-07-02 07:52 - 000803176 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2022-11-06 16:55 - 2019-12-07 10:03 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-11-06 15:45 - 2021-04-11 07:35 - 000000000 ____D C:\Users\geryp\AppData\Roaming\CRaccoon
2022-11-06 12:49 - 2020-11-15 13:53 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-11-06 12:47 - 2020-11-15 13:22 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-06 12:47 - 2020-11-15 13:22 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-06 12:47 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-11-06 12:46 - 2021-04-05 14:49 - 000000000 ____D C:\ProgramData\GoodSync
2022-11-05 09:54 - 2021-04-19 09:47 - 000001085 _____ C:\Users\Public\Desktop\Avira.lnk
2022-11-05 09:54 - 2021-04-19 09:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-11-05 09:54 - 2020-11-15 13:31 - 000003474 _____ C:\Windows\system32\Tasks\Avira_Security_Update
2022-11-04 17:30 - 2022-02-11 18:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2022-11-04 17:30 - 2020-11-15 13:53 - 000000000 ____D C:\ProgramData\Mozilla
2022-11-03 09:31 - 2021-12-11 11:47 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2992050620-770832573-2875667904-1002
2022-11-03 09:31 - 2020-11-15 13:02 - 000003378 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2992050620-770832573-2875667904-1002
2022-11-03 09:31 - 2020-11-15 13:02 - 000002402 _____ C:\Users\geryp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-01 18:24 - 2021-02-21 19:10 - 000000000 ____D C:\Users\geryp\AppData\Local\ElevatedDiagnostics
2022-11-01 18:05 - 2020-11-15 14:58 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2022-11-01 18:04 - 2022-10-04 18:28 - 000112184 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\netprotection_network_filter.sys
2022-10-26 17:59 - 2021-04-05 14:49 - 000000000 ____D C:\Program Files\Siber Systems
2022-10-24 15:59 - 2020-11-15 13:35 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2022-10-21 21:28 - 2020-11-15 13:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-10-14 17:20 - 2020-07-02 07:50 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2022-10-14 17:20 - 2019-12-07 15:50 - 000705894 _____ C:\Windows\system32\perfh007.dat
2022-10-14 17:20 - 2019-12-07 15:50 - 000142188 _____ C:\Windows\system32\perfc007.dat
2022-10-14 17:20 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2022-10-14 17:15 - 2022-10-04 18:28 - 005936832 _____ C:\Windows\system32\rtp.db
2022-10-14 17:15 - 2020-11-15 13:48 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2022-10-14 17:15 - 2020-07-02 07:46 - 000303752 _____ C:\Windows\system32\FNTCACHE.DAT
2022-10-14 17:15 - 2020-07-02 07:46 - 000008192 ___SH C:\DumpStack.log.tmp
2022-10-14 17:15 - 2020-07-02 07:46 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-10-14 17:15 - 2019-12-07 10:03 - 000786432 _____ C:\Windows\system32\config\BBI
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\Provisioning
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2022-10-13 13:33 - 2022-10-04 18:25 - 000223848 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_filesystem_filter.sys
2022-10-13 13:33 - 2022-10-04 18:25 - 000217552 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_process_monitor.sys
2022-10-13 13:33 - 2022-10-04 18:25 - 000061376 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_traverse.sys
2022-10-13 13:33 - 2022-10-04 18:25 - 000026624 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\rtp_elam.sys
2022-10-13 13:33 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-10-12 08:15 - 2019-12-07 10:15 - 000208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2022-10-12 08:15 - 2019-12-07 10:14 - 000232448 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2022-10-12 08:12 - 2020-07-02 07:48 - 003015168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-10-12 07:23 - 2020-11-15 13:21 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-10-12 07:23 - 2020-11-15 13:21 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-11-2022 01
durchgeführt von geryp (09-11-2022 17:53:33)
Gestartet von E:\
Microsoft Windows 10 Home Version 21H2 19044.2130 (X64) (2020-10-24 12:28:12)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2992050620-770832573-2875667904-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2992050620-770832573-2875667904-503 - Limited - Disabled)
Gast (S-1-5-21-2992050620-770832573-2875667904-501 - Limited - Disabled)
geryp (S-1-5-21-2992050620-770832573-2875667904-1002 - Administrator - Enabled) => C:\Users\geryp
WDAGUtilityAccount (S-1-5-21-2992050620-770832573-2875667904-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 22.003.20263 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.04.28.626 - Advanced Micro Devices, Inc.)
AMD GPIO2 Driver (HKLM-x32\...\{E9DD399F-21A3-479E-A7DF-D6CF4B2ADBF3}) (Version: 2.2.0.126 - Advanced Micro Devices, Inc.) Hidden
AMD PSP Driver (HKLM-x32\...\{988F14B8-79A8-475D-BAC7-83F96AD3D821}) (Version: 4.13.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD Ryzen Balanced Driver (HKLM-x32\...\{A171D320-C42C-4F3B-A2D8-C6A09F6788CC}) (Version: 5.0.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD SBxxx SMBus Driver Alpha (HKLM-x32\...\{AAE0E27D-C88A-49BA-8715-77ADCD4286A3}) (Version: 5.12.0.38 - Advanced Micro Devices, Inc.) Hidden
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.5.1 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{6f87e20b-2c1c-4788-9380-541e79886292}) (Version: 2.04.28.626 - Advanced Micro Devices, Inc.) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.41.1.25731 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.1.77.4 - Avira Operations GmbH) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH & Co. KG;)
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.20.0.11426 - Avira Operations GmbH & Co. KG) Hidden
Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2209.3324 - Avira Operations GmbH & Co. KG) Hidden
GoodSync (HKLM\...\{B26B00DA-2E5D-4CF2-83C5-911198C0F009}) (Version: 12.0.9.9 - Siber Systems Inc)
HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät (HKLM\...\{56F91CE8-0168-4619-8FEC-13F5087E40F8}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Officejet 6500 E710n-z Hilfe (HKLM-x32\...\{130E5108-547F-4482-91EE-F45C784E08C7}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
inPixio Photo Studio 11 Demo (HKLM\...\{12D62CD9-8A74-44f4-B18D-1C6DA3487190}) (Version: 11.00 - inPixio)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Office Home and Business 2019 - de-de (HKLM\...\HomeBusiness2019Retail - de-de) (Version: 16.0.15726.20174 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.15726.20174 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\OneDriveSetup.exe) (Version: 22.217.1016.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24212 (HKLM-x32\...\{844ECB74-9B63-3D5C-958C-30BD23F19EE4}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24212 (HKLM-x32\...\{37B55901-995A-3650-80B1-BBFD047E2911}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 x64 Additional Runtime - 14.14.26429 (HKLM\...\{B12F584A-DE7A-3EE3-8EC4-8A64DBC0F2A7}) (Version: 14.14.26429 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.14.26429 (HKLM\...\{03EBF679-E886-38AD-8E70-28658449F7F9}) (Version: 14.14.26429 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 106.0.5 (x64 de)) (Version: 106.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.5.1 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 91.6.0 (x86 de)) (Version: 91.6.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7841 - Realtek Semiconductor Corp.)
Sonos (HKLM-x32\...\{6FB7DAEC-5DAD-491E-9951-4684423F291C}) (Version: 61.1.82310 - Sonos, Inc.)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.16.8 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Web Companion (HKLM-x32\...\{2be74fc2-59b1-45c0-a236-4daf0de0ef32}) (Version: 8.9.0.371 - Lavasoft)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\ZoomUMX) (Version: 5.6.5 (823) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2022-07-02] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_140.1.307.0_x64__v10z8vjag6ke6 [2022-11-05] (HP Inc.)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa [2022-10-28] (Apple Inc.) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-17] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-11-15] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-11-15] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-09-17] (Microsoft Studios) [MS Ad]
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-09-21] (Adobe Systems Incorporated)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0 [2022-11-01] (Spotify AB) [Startup Task]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52 [2021-06-03] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2022-10-27] (Avira Operations GmbH -> Avira Operations GmbH)
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Windows\System32\atiacm64.dll [2021-10-28] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2022-08-30] (Avira Operations GmbH -> Avira Operations GmbH & Co. KG)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\geryp\Desktop\Persönlich - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2019-07-18 10:23 - 2019-07-18 10:23 - 000017920 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 003567616 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2020-05-25 13:06 - 2020-05-25 13:06 - 001562624 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\WVR\OpenVR\bin\win64\driver_amdwvr.dll
2020-11-15 14:59 - 2020-11-15 14:59 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\AppVIsvSubsystems32.dll
2020-11-15 14:59 - 2020-11-15 14:59 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\c2r32.dll
2022-10-16 09:15 - 2022-10-16 09:15 - 003091456 _____ (Newtonsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Windows\assembly\NativeImages_v4.0.30319_32\Newtonsoft.Json\03ad931776fb9b827fb9293a5c027850\Newtonsoft.Json.ni.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000413696 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000519168 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 001431040 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 001180672 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000135680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll
2020-05-25 13:17 - 2020-05-25 13:17 - 006010880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 006345216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 001078272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 004000256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 003802624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 001083904 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000376320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 092323328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 005560832 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000463360 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000188416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 002888704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000053760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000017408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000287232 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000329216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000136192 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000089088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000312320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2019-07-18 10:23 - 2019-07-18 10:23 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2020-05-25 13:17 - 2020-05-25 13:17 - 000085504 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2992050620-770832573-2875667904-1002\Control Panel\Desktop\\Wallpaper -> g:\eigene dateien\eigene bilder\bilder 2019\moritz\img_5115.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CB3DF887-46EE-4B80-9FA2-9FE59D7F4128}] => (Allow) C:\Program Files (x86)\SonosV2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)
FirewallRules: [{C5FFA2C6-50F6-4492-AFE0-50968A391B65}] => (Allow) C:\Program Files (x86)\SonosV2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)
FirewallRules: [{C149ADC3-AF2D-49B1-AA77-5CFD597CF33A}] => (Allow) LPort=3445
FirewallRules: [{3ABF3C30-F64F-49F1-BCAB-4E5DBF1C336A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{0DC92C51-F0FB-4BC0-AC2E-92FB8B2A1453}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{24C2A23B-07F0-49C6-AAAE-2E5CE31D76D2}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4E91FA63-98BE-44E8-9EC0-1FC950228020}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{888A8299-E6FA-4393-991D-8EB1D95E3B4F}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2F5E32AD-ED84-47B7-9CA5-46D1C1A1ABB5}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{8F314BB8-F267-40ED-A5C5-941F77DF1E2F}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{C67E556D-7725-4B51-B418-C3336616B073}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{FA472A06-69A0-4D57-BBAD-68A76A3F142D}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{B127997D-89A2-4B81-A316-9ED6945819B2}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{950C3A11-4AFA-47BB-B1ED-BAB83C6F6A36}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{F9A6A044-CD64-43CC-8BC7-FEE5B20D9E0D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9B68FC62-06B8-4009-A8F8-3E48CC72D272}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{5AEE1B5D-61F8-45FA-9782-A131E1E5F432}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{57AEB251-1D6F-42AF-AAD7-E10B8C262943}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{7A95BC1F-06BA-409C-BE39-40041324F30D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{FF2E81E1-546A-4BB6-885C-BAF77B9F93FB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3D240B96-5A89-499F-81AE-53381D36BB4A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{A5A609D5-3508-49E8-8558-B4144BAF2FF4}] => (Allow) C:\Users\geryp\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{EF22E843-C41D-455C-B487-2310B1930EB0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{18B873AF-63DB-42AB-BDE7-93230F48BAEA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{35B36384-CCCF-43BA-97BB-58021A6CA9A4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{817244CD-B688-4E3C-A81B-EF3628519DCF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C3A5E1B3-1450-40D1-8840-4C3FC45FC9FB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{60BF7394-7CFA-48E4-8AFA-70C268D87CD8}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{629B7A91-10C8-464C-B20D-C40C343808FB}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{41A59681-087F-478D-8E5B-4B72596D09E8}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DCEAB0FC-C5B1-40D2-8EFF-5A331713093E}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{4CADA6C6-5333-4F0F-A970-FAE6E5E07F94}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DAFD7088-1C86-479E-8B07-C32A28B5CE25}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{1E69E6A0-E13B-441F-97D7-8CF356C85057}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{90B24082-BF0C-4D07-8B9D-711E4CBFB1A0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{A9D1FA28-7BE3-4F48-BB1C-86A4F376821C}] => (Allow) C:\Program Files\Siber Systems\GoodSync\gs-server.exe (Siber Systems -> )
FirewallRules: [{936CC00A-D374-48F0-9543-DB464F455687}] => (Allow) C:\Program Files\Siber Systems\GoodSync\goodsync.exe (Siber Systems -> )
FirewallRules: [{02DBB6A1-5A94-443F-86F6-AF17773B7739}] => (Allow) C:\Program Files\Siber Systems\GoodSync\gsexplorer.exe (Siber Systems -> )
FirewallRules: [{F078E238-B690-4FF1-B502-D4716AA9DF5F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F77608F8-DA13-446C-8D1C-B23D20A959F9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0A56A210-45EC-403E-A156-D19E757EAFA5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B9BE0D52-D612-42F5-AC5B-02C1D8677FEE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2865450B-AEA2-471F-A56E-7A787A0C532C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{87C73B7F-6690-4AD5-ACE7-7215C30EBD38}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{92C1DB8D-0B92-416B-8CC7-D327081F6134}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FF39E75C-202D-4174-968E-E2D6ED87C8C6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4B9FBD84-A29B-4356-9A0B-33DD3B83B0FD}] => (Allow) C:\Users\geryp\AppData\Local\Programs\Opera\92.0.4561.33\opera.exe => Keine Datei
FirewallRules: [{6A675941-393C-423A-A2DF-9E36DCD65BCC}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C199008E-CFC6-4E8B-8ECB-770522CEE7DC}] => (Allow) C:\Users\geryp\AppData\Local\Programs\Opera\92.0.4561.43\opera.exe => Keine Datei

==================== Wiederherstellungspunkte =========================

03-11-2022 18:13:48 Geplanter Prüfpunkt
09-11-2022 08:19:37 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/09/2022 03:44:02 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (G:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/09/2022 03:21:49 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/09/2022 02:51:25 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/09/2022 02:41:50 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/09/2022 02:26:45 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (11/09/2022 02:09:25 PM) (Source: ESENT) (EventID: 490) (User: )
Description: svchost (3824,R,98) SRUJet: Der Versuch, die Datei "C:\Windows\system32\SRU\SRUDB.dat" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (11/09/2022 02:09:15 PM) (Source: ESENT) (EventID: 490) (User: )
Description: svchost (3824,R,98) SRUJet: Der Versuch, die Datei "C:\Windows\system32\SRU\SRUDB.dat" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (11/09/2022 02:09:05 PM) (Source: ESENT) (EventID: 490) (User: )
Description: svchost (3824,R,98) SRUJet: Der Versuch, die Datei "C:\Windows\system32\SRU\SRUDB.dat" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.


Systemfehler:
=============
Error: (11/09/2022 02:04:17 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 01:33:38 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 01:12:26 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 11:59:40 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 11:50:34 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 10:49:40 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 10:43:47 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 10:07:23 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2022-11-09 14:26:43
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7FC9169A-D88F-4A29-BCE4-91C6032EBDD6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-11-07 04:53:25
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EA84C748-EE93-404B-9D91-6CA6DD2A5C1F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-11-06 17:06:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B57EEF45-8522-4316-9A17-9B81455003F1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-47349R1\geryp

Date: 2021-07-29 00:31:30
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {194F4AA1-3823-41EC-861F-A1111B1BD6F0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-07-28 17:21:25
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {892657D2-F70D-4095-9663-7BA505BE44E1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2021-06-29 09:34:25
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

Date: 2021-06-29 09:34:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.343.25.0
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Benutzer
Sicherheitstyp: AntiSpyware
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18300.4
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-29 09:34:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.343.25.0
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Benutzer
Sicherheitstyp: AntiVirus
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18300.4
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-29 09:34:23
Description: 
Fehler von Microsoft Defender Antivirus beim Aktualisieren des Moduls.
Neue Modulversion: 1.1.18300.4
Vorherige Modulversion: 1.1.18200.4
Benutzer: NT-AUTORITÄT\SYSTEM
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-04 04:50:42
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.339.1950.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

CodeIntegrity:
===============
Date: 2022-11-09 17:46:38
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 5602 07/14/2020
Hauptplatine: ASUSTeK COMPUTER INC. PRIME A320M-K
Prozessor: AMD Ryzen 3 3200G with Radeon Vega Graphics 
Prozentuale Nutzung des RAM: 84%
Installierter physikalischer RAM: 6074.68 MB
Verfügbarer physikalischer RAM: 932.16 MB
Summe virtueller Speicher: 9985.75 MB
Verfügbarer virtueller Speicher: 1773.02 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:222.58 GB) (Free:151.67 GB) (Model: KINGSTON SA400S37240G) NTFS
Drive d: () (Fixed) (Total:931.5 GB) (Free:312.31 GB) (Model: ST1000DM010-2EP102) NTFS
Drive e: () (Removable) (Total:3.74 GB) (Free:3.72 GB) FAT32
Drive g: (Volume) (Fixed) (Total:931.51 GB) (Free:127 GB) (Model: ST310005 20AS USB Device) NTFS

\\?\Volume{c26c8f87-676d-4cd8-8859-fd07c0401607}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.48 GB) NTFS
\\?\Volume{d9b4885e-0b10-425a-9dc1-659d56978165}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 223.6 GB) (Disk ID: 62EF8ED5)

Partition: GPT.

==========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0924778A)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==========================================================
Disk: 3 (Size: 3.8 GB) (Disk ID: 0182E643)
Partition 1: (Active) - (Size=3.7 GB) - (Type=0B)

==================== Ende von Addition.txt =======================
         

Ich würde mich sehr über Hilfe freuen!
Vielen Dank und viele Grüße,
DoKra

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!





Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
  • Avira
  • Web Companion
• Starte den Rechner im Anschluss neu.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Hallo Matthias,

vielen Dank, dass du dich meinem Thema angenommen hast und für deine Hilfe.

Folgend die Antworten zu den Schritten:

Schritt 1:
Deinstallation war erfolgreich und die Programme waren unter Start > Einstellungen > Apps nicht mehr aufgelistet.

Schritt 2:
Malwarebytes Logdatei folgt

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 12.11.22
Scan-Zeit: 14:31
Protokolldatei: 51e6065a-628e-11ed-a6fb-3c7c3f4bad0e.json

-Softwaredaten-
Version: 4.5.17.221
Komponentenversion: 1.0.1806
Version des Aktualisierungspakets: 1.0.62194
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.2130)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-47349R1\geryp

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 290827
Erkannte Bedrohungen: 11
In die Quarantäne verschobene Bedrohungen: 11
Abgelaufene Zeit: 3 Min., 23 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 1
PUP.Optional.CRaccoon, C:\USERS\GERYP\APPDATA\ROAMING\CRACCOON\CRACCOON.EXE, In Quarantäne, 862, 928621, , , , , 503217AD3915BC3F23B175A9AB3219D6, 7E32BA0D1D3E95A2A9D87D05017ED6BEDC1839D48E43B8C63D15E54AB5AEE753

Modul: 1
PUP.Optional.CRaccoon, C:\USERS\GERYP\APPDATA\ROAMING\CRACCOON\CRACCOON.EXE, In Quarantäne, 862, 928621, , , , , 503217AD3915BC3F23B175A9AB3219D6, 7E32BA0D1D3E95A2A9D87D05017ED6BEDC1839D48E43B8C63D15E54AB5AEE753

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 1
PUP.Optional.CRaccoon, HKU\S-1-5-21-2992050620-770832573-2875667904-1002\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|CRaccoon, In Quarantäne, 862, 928621, , , , , , 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 8
PUP.Optional.MyFireSearch, C:\USERS\GERYP\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\D2BJB19N.DEFAULT\PREFS.JS, Ersetzt, 349, 914864, 1.0.62194, , ame, , 49C7C7E7F8F744AF8F29C5B40ED9A05F, 3AA46945355A5E8BD7909E7BF84AF161D9577224CBC7CBB4394CE632C5FC3AA2
PUP.Optional.MyFireSearch, C:\USERS\GERYP\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\D2BJB19N.DEFAULT\PREFS.JS, Ersetzt, 349, 914865, 1.0.62194, , ame, , 49C7C7E7F8F744AF8F29C5B40ED9A05F, 3AA46945355A5E8BD7909E7BF84AF161D9577224CBC7CBB4394CE632C5FC3AA2
PUP.Optional.MyFireSearch, C:\USERS\GERYP\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\D2BJB19N.DEFAULT\PREFS.JS, Ersetzt, 349, 914868, 1.0.62194, , ame, , 49C7C7E7F8F744AF8F29C5B40ED9A05F, 3AA46945355A5E8BD7909E7BF84AF161D9577224CBC7CBB4394CE632C5FC3AA2
PUP.Optional.CRaccoon, C:\WINDOWS\TEMP\SENTRY_TEMP\CRACCOON.EXE.E86A7A115428E3ED6D91755CD05B2EA6, In Quarantäne, 862, 928621, 1.0.62194, 575C7ED45B404FC7EDF7CE7F, dds, 02032579, 503217AD3915BC3F23B175A9AB3219D6, 7E32BA0D1D3E95A2A9D87D05017ED6BEDC1839D48E43B8C63D15E54AB5AEE753
PUP.Optional.CRaccoon, C:\USERS\GERYP\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\CRaccoon.lnk, In Quarantäne, 862, 928621, , , , , 9B4036C09C7AEE0223DB1D52A3D96AAC, 5756E2E173E05AD72C28B3E4EED1436B6A0F7820FFCD13F8F4A862A6F5F96065
PUP.Optional.CRaccoon, C:\USERS\GERYP\APPDATA\ROAMING\CRACCOON\CRACCOON.EXE, In Quarantäne, 862, 928621, 1.0.62194, 575C7ED45B404FC7EDF7CE7F, dds, 02032579, 503217AD3915BC3F23B175A9AB3219D6, 7E32BA0D1D3E95A2A9D87D05017ED6BEDC1839D48E43B8C63D15E54AB5AEE753
PUP.Optional.CRaccoon, C:\USERS\GERYP\APPDATA\ROAMING\CRACCOON\CRACCOON CRUNINSTALL.EXE, In Quarantäne, 862, 928621, 1.0.62194, 575C7ED45B404FC7EDF7CE7F, dds, 02032579, 503217AD3915BC3F23B175A9AB3219D6, 7E32BA0D1D3E95A2A9D87D05017ED6BEDC1839D48E43B8C63D15E54AB5AEE753
PUP.Optional.ChipDe, C:\USERS\GERYP\DOWNLOADS\VLC MEDIA PLAYER 64 BIT - CHIP-INSTALLER VOM 11.04.2021 9C405E9F1F47704B32A6BCFB23C1C9FE.EXE, In Quarantäne, 593, 557991, 1.0.62194, , ame, , 9A3EA170EE790A5E496858194A3AE493, 0C558FFF60A02EAFE267B4C075D687CF9F172FE0A4D4263E9B858A9896CD43A2

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Schritt 3:
Adwcleaner Logdatei

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-08-22.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-12-2022
# Duration: 00:00:01
# OS:       Windows 10 (Build 19044.2251)
# Cleaned:  11
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\Application Data\Lavasoft\Web Companion
Deleted       C:\Users\geryp\AppData\Local\Temp\DMR
Deleted       C:\Users\geryp\AppData\Roaming\CRaccoon

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKU\.DEFAULT\Software\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2461 octets] - [12/11/2022 14:46:58]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

Vielen Dank schonmal und VG
Dominik

Gut gemacht.




Zur Kontrolle bitte einen neuen Suchlauf mit FRST ausführen.




Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Das freut mich!

Hier nun die als erstes FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-11-2022 01
durchgeführt von geryp (Administrator) auf DESKTOP-47349R1 (12-11-2022 15:09:50)
Gestartet von C:\Users\geryp\Desktop
Geladene Profile: geryp
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8838400 2016-06-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [] => [X]
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [MicrosoftEdgeAutoLaunch_7221FB30A4052544C813E32DF4C4D165] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3891624 2022-11-03] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\HP 5412 Status Monitor: C:\Windows\system32\hpinksts5412LM.dll [332176 2012-09-12] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Officejet 6500 E710n-z): C:\Windows\system32\HPDiscoPM5412.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0232880A-76ED-4FDF-8DE2-C44E75EAD429} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {0C5FB961-8285-45D7-8497-5872EC65259F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26154960 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {1E5B027F-170B-4CAC-A078-E67C63D0EB29} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1552376 2022-09-26] (Adobe Inc. -> Adobe Inc.)
Task: {26606758-A2F9-4976-8850-A8A4034C4811} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114600 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {4CABA9D2-7348-45E0-BCBB-D800CDC1BDA9} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {55BF57FF-4B60-4FE7-A55A-95140E36F8CC} - System32\Tasks\Opera scheduled Autoupdate 1618123018 => C:\Users\geryp\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {6241717E-5CB5-41AF-BF39-A8800B3B38FD} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {6FFB5271-4915-42A1-8672-7561DBB2F3C2} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1627648 2020-05-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {8C0DD2F8-9CCB-4314-8FE4-89F2C209685F} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_ERROR_HB => C:\Windows\system32\MRT.exe [146960040 2022-11-09] (Microsoft Windows -> Microsoft Corporation)
Task: {97AAB1E3-2480-47A5-A5AB-F3135E0F6B8E} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114600 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {9E165F69-B355-4806-8C38-45FDF6E2259B} - \Opera scheduled assistant Autoupdate 1618123023 -> Keine Datei <==== ACHTUNG
Task: {a6693b6f-2044-49e9-aa1a-86dd4f08b28b} - kein Dateipfad
Task: {AC56D365-E4CF-47B8-85D6-DDA81F60B39C} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-05-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {C35AC3FD-923E-4A6D-9E12-448C21394E30} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26154960 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {CD451FDC-E075-4CAC-8F97-AD36E69483C4} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-05-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {E2E86912-F6A9-45B9-93EC-D8C9A2E84B7E} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1168457d-8030-4c1f-aa67-4b089f55988a}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\geryp\AppData\Local\Microsoft\Edge\User Data\Default [2022-11-12]
Edge HomePage: Default -> hxxp://google.de/
Edge Profile: C:\Users\geryp\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2021-09-23]

FireFox:
========
FF DefaultProfile: d2bjb19n.default
FF ProfilePath: C:\Users\geryp\AppData\Roaming\Mozilla\Firefox\Profiles\d2bjb19n.default [2022-10-11]
FF Homepage: Mozilla\Firefox\Profiles\d2bjb19n.default -> hxxps://links.malwarebytes.com/link/restorebrowser?lic=trial&product=MBAM-C/homepage?hp=1&bitmask=9996&pId=CH180901FF&iDate=2021-04-11 06:36:37&bName=
FF ProfilePath: C:\Users\geryp\AppData\Roaming\Mozilla\Firefox\Profiles\32s1h560.default-release-1667977666700 [2022-11-12]
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2022-10-16] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)

Opera: 
=======
OPR Profile: C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable [2022-11-09]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-11-04]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\geryp\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-10-21]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2022-09-26] (Adobe Inc. -> Adobe Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12516280 2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
S3 dcsvc; C:\Windows\system32\dcsvc.dll [785408 2022-11-12] (Microsoft Windows -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8879024 2022-11-12] (Malwarebytes Inc. -> Malwarebytes)
S2 SonosLibraryService; C:\Program Files (x86)\SonosV2\SonosLibraryService.exe [27648 2020-10-31] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12849960 2021-03-15] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\NisSrv.exe [3191224 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2210.4-0\MsMpEng.exe [133536 2022-11-06] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0373004.inf_amd64_1504ed339c86207a\B371320\amdkmdag.sys [80480072 2021-10-27] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R1 BdSentry; C:\Windows\System32\DRIVERS\BdSentry.sys [230520 2022-09-28] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2022-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-11-12] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [193992 2022-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [75216 2022-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-11-12] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181992 2022-11-12] (Malwarebytes Inc. -> Malwarebytes)
R1 netprotection_network_filter; C:\Windows\System32\drivers\netprotection_network_filter.sys [112184 2022-11-01] (Avira Operations GmbH -> Avira Operations GmbH)
S3 netprotection_network_filter2; C:\Windows\System32\drivers\netprotection_network_filter2.sys [100376 2022-10-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49616 2022-11-06] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [469280 2022-11-06] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [95520 2022-11-06] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-11-12 15:09 - 2022-11-12 15:10 - 000014237 _____ C:\Users\geryp\Desktop\FRST.txt
2022-11-12 15:09 - 2022-11-09 17:45 - 002375168 _____ (Farbar) C:\Users\geryp\Desktop\FRST64.exe
2022-11-12 14:46 - 2022-11-12 14:47 - 000000000 ____D C:\AdwCleaner
2022-11-12 14:44 - 2022-11-12 14:44 - 000193992 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2022-11-12 14:44 - 2022-11-12 14:44 - 000181992 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2022-11-12 14:44 - 2022-11-12 14:44 - 000075216 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2022-11-12 14:40 - 2022-11-12 14:40 - 000688128 _____ C:\Windows\system32\FsNVSDeviceSource.dll
2022-11-12 14:40 - 2022-11-12 14:40 - 000288768 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-11-12 14:40 - 2022-11-12 14:40 - 000073216 _____ C:\Windows\system32\nettraceex.dll
2022-11-12 14:40 - 2022-11-12 14:40 - 000012253 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-11-12 14:31 - 2022-11-12 14:31 - 000000000 ___HD C:\$WinREAgent
2022-11-12 14:30 - 2022-11-12 14:30 - 000239544 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-11-12 14:30 - 2022-11-12 14:30 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-11-12 14:30 - 2022-11-12 14:30 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-11-12 14:30 - 2022-11-12 14:30 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-11-12 14:30 - 2022-11-12 14:30 - 000000000 ____D C:\Users\geryp\AppData\Local\mbam
2022-11-12 14:30 - 2022-11-12 14:29 - 000158640 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-11-12 14:30 - 2022-11-12 14:29 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-11-12 14:29 - 2022-11-12 14:29 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-11-12 14:27 - 2022-11-12 14:29 - 000000000 ____D C:\Program Files\Malwarebytes
2022-11-12 14:27 - 2022-11-12 14:25 - 002632256 _____ (Malwarebytes) C:\Users\geryp\Desktop\MBSetup.exe
2022-11-12 14:27 - 2022-11-12 14:23 - 008791352 _____ (Malwarebytes) C:\Users\geryp\Desktop\adwcleaner.exe
2022-11-12 14:20 - 2022-11-12 14:20 - 000000000 ____D C:\Windows\system32\Tasks\Avira
2022-11-11 16:12 - 2022-11-12 14:45 - 000003126 _____ C:\Windows\system32\Tasks\AMDInstallLauncher
2022-11-11 16:12 - 2022-11-12 14:45 - 000003112 _____ C:\Windows\system32\Tasks\AMDLinkUpdate
2022-11-09 17:51 - 2022-11-12 15:10 - 000000000 ____D C:\FRST
2022-11-09 08:07 - 2022-11-09 08:07 - 000000000 ____D C:\Users\geryp\Desktop\Alte Firefox-Daten
2022-11-06 17:44 - 2022-11-12 14:19 - 000000000 ____D C:\Users\geryp\AppData\Local\CrashDumps
2022-11-05 09:50 - 2022-11-12 14:25 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-11-04 12:31 - 2022-11-04 12:31 - 003184706 _____ C:\Users\geryp\Documents\Finanzwoche Nr. 22 vom 03.11.2022.pdf
2022-11-04 09:49 - 2022-11-04 09:49 - 003184706 _____ C:\Users\geryp\Downloads\Finanzwoche Nr. 22 vom 03.11.2022.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000121900 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Orderabrechnung_KtoNr_0973093618_26-10-2022_011258.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000121842 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Orderabrechnung_KtoNr_0973093618_26-10-2022_011258-1.pdf
2022-11-03 16:01 - 2022-11-03 16:01 - 000106157 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Änderungsbestätigung_KtoNr_0973093618_18-10-2022_011911.pdf
2022-11-03 10:03 - 2022-11-03 10:03 - 015304532 _____ C:\Users\geryp\Downloads\WfbM gGmbH Prüfbericht 2021.pdf
2022-11-03 10:03 - 2022-11-03 10:03 - 001935249 _____ C:\Users\geryp\Downloads\2022-11-02 Strategieprozess Analysen Trends weiteres Vorgehen.pdf
2022-11-02 09:09 - 2022-11-02 09:09 - 000042475 _____ C:\Users\geryp\Downloads\Scan.jpeg
2022-11-01 18:15 - 2022-11-01 18:15 - 000313813 _____ C:\Users\geryp\Downloads\Protokoll_VS_2022.10.10.pdf
2022-11-01 18:11 - 2022-11-01 18:11 - 000325899 _____ C:\Users\geryp\Downloads\Scan0106.pdf
2022-11-01 18:07 - 2022-11-01 18:07 - 000342308 _____ C:\Users\geryp\Downloads\Testat_Arbeitsergebnis_2021.pdf
2022-11-01 18:03 - 2022-11-01 18:03 - 000334932 _____ C:\Users\geryp\Downloads\Entwurf Prüfungsbericht_Lebenshilfe Schwabach_2021_27102022.pdf
2022-11-01 18:00 - 2022-11-01 18:00 - 000325899 _____ C:\Users\geryp\Documents\Scan0106.pdf
2022-10-26 17:02 - 2022-10-26 17:02 - 000669307 _____ C:\Users\geryp\Documents\Scan0105.pdf
2022-10-26 17:01 - 2022-10-26 17:01 - 000682985 _____ C:\Users\geryp\Documents\Scan0104.pdf
2022-10-24 16:49 - 2022-10-24 16:49 - 000065558 _____ C:\Users\geryp\Downloads\Alle Dateien(5).zip
2022-10-23 15:47 - 2022-10-23 15:47 - 000043630 _____ C:\Users\geryp\Downloads\Kraft, Moritz.pdf
2022-10-23 15:47 - 2022-10-23 15:47 - 000035575 _____ C:\Users\geryp\Downloads\Kraft, Moritz-1.pdf
2022-10-21 21:28 - 2022-10-21 21:28 - 000002223 _____ C:\Users\geryp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2022-10-21 08:40 - 2022-10-21 08:40 - 000249643 _____ C:\Users\geryp\Documents\Scan0103.pdf
2022-10-19 13:14 - 2022-10-19 13:14 - 000009260 _____ C:\Users\geryp\Downloads\ET103050083_1666181635.pdf
2022-10-18 16:31 - 2022-10-18 16:31 - 000164492 _____ C:\Users\geryp\Downloads\kuchen-flankuchen-karamellguss-melanie-michel-104.pdf
2022-10-18 07:15 - 2022-10-18 07:15 - 000191578 _____ C:\Users\geryp\Downloads\Getränke - Speisen im durchbruch.pdf
2022-10-17 15:29 - 2022-10-17 15:29 - 000126991 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Depotauszug_KtoNr_0973093618_11-10-2022_151318-1.pdf
2022-10-14 16:14 - 2022-10-14 16:14 - 000128957 _____ C:\Users\geryp\Downloads\befund_2022-10-14_171459.pdf
2022-10-14 14:22 - 2022-10-14 14:22 - 000049024 _____ C:\Users\geryp\Downloads\OLjlY21G.pdf
2022-10-14 11:06 - 2022-10-14 11:06 - 000131153 _____ C:\Users\geryp\Downloads\Information zur zweiten Auffrischungsimpfung gegen SARS-CoV-2.pdf
2022-10-14 09:01 - 2022-10-14 09:01 - 000126991 _____ C:\Users\geryp\Downloads\PB_Abrechnung_Depotauszug_KtoNr_0973093618_11-10-2022_151318.pdf
2022-10-14 08:56 - 2022-10-24 15:59 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2022-10-14 08:56 - 2022-10-24 15:59 - 000002068 _____ C:\Users\Public\Desktop\Adobe Acrobat.lnk
2022-10-13 13:34 - 2022-10-13 13:33 - 000100376 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\netprotection_network_filter2.sys
2022-10-13 13:32 - 2022-10-13 13:32 - 000264982 _____ C:\Users\geryp\Documents\Scan0102.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-11-12 14:59 - 2020-11-15 13:00 - 000000000 ____D C:\Users\geryp\AppData\Local\Packages
2022-11-12 14:59 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2022-11-12 14:58 - 2020-11-15 13:01 - 000000000 ____D C:\Users\geryp\AppData\Local\D3DSCache
2022-11-12 14:58 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-11-12 14:58 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-11-12 14:57 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2022-11-12 14:48 - 2020-07-02 07:50 - 001632020 _____ C:\Windows\system32\PerfStringBackup.INI
2022-11-12 14:48 - 2019-12-07 15:50 - 000705894 _____ C:\Windows\system32\perfh007.dat
2022-11-12 14:48 - 2019-12-07 15:50 - 000142188 _____ C:\Windows\system32\perfc007.dat
2022-11-12 14:44 - 2020-11-15 13:48 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2022-11-12 14:44 - 2020-07-02 07:46 - 000303752 _____ C:\Windows\system32\FNTCACHE.DAT
2022-11-12 14:44 - 2020-07-02 07:46 - 000008192 ___SH C:\DumpStack.log.tmp
2022-11-12 14:44 - 2020-07-02 07:46 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-11-12 14:44 - 2019-12-07 10:03 - 000786432 _____ C:\Windows\system32\config\BBI
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\UNP
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism
2022-11-12 14:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2022-11-12 14:43 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2022-11-12 14:40 - 2020-07-02 07:48 - 003014656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-11-12 14:30 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-11-12 14:29 - 2021-12-11 11:47 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2992050620-770832573-2875667904-1002
2022-11-12 14:29 - 2020-11-15 13:21 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-11-12 14:29 - 2020-11-15 13:21 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-11-12 14:29 - 2020-11-15 13:02 - 000003378 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2992050620-770832573-2875667904-1002
2022-11-12 14:29 - 2020-11-15 13:02 - 000002402 _____ C:\Users\geryp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-11-12 14:29 - 2020-11-15 13:02 - 000000000 ___RD C:\Users\geryp\OneDrive
2022-11-12 14:25 - 2020-11-15 13:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-11-12 14:24 - 2020-11-15 13:53 - 000000000 ____D C:\Users\geryp\AppData\LocalLow\Mozilla
2022-11-12 14:23 - 2021-04-19 09:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2022-11-12 14:23 - 2020-11-15 13:11 - 000000000 ____D C:\ProgramData\Avira
2022-11-12 14:23 - 2020-11-15 13:11 - 000000000 ____D C:\Program Files (x86)\Avira
2022-11-12 14:22 - 2022-02-09 11:29 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-11-12 14:21 - 2021-04-05 14:49 - 000000000 ____D C:\Program Files\Siber Systems
2022-11-12 14:19 - 2022-10-04 18:28 - 005345232 _____ C:\Windows\system32\rtp.db
2022-11-12 14:19 - 2019-12-07 10:03 - 000032768 _____ C:\Windows\system32\config\ELAM
2022-11-11 16:12 - 2020-07-02 07:46 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-11-09 08:19 - 2020-07-02 07:51 - 000000000 ____D C:\Windows\system32\MRT
2022-11-09 08:16 - 2020-07-02 07:51 - 146960040 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-11-09 08:08 - 2022-01-13 07:47 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-11-09 07:45 - 2021-04-11 07:37 - 000004232 _____ C:\Windows\system32\Tasks\Opera scheduled Autoupdate 1618123018
2022-11-06 17:06 - 2020-07-02 07:46 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-11-06 16:55 - 2020-07-02 07:52 - 000803176 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2022-11-06 12:49 - 2020-11-15 13:53 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-11-06 12:47 - 2020-11-15 13:22 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-11-06 12:47 - 2020-11-15 13:22 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-11-04 17:30 - 2022-02-11 18:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2022-11-04 17:30 - 2020-11-15 13:53 - 000000000 ____D C:\ProgramData\Mozilla
2022-11-01 18:24 - 2021-02-21 19:10 - 000000000 ____D C:\Users\geryp\AppData\Local\ElevatedDiagnostics
2022-11-01 18:05 - 2020-11-15 14:58 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2022-11-01 18:04 - 2022-10-04 18:28 - 000112184 _____ (Avira Operations GmbH) C:\Windows\system32\Drivers\netprotection_network_filter.sys
2022-10-24 15:59 - 2020-11-15 13:35 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\Provisioning
2022-10-14 17:14 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\PolicyDefinitions

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

und als zweites Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-11-2022 01
durchgeführt von geryp (12-11-2022 15:10:45)
Gestartet von C:\Users\geryp\Desktop
Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) (2020-10-24 12:28:12)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2992050620-770832573-2875667904-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2992050620-770832573-2875667904-503 - Limited - Disabled)
Gast (S-1-5-21-2992050620-770832573-2875667904-501 - Limited - Disabled)
geryp (S-1-5-21-2992050620-770832573-2875667904-1002 - Administrator - Enabled) => C:\Users\geryp
WDAGUtilityAccount (S-1-5-21-2992050620-770832573-2875667904-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 22.003.20263 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601032}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.04.28.626 - Advanced Micro Devices, Inc.)
AMD GPIO2 Driver (HKLM-x32\...\{E9DD399F-21A3-479E-A7DF-D6CF4B2ADBF3}) (Version: 2.2.0.126 - Advanced Micro Devices, Inc.) Hidden
AMD PSP Driver (HKLM-x32\...\{988F14B8-79A8-475D-BAC7-83F96AD3D821}) (Version: 4.13.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD Ryzen Balanced Driver (HKLM-x32\...\{A171D320-C42C-4F3B-A2D8-C6A09F6788CC}) (Version: 5.0.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD SBxxx SMBus Driver Alpha (HKLM-x32\...\{AAE0E27D-C88A-49BA-8715-77ADCD4286A3}) (Version: 5.12.0.38 - Advanced Micro Devices, Inc.) Hidden
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.5.1 - Advanced Micro Devices, Inc.)
AMD_Chipset_Drivers (HKLM-x32\...\{6f87e20b-2c1c-4788-9380-541e79886292}) (Version: 2.04.28.626 - Advanced Micro Devices, Inc.) Hidden
Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden
Endpoint Protection SDK (HKLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2209.3324 - Avira Operations GmbH & Co. KG) Hidden
HP Officejet 6500 E710n-z - Grundlegende Software für das Gerät (HKLM\...\{56F91CE8-0168-4619-8FEC-13F5087E40F8}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Officejet 6500 E710n-z Hilfe (HKLM-x32\...\{130E5108-547F-4482-91EE-F45C784E08C7}) (Version: 140.0.2.2 - Hewlett Packard)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
inPixio Photo Studio 11 Demo (HKLM\...\{12D62CD9-8A74-44f4-B18D-1C6DA3487190}) (Version: 11.00 - inPixio)
Malwarebytes version 4.5.17.221 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.17.221 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.35 - Microsoft Corporation)
Microsoft Office Home and Business 2019 - de-de (HKLM\...\HomeBusiness2019Retail - de-de) (Version: 16.0.15726.20174 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.15726.20174 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\OneDriveSetup.exe) (Version: 22.225.1026.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24212 (HKLM-x32\...\{844ECB74-9B63-3D5C-958C-30BD23F19EE4}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24212 (HKLM-x32\...\{37B55901-995A-3650-80B1-BBFD047E2911}) (Version: 14.0.24212 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Microsoft Visual C++ 2017 x64 Additional Runtime - 14.14.26429 (HKLM\...\{B12F584A-DE7A-3EE3-8EC4-8A64DBC0F2A7}) (Version: 14.14.26429 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.14.26429 (HKLM\...\{03EBF679-E886-38AD-8E70-28658449F7F9}) (Version: 14.14.26429 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 106.0.5 (x64 de)) (Version: 106.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.5.1 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 91.6.0 (x86 de)) (Version: 91.6.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.15726.20096 - Microsoft Corporation) Hidden
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7841 - Realtek Semiconductor Corp.)
Sonos (HKLM-x32\...\{6FB7DAEC-5DAD-491E-9951-4684423F291C}) (Version: 61.1.82310 - Sonos, Inc.)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.16.8 - TeamViewer)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\ZoomUMX) (Version: 5.6.5 (823) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2022-07-02] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_140.1.307.0_x64__v10z8vjag6ke6 [2022-11-05] (HP Inc.)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa [2022-10-28] (Apple Inc.) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-17] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-11-15] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-11-15] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9130.0_x64__8wekyb3d8bbwe [2022-09-17] (Microsoft Studios) [MS Ad]
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2022-09-21] (Adobe Systems Incorporated)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0 [2022-11-01] (Spotify AB) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-12] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Windows\System32\atiacm64.dll [2021-10-28] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-11-12] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\geryp\Desktop\Persönlich - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2022-11-01] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2992050620-770832573-2875667904-1002\Control Panel\Desktop\\Wallpaper -> g:\eigene dateien\eigene bilder\bilder 2019\moritz\img_5115.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{CB3DF887-46EE-4B80-9FA2-9FE59D7F4128}] => (Allow) C:\Program Files (x86)\SonosV2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)
FirewallRules: [{C5FFA2C6-50F6-4492-AFE0-50968A391B65}] => (Allow) C:\Program Files (x86)\SonosV2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)
FirewallRules: [{C149ADC3-AF2D-49B1-AA77-5CFD597CF33A}] => (Allow) LPort=3445
FirewallRules: [{3ABF3C30-F64F-49F1-BCAB-4E5DBF1C336A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{0DC92C51-F0FB-4BC0-AC2E-92FB8B2A1453}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{24C2A23B-07F0-49C6-AAAE-2E5CE31D76D2}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\FaxApplications.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4E91FA63-98BE-44E8-9EC0-1FC950228020}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\DigitalWizards.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{888A8299-E6FA-4393-991D-8EB1D95E3B4F}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\bin\SendAFax.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2F5E32AD-ED84-47B7-9CA5-46D1C1A1ABB5}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{8F314BB8-F267-40ED-A5C5-941F77DF1E2F}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{C67E556D-7725-4B51-B418-C3336616B073}] => (Allow) C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{FA472A06-69A0-4D57-BBAD-68A76A3F142D}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{B127997D-89A2-4B81-A316-9ED6945819B2}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{950C3A11-4AFA-47BB-B1ED-BAB83C6F6A36}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{F9A6A044-CD64-43CC-8BC7-FEE5B20D9E0D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{9B68FC62-06B8-4009-A8F8-3E48CC72D272}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{5AEE1B5D-61F8-45FA-9782-A131E1E5F432}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{57AEB251-1D6F-42AF-AAD7-E10B8C262943}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{7A95BC1F-06BA-409C-BE39-40041324F30D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{FF2E81E1-546A-4BB6-885C-BAF77B9F93FB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3D240B96-5A89-499F-81AE-53381D36BB4A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{A5A609D5-3508-49E8-8558-B4144BAF2FF4}] => (Allow) C:\Users\geryp\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{EF22E843-C41D-455C-B487-2310B1930EB0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{18B873AF-63DB-42AB-BDE7-93230F48BAEA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{35B36384-CCCF-43BA-97BB-58021A6CA9A4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{817244CD-B688-4E3C-A81B-EF3628519DCF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C3A5E1B3-1450-40D1-8840-4C3FC45FC9FB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.89.3403.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{60BF7394-7CFA-48E4-8AFA-70C268D87CD8}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{629B7A91-10C8-464C-B20D-C40C343808FB}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{41A59681-087F-478D-8E5B-4B72596D09E8}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DCEAB0FC-C5B1-40D2-8EFF-5A331713093E}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{4CADA6C6-5333-4F0F-A970-FAE6E5E07F94}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DAFD7088-1C86-479E-8B07-C32A28B5CE25}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{1E69E6A0-E13B-441F-97D7-8CF356C85057}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{90B24082-BF0C-4D07-8B9D-711E4CBFB1A0}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12126.1.57048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F078E238-B690-4FF1-B502-D4716AA9DF5F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F77608F8-DA13-446C-8D1C-B23D20A959F9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0A56A210-45EC-403E-A156-D19E757EAFA5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B9BE0D52-D612-42F5-AC5B-02C1D8677FEE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{2865450B-AEA2-471F-A56E-7A787A0C532C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{87C73B7F-6690-4AD5-ACE7-7215C30EBD38}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{92C1DB8D-0B92-416B-8CC7-D327081F6134}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{FF39E75C-202D-4174-968E-E2D6ED87C8C6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.197.962.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{4B9FBD84-A29B-4356-9A0B-33DD3B83B0FD}] => (Allow) C:\Users\geryp\AppData\Local\Programs\Opera\92.0.4561.33\opera.exe => Keine Datei
FirewallRules: [{6A675941-393C-423A-A2DF-9E36DCD65BCC}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.35\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C199008E-CFC6-4E8B-8ECB-770522CEE7DC}] => (Allow) C:\Users\geryp\AppData\Local\Programs\Opera\92.0.4561.43\opera.exe => Keine Datei

==================== Wiederherstellungspunkte =========================

03-11-2022 18:13:48 Geplanter Prüfpunkt
09-11-2022 08:19:37 Windows Modules Installer
12-11-2022 14:30:22 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/12/2022 02:25:57 PM) (Source: SonosLibraryService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig

Error: (11/12/2022 02:20:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: endpointprotection.exe, Version: 1.0.2210.133, Zeitstempel: 0x635c67c6
Name des fehlerhaften Moduls: sentry.dll_unloaded, Version: 3.0.2210.21, Zeitstempel: 0x6344f2bc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000b6127
ID des fehlerhaften Prozesses: 0x4114
Startzeit der fehlerhaften Anwendung: 0x01d8ee1401cc65bc
Pfad der fehlerhaften Anwendung: C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe
Pfad des fehlerhaften Moduls: sentry.dll
Berichtskennung: c24790c1-fded-487c-949d-f970166f45eb
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/12/2022 02:19:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.Spotlight.Bootstrapper.exe, Version: 1.0.34.8, Zeitstempel: 0x8fcf98e6
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.2130, Zeitstempel: 0x3206f737
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0012df72
ID des fehlerhaften Prozesses: 0x329c
Startzeit der fehlerhaften Anwendung: 0x01d8f6996f670690
Pfad der fehlerhaften Anwendung: C:\Users\geryp\AppData\Local\Temp\.CR.193\Avira.Spotlight.Bootstrapper.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: 0d595085-30ad-47fb-8d34-a1793ac9e395
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/12/2022 02:19:56 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.Spotlight.Bootstrapper.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.Net.WebException
   bei System.Net.WebClient.UploadDataInternal(System.Uri, System.String, Byte[], System.Net.WebRequest ByRef)
   bei System.Net.WebClient.UploadString(System.Uri, System.String, System.String)
   bei System.Net.WebClient.UploadString(System.String, System.String)
   bei Avira.Spotlight.Bootstrapper.Core.Helper.Rest.WebClientWrapper.UploadString(System.String, System.String)
   bei Avira.Spotlight.Bootstrapper.Core.Helper.Rest.HttpClient.Post(System.String, System.String, System.Collections.Generic.Dictionary`2<System.String,System.String>)
   bei Avira.Spotlight.Bootstrapper.Core.Helper.Rest.RestClient.Post[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Uri, System.__Canon, System.Collections.Generic.Dictionary`2<System.String,System.String>)
   bei Avira.Spotlight.Bootstrapper.Core.Tracking.Aarrr.AarrrClient.Track[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.__Canon)
   bei Avira.Spotlight.Bootstrapper.Core.Tracking.Aarrr.AarrrEventTracker.UninstallFeedback(System.String, Int32, System.String)
   bei Avira.Spotlight.Bootstrapper.Core.Tracking.EventTracker.UninstallFeedback(System.String, Int32, System.String)
   bei Avira.Spotlight.Bootstrapper.ViewModels.Uninstallation.Feedback.Send(Avira.Spotlight.Bootstrapper.ViewModels.Uninstallation.FeedbackType)
   bei Avira.Spotlight.Bootstrapper.ViewModels.Uninstallation.UninstallProgressViewModel.SkipSurvey()
   bei Avira.Spotlight.Bootstrapper.ViewModels.Uninstallation.UninstallProgressViewModel.SkipFeedback(System.Object)
   bei Avira.Spotlight.Bootstrapper.Helper.RelayCommand.Execute(System.Object)
   bei MS.Internal.Commands.CommandHelpers.CriticalExecuteCommandSource(System.Windows.Input.ICommandSource, Boolean)
   bei System.Windows.Controls.Primitives.ButtonBase.OnClick()
   bei System.Windows.Controls.Button.OnClick()
   bei System.Windows.Controls.Primitives.ButtonBase.OnMouseLeftButtonUp(System.Windows.Input.MouseButtonEventArgs)
   bei System.Windows.UIElement.OnMouseLeftButtonUpThunk(System.Object, System.Windows.Input.MouseButtonEventArgs)
   bei System.Windows.Input.MouseButtonEventArgs.InvokeEventHandler(System.Delegate, System.Object)
   bei System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
   bei System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
   bei System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
   bei System.Windows.UIElement.ReRaiseEventAs(System.Windows.DependencyObject, System.Windows.RoutedEventArgs, System.Windows.RoutedEvent)
   bei System.Windows.UIElement.OnMouseUpThunk(System.Object, System.Windows.Input.MouseButtonEventArgs)
   bei System.Windows.Input.MouseButtonEventArgs.InvokeEventHandler(System.Delegate, System.Object)
   bei System.Windows.RoutedEventArgs.InvokeHandler(System.Delegate, System.Object)
   bei System.Windows.RoutedEventHandlerInfo.InvokeHandler(System.Object, System.Windows.RoutedEventArgs)
   bei System.Windows.EventRoute.InvokeHandlersImpl(System.Object, System.Windows.RoutedEventArgs, Boolean)
   bei System.Windows.UIElement.RaiseEventImpl(System.Windows.DependencyObject, System.Windows.RoutedEventArgs)
   bei System.Windows.UIElement.RaiseTrustedEvent(System.Windows.RoutedEventArgs)
   bei System.Windows.UIElement.RaiseEvent(System.Windows.RoutedEventArgs, Boolean)
   bei System.Windows.Input.InputManager.ProcessStagingArea()
   bei System.Windows.Input.InputManager.ProcessInput(System.Windows.Input.InputEventArgs)
   bei System.Windows.Input.InputProviderSite.ReportInput(System.Windows.Input.InputReport)
   bei System.Windows.Interop.HwndMouseInputProvider.ReportInput(IntPtr, System.Windows.Input.InputMode, Int32, System.Windows.Input.RawMouseActions, Int32, Int32, Int32)
   bei System.Windows.Interop.HwndMouseInputProvider.FilterMessage(IntPtr, MS.Internal.Interop.WindowMessage, IntPtr, IntPtr, Boolean ByRef)
   bei System.Windows.Interop.HwndSource.InputFilterMessage(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei System.Windows.Threading.ExceptionWrapper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Avira.Spotlight.Bootstrapper.Flows.UiFlow.Run()
   bei Avira.Spotlight.Bootstrapper.Program.Main(System.String[])

Error: (11/12/2022 02:19:49 PM) (Source: Firefox Default Browser Agent) (EventID: 12007) (User: )
Description: Event-ID 12007

Error: (11/12/2022 02:19:49 PM) (Source: Firefox Default Browser Agent) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/11/2022 02:10:59 PM) (Source: ESENT) (EventID: 490) (User: )
Description: svchost (3824,R,98) SRUJet: Der Versuch, die Datei "C:\Windows\system32\SRU\SRU.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (11/11/2022 02:10:49 PM) (Source: ESENT) (EventID: 454) (User: )
Description: svchost (3824,R,98) SRUJet: Unerwarteter Fehler "-1032" bei der Datenbankwiederherstellung.


Systemfehler:
=============
Error: (11/12/2022 02:47:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/12/2022 02:47:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/12/2022 02:47:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD Log Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/12/2022 02:47:43 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/12/2022 02:21:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DCIService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/09/2022 06:38:40 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 02:04:17 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/09/2022 01:33:38 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-47349R1)
Description: Der Server "Microsoft.MicrosoftOfficeHub_18.2210.1203.0_x64__8wekyb3d8bbwe!Microsoft.MicrosoftOfficeHub.AppXvhez9tbpytkh6zv5q0bx5fj12yay14wg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2022-11-11 15:03:33
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {4E007E15-6121-4D60-91B4-BCD615E97B1D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-11-09 14:26:43
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7FC9169A-D88F-4A29-BCE4-91C6032EBDD6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-11-07 04:53:25
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EA84C748-EE93-404B-9D91-6CA6DD2A5C1F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-11-06 17:06:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B57EEF45-8522-4316-9A17-9B81455003F1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-47349R1\geryp

Date: 2021-07-29 00:31:30
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {194F4AA1-3823-41EC-861F-A1111B1BD6F0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2021-06-29 09:34:25
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

Date: 2021-06-29 09:34:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.343.25.0
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Benutzer
Sicherheitstyp: AntiSpyware
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18300.4
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-29 09:34:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.343.25.0
%Vorherige Version der Sicherheitsinformationen: 1.341.1610.0
Update Source: Benutzer
Sicherheitstyp: AntiVirus
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18300.4
%Vorherige Modulversion: 1.1.18200.4
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-29 09:34:23
Description: 
Fehler von Microsoft Defender Antivirus beim Aktualisieren des Moduls.
Neue Modulversion: 1.1.18300.4
Vorherige Modulversion: 1.1.18200.4
Benutzer: NT-AUTORITÄT\SYSTEM
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-06-04 04:50:42
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.339.1950.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18100.6
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

CodeIntegrity:
===============
Date: 2022-11-12 14:32:51
Description: 
Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes.

Date: 2022-11-12 14:20:04
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2022-11-11 16:12:02
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 5602 07/14/2020
Hauptplatine: ASUSTeK COMPUTER INC. PRIME A320M-K
Prozessor: AMD Ryzen 3 3200G with Radeon Vega Graphics 
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 6074.68 MB
Verfügbarer physikalischer RAM: 3391.18 MB
Summe virtueller Speicher: 9274.68 MB
Verfügbarer virtueller Speicher: 6450.66 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:222.58 GB) (Free:152.4 GB) (Model: KINGSTON SA400S37240G) NTFS
Drive d: () (Fixed) (Total:931.5 GB) (Free:312.31 GB) (Model: ST1000DM010-2EP102) NTFS
Drive e: () (Removable) (Total:3.74 GB) (Free:3.67 GB) FAT32
Drive g: (Volume) (Fixed) (Total:931.51 GB) (Free:127.54 GB) (Model: ST310005 20AS USB Device) NTFS

\\?\Volume{c26c8f87-676d-4cd8-8859-fd07c0401607}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.48 GB) NTFS
\\?\Volume{d9b4885e-0b10-425a-9dc1-659d56978165}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 223.6 GB) (Disk ID: 62EF8ED5)

Partition: GPT.

==========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 2 (Size: 3.8 GB) (Disk ID: 0182E643)
Partition 1: (Active) - (Size=3.7 GB) - (Type=0B)

==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 0924778A)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

Vielen Dank für die schnelle Hilfe!

Gern geschehen.

Wir entfernen mit FRST verwaiste Einträge.
Anschließend machen wir noch eine Kontrolle mit ESET.






Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  SystemRestore: On 
  CreateRestorePoint:
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  HKLM-x32\...\Run: [] => [X]
  HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [] => [X]
  GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
  Task: {55BF57FF-4B60-4FE7-A55A-95140E36F8CC} - System32\Tasks\Opera scheduled Autoupdate 1618123018 => C:\Users\geryp\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
  Task: {9E165F69-B355-4806-8C38-45FDF6E2259B} - \Opera scheduled assistant Autoupdate 1618123023 -> Keine Datei <==== ACHTUNG
  Task: {a6693b6f-2044-49e9-aa1a-86dd4f08b28b} - kein Dateipfad
  HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
  Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
  Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
  Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
  Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
  FF Homepage: Mozilla\Firefox\Profiles\d2bjb19n.default -> hxxps://links.malwarebytes.com/link/restorebrowser?lic=trial&product=MBAM-C/homepage?hp=1&bitmask=9996&pId=CH180901FF&iDate=2021-04-11 06:36:37&bName=
  ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  C:\Program Files (x86)\Lavasoft
  C:\ProgramData\Application Data\Lavasoft
  C:\ProgramData\Lavasoft
  C:\Users\AllUserName\AppData\Local\Lavasoft
  C:\Users\AllUserName\AppData\Roaming\Lavasoft
  DeleteKey: HKCU\Software\Lavasoft
  DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
  startpowershell:
  Function Remove-all-windefend-excludes {
  $Paths=(Get-MpPreference).ExclusionPath
  $Extensions=(Get-MpPreference).ExclusionExtension
  $Processes=(Get-MpPreference).ExclusionProcess
  foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
  foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
  foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
  }
  Set-MpPreference -DisableAutoExclusions $true -Force
  Remove-all-windefend-excludes
  endpowershell:
  CMD: netsh winsock reset
  CMD: netsh int ip reset
  CMD: ipconfig /flushdns
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  Hosts:
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von ESET

Hallo,

hier nun die fixlog.txt:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-11-2022 01
durchgeführt von geryp (13-11-2022 17:21:28) Run:1
Gestartet von C:\Users\geryp\Desktop
Geladene Profile: geryp
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
SystemRestore: On 
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2992050620-770832573-2875667904-1002\...\Run: [] => [X]
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
Task: {55BF57FF-4B60-4FE7-A55A-95140E36F8CC} - System32\Tasks\Opera scheduled Autoupdate 1618123018 => C:\Users\geryp\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {9E165F69-B355-4806-8C38-45FDF6E2259B} - \Opera scheduled assistant Autoupdate 1618123023 -> Keine Datei <==== ACHTUNG
Task: {a6693b6f-2044-49e9-aa1a-86dd4f08b28b} - kein Dateipfad
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
FF Homepage: Mozilla\Firefox\Profiles\d2bjb19n.default -> hxxps://links.malwarebytes.com/link/restorebrowser?lic=trial&product=MBAM-C/homepage?hp=1&bitmask=9996&pId=CH180901FF&iDate=2021-04-11 06:36:37&bName=
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
C:\Program Files (x86)\Lavasoft
C:\ProgramData\Application Data\Lavasoft
C:\ProgramData\Lavasoft
C:\Users\AllUserName\AppData\Local\Lavasoft
C:\Users\AllUserName\AppData\Roaming\Lavasoft
DeleteKey: HKCU\Software\Lavasoft
DeleteKey: HKLM\Software\Wow6432Node\Lavasoft
startpowershell:
Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:
CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /flushdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
End::
*****************

SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKU\S-1-5-21-2992050620-770832573-2875667904-1002\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
C:\Program Files\Mozilla Firefox\distribution\policies.json => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{55BF57FF-4B60-4FE7-A55A-95140E36F8CC}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{55BF57FF-4B60-4FE7-A55A-95140E36F8CC}" => erfolgreich entfernt
C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1618123018 => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled Autoupdate 1618123018" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9E165F69-B355-4806-8C38-45FDF6E2259B}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9E165F69-B355-4806-8C38-45FDF6E2259B}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Opera scheduled assistant Autoupdate 1618123023" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{a6693b6f-2044-49e9-aa1a-86dd4f08b28b}" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => erfolgreich entfernt
"Firefox homepage" => erfolgreich entfernt
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\ContextMenu => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{ee10d625-cc60-30a4-b3df-4b349785be6b} => erfolgreich entfernt
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\ContextMenu => erfolgreich entfernt
"C:\Program Files (x86)\Lavasoft" => nicht gefunden
C:\ProgramData\Application Data\Lavasoft => erfolgreich verschoben
"C:\ProgramData\Lavasoft" => nicht gefunden
"C:\Users\ProgramData\AppData\Local\Lavasoft" => nicht gefunden
"C:\Users\Default\AppData\Local\Lavasoft" => nicht gefunden
"C:\Users\geryp\AppData\Local\Lavasoft" => nicht gefunden
"C:\Users\Public\AppData\Local\Lavasoft" => nicht gefunden
"C:\Users\ProgramData\AppData\Roaming\Lavasoft" => nicht gefunden
"C:\Users\Default\AppData\Roaming\Lavasoft" => nicht gefunden
"C:\Users\geryp\AppData\Roaming\Lavasoft" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Lavasoft" => nicht gefunden
HKCU\Software\Lavasoft => erfolgreich entfernt
HKLM\Software\Wow6432Node\Lavasoft => erfolgreich entfernt

========= Powershell: =========

Set-MpPreference : Fehler beim Vorgang: 0x800106ba. Vorgang: Set-MpPreference. Ziel: DisableAutoExclusions.
In C:\FRST\tmp000.ps1:9 Zeichen:1
+ Set-MpPreference -DisableAutoExclusions $true -Force
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],  
   CimException
    + FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
 

========= Ende von Powershell: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh int ip reset =========

Depotweiterleitung wird zur�ckgesetzt... OK
Depot wird zur�ckgesetzt... OK
Steuerungsprotokoll wird zur�ckgesetzt... OK
Echosequenzanforderung wird zur�ckgesetzt... OK
Global wird zur�ckgesetzt... OK
Schnittstelle wird zur�ckgesetzt... OK
Anycastadresse wird zur�ckgesetzt... OK
Multicastadresse wird zur�ckgesetzt... OK
Unicastadresse wird zur�ckgesetzt... OK
Nachbar wird zur�ckgesetzt... OK
Pfad wird zur�ckgesetzt... OK
Potentiell wird zur�ckgesetzt... OK
Pr„fixrichtlinie wird zur�ckgesetzt... OK
Proxynachbar wird zur�ckgesetzt... OK
Route wird zur�ckgesetzt... OK
Standordpr„fix wird zur�ckgesetzt... OK
Unterschnittstelle wird zur�ckgesetzt... OK
Reaktivierungsmuster wird zur�ckgesetzt... OK
Nachbar aufl”sen wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... Fehler
Zugriff verweigert

 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
Starten Sie den Computer neu, um die Aktion abzuschlieáen.


========= Ende von CMD: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= netsh winhttp reset proxy =========


Aktuelle WinHTTP-Proxyeinstellungen:

    DirectAccess (kein Proxyserver).


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2992050620-770832573-2875667904-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2992050620-770832573-2875667904-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 19169832 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 184490779 B
Edge => 4300827 B
Firefox => 25272747 B
Opera => 27974956 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 206514 B
NetworkService => 702778 B
geryp => 423015247 B

RecycleBin => 181812773 B
EmptyTemp: => 826.8 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:24:47 ====
         

Und die Logdatei von ESET:

13.11.2022 18:10:33
Geprüfte Dateien: 551358
Erkannte Dateien: 0
Gesäuberte Dateien: 0
Prüfdauer gesamt: 00:37:14
Prüfstatus: Abgeschlossen
         

Ich hätte noch eine andere Frage:
Wir hatten Avira ja gelöscht zu Beginn. Das war eigentlich das Antivirus Programm "der Wahl" auf dem Rechner. Hast du eine Empfehlung was man alternativ verwenden kann?

Viele Grüße und vielen Dank!

Prima gemacht.

Zitat von DoKra13

Ich hätte noch eine andere Frage:
Wir hatten Avira ja gelöscht zu Beginn. Das war eigentlich das Antivirus Programm "der Wahl" auf dem Rechner. Hast du eine Empfehlung was man alternativ verwenden kann?

Avira kann unsere Bereinigungen stören/behindern, darum haben wir es deinstalliert. Mir ist klar, dass dass es dein Programm der Wahl war.
Ich würde dir stattdessen den bereits integrierten Windows Defender empfehlen. Mir dazu (auch mit Erläuterungen) gibt es in Kürze.
Dein Rechner ist aktuell geschützt, auch ohne Avira.


Bitte noch kurz SecurityCheck ausführen.


Schritt 1
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Perfekt, und nun die SecurityCheck.txt:

SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 14.11.2022 16:52:41
Path starting: C:\Users\geryp\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: geryp
VersionXML: 10.28is-13.11.2022
___________________________________________________________________________

Windows 10(6.3.19044) (x64) Core Release: 2009 Lang: German(0407)
Installation date OS: 24.10.2020 12:28:12
LicenseStatus: Windows(R), Core edition The machine is permanently activated.
LicenseStatus: Office 19, Office19HomeBusiness2019R_Grace edition Windows is in Notification mode
LicenseStatus: Office 19, Office19HomeStudent2019R_OEM_Perp edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\Mozilla Firefox\firefox.exe
SystemDrive: C: FS: [NTFS] Capacity: [222.6 Gb] Used: [72 Gb] Free: [150.6 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.789.19041.0
User Account Control enabled (Level 3)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Malwarebytes (enabled and up to date)
Windows Defender (disabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.17.221 v.4.5.17.221
--------------------------- [ OtherUtilities ] ----------------------------
AMD Software v.20.5.1
Microsoft Office Home and Business 2019 - de-de v.16.0.15726.20174
Microsoft Office Home and Student 2019 - de-de v.16.0.15726.20174
TeamViewer v.15.16.8 Warning! Download Update
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.22.225.1026.0001
-------------------------- [ IMAndCollaborate ] ---------------------------
Zoom v.5.6.5 (823) Warning! Download Update
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.12 Warning! Download Update
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Acrobat (64-bit) v.22.003.20263
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 de) v.106.0.5
Microsoft Edge v.107.0.1418.35 Warning! Download Update
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x86 de) v.91.6.0 Warning! Download Update
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.4.0.0.1363
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1132
Microsoft Defender Antivirus-Dienst (WinDefend) - The service has stopped
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service has stopped
----------------------------- [ End of Log ] ------------------------------
         

Vielen Dank auch für den Avira Hinweis!

Bitte die folgenden Programme updaten (falls noch benötigt) oder deinstallieren (falls nicht mehr benötigt):

• TeamViewer v.15.16.8 Warning! Download Update
• Zoom v.5.6.5 (823) Warning! Download Update
• VLC media player v.3.0.12 Warning! Download Update
• Microsoft Edge v.107.0.1418.35 Warning! Download Update
• Mozilla Thunderbird (x86 de) v.91.6.0 Warning! Download Update

Die Downloadlinks findest du in der Logdatei von SecurityCheck.



Abschließender Schritt
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.





Windows aktualisieren
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 22H2.

Plattform: Microsoft Windows 10 Home Version 21H2 19044.2251

• Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
• Wähle alle angebotenen Kumulativen Updates bzw. Funktionsupdates aus, downloade und installiere sie.
• Starte den Rechner zum Abschluss neu.
• Wiederhole den Vorgang, bis keine neuen Updates mehr angezeigt werden.

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.