![]() |
|
Log-Analyse und Auswertung: Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere InternetseiteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 | |
![]() | ![]() Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere InternetseiteZitat:
![]() Nein, das war im selben Post, s. mein zweiter Beitrag. ![]() Hier das Logfile von adwCleaner. Ich habe die Anleitung so verstanden, dass die vorinstallierte Software nicht in die Quarantäne verschoben werden soll. Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.4.0.0 # ------------------------------- # Build: 08-30-2022 # Database: 2022-10-10.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 12-05-2022 # Duration: 00:00:11 # OS: Windows 10 (Build 19044.2251) # Cleaned: 27 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** Deleted C:\ProgramData\Booking.com Deleted C:\Users\Alex\AppData\Local\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754} Deleted C:\Users\Alex\AppData\Local\Temp\DMR Deleted C:\Users\Default\AppData\Local\Host App Service Deleted C:\Users\Public\App Explorer Deleted C:\Users\Public\Pokki Deleted C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service Deleted C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service ***** [ Files ] ***** Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk Deleted C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk Deleted C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\Web Search.xml Deleted C:\Users\Alex\Favorites\Booking.com.url Deleted C:\Windows\ServiceProfiles\LocalService\Favorites\Booking.com.url Deleted C:\Windows\ServiceProfiles\NetworkService\Favorites\Booking.com.url Deleted C:\Windows\System32\Tasks_Migrated\App Explorer ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** Deleted C:\Windows\System32\Tasks\APP EXPLORER ***** [ Registry ] ***** Deleted HKCU\Software\App Host Service Deleted HKCU\Software\Host App Service Deleted HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\homepage-web.com Deleted HKCU\Software\Microsoft\Internet Explorer\Main|Start Page Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{134E5128-B5C1-4E71-A356-DEA828AE23BF} Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service Deleted HKLM\System\Setup\FirstBoot\Services\chip1click ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** Deleted Start Search Deleted Start Search ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [5760 octets] - [05/12/2022 15:34:22] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Beim zweiten Durchlauf meldete der Cleaner dass keine Adware mehr drauf ist. |
![]() | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere InternetseiteZitat:
![]() Wo bitte hab ich denn geschrieben, du sollst ständig/täglich/permanent dich in solche Sachen einlesen? Es geht darum, dass man die basics kennt und nicht auf ein über 10 Jahre altes (und auch schon in vielen Teilen damals falsches) Grundwissen verharrt. Eben. Und unmittelbar davor (Post #2) , bemängelte ich die schlechte Systempflege und schrieb dass du u.a. Avira deinstallieren solltest. Da dir das offensichtlich komplett neu war, hab ich dir in Posting #4 nochmal extra geschrieben, dass sowas wie Avira, AVG oder Avast kontraproduktiver Schrott ist. Lies es doch selbst nochmal richtig...wo bitte hab ich mich beschwert dass du das nicht deinstalliert hättest? Soviel zum Thema richtig lesen. Wir brauchen nun ne neue FRST.txt und Addition.txt.
__________________ |
![]() | #3 | ||
![]() | ![]() Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere InternetseiteZitat:
Zitat:
Wahrscheinlich können wir diese Diskussion hier beenden. Aber wenigstens habe ich es versucht. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-12-2022 durchgeführt von Alex (Administrator) auf LAPTOP-NRI3SSSK (TOSHIBA SATELLITE C70D-B) (05-12-2022 16:50:33) Gestartet von C:\Users\Alex\Downloads Geladene Profile: Alex Plattform: Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: FF Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCopyAccelerator.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <16> (services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe (services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\NisSrv.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (TOSHIBA CORPORATION -> TOSHIBA Corporation) C:\Program Files\TOSHIBA\TPHM\TosWififind.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16690424 2016-08-26] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM\...\Run: [TecoResident] => C:\Program Files\TOSHIBA\Teco\TecoResident.exe [180016 2015-06-08] (TOSHIBA CORPORATION -> TOSHIBA Corporation) HKLM\...\Run: [TosWaitSrv] => C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [354144 2013-08-13] (TOSHIBA CORPORATION -> TOSHIBA Corporation) HKLM\...\Run: [TCrdMain] => C:\Program Files\Toshiba\System Setting\TCrdMain_Win8.exe [559920 2015-10-09] (TOSHIBA CORPORATION -> TOSHIBA Corporation) HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [WinampAgent] => C:\Program Files (x86)\Winamp\winampa.exe [85600 2013-12-13] (Nullsoft Inc. -> Nullsoft, Inc.) HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33031648 2021-05-06] (Epic Games Inc. -> Epic Games, Inc.) HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\Run: [] => [X] HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d3e51ce-9d62-11eb-9cdd-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {6d7ca6de-0bd4-11ea-9cab-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9d26da8-93dd-11eb-9cdc-b88687bee380} - "E:\HiSuiteDownLoader.exe" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\MountPoints2: {b9f38d0f-4a9b-11eb-9cd1-008cfa8e2dd8} - "E:\HiSuiteDownLoader.exe" HKLM\...\Windows x64\Print Processors\LMU02N4C: C:\Windows\System32\spool\prtprocs\x64\LMU02N4C.DLL [284144 2018-05-18] (Microsoft Windows Hardware Compatibility Publisher -> Lexmark International Inc.) HKLM\...\Print\Monitors\Canon BJNP Port: C:\WINDOWS\system32\CNMN6PPM.DLL [359936 2013-01-24] (CANON INC.) [Datei ist nicht signiert] GroupPolicy-Firefox-x32: Beschränkung <==== ACHTUNG ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {09427530-FF7D-447D-8A23-1BC6E81BAA7C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {1911FAC6-B765-4EAD-ACE3-44506E035644} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [505200 2015-05-29] (Dropbox, Inc -> ) Task: {2BB42B61-DA3C-4F78-892F-7E0FBB53E08A} - System32\Tasks\dts_apo_service_task => C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_task.exe [14320 2015-05-27] (DTS, Inc. -> ) Task: {3266732F-AD45-4CEF-A504-560CF6FD2A95} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B" Task: {3D6BA32A-861A-4196-A7C4-84E6262C0BC5} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [699272 2015-07-30] (TOSHIBA CORPORATION -> TOSHIBA Corporation) Task: {4C1B8002-BCC6-42D3-A622-1ACE5D6685FA} - System32\Tasks\BTSchedulerTask => C:\Program Files (x86)\TOSHIBA\Toshiba Bluetooth Device Profile Utility\TosBt_NotificationScheduler.exe [135504 2015-07-08] (TOSHIBA CORPORATION -> Toshiba Corporation) Task: {6326DC9C-3204-4367-8247-15BE83476351} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {86BEA3AC-8FCA-40C5-910C-145301607D42} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {BAB6011A-6E74-45B3-B883-CDC7BB388D9F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {EE681853-9FD2-4B56-8F89-9C342D3E1DBE} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [475720 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH) Task: {FA1F40A9-D6CC-4BB5-9A00-B8BBA4B36DE0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{71984653-fb0b-4c5c-ba8e-28d621ce111f}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{85638015-109b-44be-97aa-af312b6b1d29}: [DhcpNameServer] 192.168.178.1 Edge: ======= Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden] Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden] Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden] Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden] Edge DefaultProfile: Default Edge Profile: C:\Users\Alex\AppData\Local\Microsoft\Edge\User Data\Default [2022-05-05] FireFox: ======== FF DefaultProfile: DKazhChl.default FF ProfilePath: C:\Users\Alex\AppData\Roaming\TomTom\HOME\Profiles\o9l452yg.default [2016-03-06] FF Extension: (Kein Name) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [nicht gefunden] FF ProfilePath: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default [2022-12-05] FF Homepage: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.c64-wiki.com/wiki/Main_Page FF Session Restore: Mozilla\Firefox\Profiles\DKazhChl.default -> ist aktiviert. FF Notifications: Mozilla\Firefox\Profiles\DKazhChl.default -> hxxps://www.cargobikeforum.de FF Extension: (Avira Browserschutz) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\abs@avira.com.xpi [2022-04-30] FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\firefox@ghostery.com.xpi [2022-11-23] FF Extension: (HTML5 Video Everywhere!) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\html5-video-everywhere@lejenome.me.xpi [2017-12-16] FF Extension: (Facebook Blocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\info@skymeissner.com.xpi [2016-04-28] [] FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2021-10-14] FF Extension: (NoScript) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2022-11-22] FF Extension: (Noel Gallaghers High Flying Birds) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{9abb14b8-9249-485a-9011-409a29a789a2}.xpi [2021-06-07] FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2022-11-23] FF Extension: (BetterPrivacy) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-01] [] FF Extension: (Oasis forever) - C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\Extensions\{dae66613-1692-4452-bd86-a0f9c6ea27ea}.xpi [2019-05-14] FF SearchPlugin: C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\DKazhChl.default\searchplugins\startpage-https---deutsch.xml [2016-03-17] FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.) [Datei ist nicht signiert] Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [138752 2015-07-06] () [Datei ist nicht signiert] S2 DSDFunctionKeyCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDFunctionKeyCtlService.exe [714864 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) S2 DSDTabletControlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\DSDTabSysSvc.exe [301192 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) S2 DSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\RMService.exe [451248 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) S3 dts_apo_service; C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe [19960 2015-05-27] (DTS, Inc. -> ) S2 dynabookSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\dsrvctldrv.inf_amd64_6c2a100d8d6221dc\dynabookSystemService.exe [44797568 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [707144 2018-11-29] (GOG Sp. z o.o. -> GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2018-11-29] (GOG Sp. z o.o. -> GOG.com) S2 LM__bdsvc; C:\Program Files\Lexmark\Bidi\LM__bdsvc.exe [690688 2016-06-06] () [Datei ist nicht signiert] S3 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [120392 2015-11-17] (Toshiba Europe Gmbh -> Toshiba Europe GmbH) S2 TOSRMService; C:\Program Files (x86)\TOSHIBA\TOSHIBA System Driver\RMService.exe [326960 2015-06-24] (TOSHIBA CORPORATION -> TOSHIBA) S2 TSDSettingService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\dynabookSystemService.exe [44786376 2022-02-15] (Dynabook Inc. -> Dynabook Inc.) S2 TSDWirelessLEDCtlService; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\RMService.exe [447296 2022-02-15] (Dynabook Inc. -> Dynabook Inc.) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\NisSrv.exe [3191264 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2211.5-0\MsMpEng.exe [133592 2022-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BthA2DPSink; C:\WINDOWS\System32\drivers\BthA2DPSink.sys [46856 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation) S3 BthHFPScoDrv; C:\WINDOWS\System32\drivers\BthHFPScoDrv.sys [37120 2015-05-29] (TOSHIBA CORPORATION -> Toshiba Corporation) S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R3 dhotkey; C:\WINDOWS\System32\drivers\dhotkey.sys [52360 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) R1 dsrvctldrv; C:\WINDOWS\System32\drivers\dsrvctldrv.sys [29328 2022-08-25] (Dynabook Inc. -> Dynabook Inc.) R0 DVALZ_O; C:\WINDOWS\System32\drivers\DVALZ_O.SYS [47464 2022-07-17] (Dynabook Inc. -> Dynabook Inc.) R3 FwLnk; C:\WINDOWS\System32\drivers\FwLnk.sys [17920 2015-05-21] (Microsoft Windows Hardware Compatibility Publisher -> TOSHIBA Corporation) R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [301784 2015-06-02] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 Thotkey; C:\WINDOWS\System32\drivers\Thotkey.sys [49120 2021-11-17] (Dynabook Inc. -> Dynabook Inc.) R3 tosrfec; C:\WINDOWS\System32\drivers\tosrfec.sys [37808 2019-04-30] (Dynabook Inc. -> Dynabook Inc.) R1 TosSrvCtlDrv; C:\WINDOWS\System32\DriverStore\FileRepository\tossrvctl.inf_amd64_5be63eebe47f1577\TosSrvCtlDrv.sys [26816 2022-02-15] (Dynabook Inc. -> Dynabook Inc.) S0 TVALZ_O; C:\WINDOWS\System32\drivers\TVALZ_O.SYS [46656 2021-11-18] (Dynabook Inc. -> Dynabook Inc.) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49568 2022-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [473376 2022-12-04] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [99616 2022-12-04] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-12-05 16:50 - 2022-12-05 16:53 - 000016500 _____ C:\Users\Alex\Downloads\FRST.txt 2022-12-05 16:50 - 2022-12-05 16:50 - 000000000 ____D C:\Users\Alex\Downloads\FRST-OlderVersion 2022-12-05 15:40 - 2022-12-05 15:40 - 000003409 _____ C:\Users\Alex\Desktop\AdwCleaner[C00].txt 2022-12-05 15:33 - 2022-12-05 15:38 - 000000000 ____D C:\AdwCleaner 2022-12-05 15:30 - 2022-12-05 15:30 - 008791352 _____ (Malwarebytes) C:\Users\Alex\Downloads\adwcleaner.exe 2022-12-04 20:47 - 2022-12-04 20:48 - 000059018 _____ C:\Users\Alex\Downloads\89102006_2022_Nr.011_Kontoauszug_vom_30.11.2022_20221204204800.pdf 2022-12-04 20:45 - 2022-12-04 20:45 - 000069358 _____ C:\Users\Alex\Downloads\89088909_2022_Nr.011_Kontoauszug_vom_30.11.2022_20221204204530.pdf 2022-12-04 10:56 - 2022-12-04 10:56 - 007470040 _____ (Krzysztof Kowalczyk) C:\Users\Alex\Downloads\SumatraPDF-3.4.6-64-install.exe 2022-12-04 08:26 - 2022-12-04 08:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira 2022-12-03 21:27 - 2022-12-05 16:52 - 000000000 ____D C:\FRST 2022-12-03 21:20 - 2022-12-05 16:50 - 002375680 _____ (Farbar) C:\Users\Alex\Downloads\FRST64.exe 2022-12-02 13:24 - 2022-12-02 13:24 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla 2022-12-01 19:14 - 2022-12-04 08:37 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2022-11-26 20:39 - 2022-11-26 20:39 - 000068291 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 47 UnionDepot 09225390_2234437069.pdf 2022-11-21 15:57 - 2022-11-21 15:57 - 000071901 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 56 UnionDepot 39537402_2291648014.pdf 2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703-1.pdf 2022-11-21 15:56 - 2022-11-21 15:56 - 000069147 _____ C:\Users\Alex\Downloads\Wertpapierabrechnung Nr. 46 UnionDepot 09225390_2290935703.pdf 2022-11-17 11:57 - 2022-11-17 11:57 - 000145950 _____ C:\Users\Alex\Downloads\RuV Änderungen zum 01.01.2023 vom 16.11.2022.pdf 2022-11-12 23:06 - 2022-11-12 23:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dm-Fotowelt 2022-11-12 22:53 - 2022-11-12 22:53 - 000000000 ____D C:\Users\Alex\AppData\Roaming\hps-install 2022-11-09 18:42 - 2022-11-09 18:42 - 000688128 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll 2022-11-09 18:42 - 2022-11-09 18:42 - 000073216 _____ C:\WINDOWS\system32\nettraceex.dll 2022-11-09 18:42 - 2022-11-09 18:42 - 000012253 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim 2022-11-09 18:39 - 2022-11-09 18:39 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll 2022-11-09 17:55 - 2022-11-09 17:55 - 000000000 ___HD C:\$WinREAgent 2022-11-05 15:12 - 2022-12-04 08:37 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2022-12-05 16:51 - 2020-11-29 03:39 - 000004168 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{261DB175-9045-4ADE-B2A6-832F0CE49B13} 2022-12-05 16:47 - 2020-11-29 02:51 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2022-12-05 16:00 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2022-12-05 15:49 - 2016-01-02 21:27 - 000007826 _____ C:\Users\Alex\Desktop\Notiz.txt 2022-12-05 15:44 - 2022-02-10 22:19 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38 2022-12-05 15:43 - 2016-11-18 17:44 - 000000000 ____D C:\Users\Alex\AppData\LocalLow\Mozilla 2022-12-05 15:38 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2022-12-05 15:38 - 2016-03-06 16:05 - 000000000 ____D C:\Users\Alex\AppData\Local\Downloaded Installations 2022-12-04 22:51 - 2017-02-26 13:01 - 000000000 ____D C:\Users\Alex\Desktop\Puzzles 2022-12-04 22:42 - 2015-12-31 11:39 - 000000000 ____D C:\Users\Alex\.gimp-2.8 2022-12-04 19:48 - 2021-11-28 21:20 - 000000000 ____D C:\Program Files\Common Files\Adobe 2022-12-04 19:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2022-12-04 19:44 - 2015-09-30 01:04 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2022-12-04 19:41 - 2015-09-30 01:24 - 000000000 ____D C:\ProgramData\CyberLink 2022-12-04 11:10 - 2020-11-29 01:16 - 000000000 ____D C:\Program Files (x86)\MSBuild 2022-12-04 11:10 - 2015-10-30 19:44 - 000000000 ____D C:\WINDOWS\ShellNew 2022-12-04 11:06 - 2015-07-10 12:04 - 000000108 _____ C:\WINDOWS\win.ini 2022-12-04 11:05 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2022-12-04 08:50 - 2018-06-01 18:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2022-12-04 08:49 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender 2022-12-04 08:38 - 2020-11-29 03:39 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2022-12-04 08:37 - 2020-11-29 02:50 - 000008192 ___SH C:\DumpStack.log.tmp 2022-12-04 08:37 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2022-12-04 08:37 - 2015-12-29 06:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2022-12-04 08:36 - 2017-09-22 17:44 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2022-12-04 08:30 - 2021-04-18 20:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2022-12-04 08:30 - 2015-12-29 06:25 - 000000000 ____D C:\Program Files (x86)\Avira 2022-12-04 08:27 - 2015-12-29 06:25 - 000000000 ____D C:\ProgramData\Avira 2022-12-04 08:26 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF 2022-12-04 08:26 - 2016-06-28 18:51 - 000803176 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2022-12-04 08:25 - 2022-06-03 20:53 - 006492432 _____ C:\WINDOWS\system32\rtp.db 2022-12-04 08:25 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2022-12-02 14:07 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps 2022-12-02 13:23 - 2015-12-29 06:39 - 000001239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2022-12-01 20:39 - 2020-07-17 21:37 - 000000000 ____D C:\ProgramData\tmp 2022-12-01 19:26 - 2015-12-29 17:03 - 000001289 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk 2022-12-01 01:03 - 2015-12-31 15:16 - 000000000 ____D C:\Users\Alex\Documents\Software 2022-11-30 14:26 - 2020-06-16 19:14 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2022-11-30 14:26 - 2020-06-16 19:14 - 000002285 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk 2022-11-29 18:25 - 2021-12-13 12:07 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-762483871-2569291963-3033266391-1001 2022-11-29 18:25 - 2020-11-29 03:39 - 000003376 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-762483871-2569291963-3033266391-1001 2022-11-29 18:25 - 2020-11-29 03:00 - 000002403 _____ C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2022-11-27 22:02 - 2015-12-29 22:23 - 000001231 _____ C:\Users\Alex\Desktop\Neues Textdokument.txt 2022-11-27 21:51 - 2018-09-23 13:33 - 000061542 _____ C:\Users\Alex\Documents\Puzzlebestand.xlsx 2022-11-23 21:40 - 2022-11-03 20:10 - 000000000 ____D C:\Users\Alex\Documents\PV-Anlage 2022-11-20 18:17 - 2022-09-10 12:48 - 000000000 ____D C:\Users\Alex\AppData\Roaming\com.adobe.dunamis 2022-11-15 20:14 - 2022-07-09 12:42 - 000012110 _____ C:\Users\Alex\Documents\Ausgaben Lebensmittel.xlsx 2022-11-12 22:52 - 2021-11-14 12:12 - 000000000 ____D C:\Users\Alex\Downloads\cewe 2022-11-12 18:57 - 2020-11-29 03:39 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2022-11-12 18:57 - 2020-11-29 03:39 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2022-11-10 19:40 - 2020-11-29 03:00 - 000000000 ____D C:\Users\Alex 2022-11-09 22:17 - 2020-11-29 03:16 - 001722792 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2022-11-09 22:17 - 2019-12-07 15:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat 2022-11-09 22:17 - 2019-12-07 15:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat 2022-11-09 22:11 - 2020-11-29 02:51 - 000452592 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP 2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources 2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe 2022-11-09 22:07 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism 2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2022-11-09 22:06 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr 2022-11-09 18:56 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp 2022-11-09 18:39 - 2020-11-29 02:56 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2022-11-09 15:54 - 2015-12-29 17:16 - 146960040 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2022-11-09 15:54 - 2015-12-29 17:16 - 000000000 ____D C:\WINDOWS\system32\MRT 2022-11-07 15:50 - 2022-09-19 15:05 - 000009168 _____ C:\Users\Alex\Documents\Rückzahlungen Tagesgeld.xlsx ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2019-06-27 18:37 - 2019-06-27 18:37 - 000000000 __RSH () C:\Users\Alex\AppData\Roaming\Win10x32.dll 2020-12-07 20:09 - 2020-12-07 20:09 - 000000869 _____ () C:\Users\Alex\AppData\Local\recently-used.xbel 2020-09-04 21:22 - 2020-09-04 21:22 - 000007603 _____ () C:\Users\Alex\AppData\Local\Resmon.ResmonCfg ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-12-2022 durchgeführt von Alex (05-12-2022 16:57:08) Gestartet von C:\Users\Alex\Downloads Microsoft Windows 10 Home Version 21H2 19044.2251 (X64) (2020-11-29 02:40:28) Start-Modus: Normal ========================================================== ==================== Konten: ============================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) Administrator (S-1-5-21-762483871-2569291963-3033266391-500 - Administrator - Disabled) Alex (S-1-5-21-762483871-2569291963-3033266391-1001 - Administrator - Enabled) => C:\Users\Alex DefaultAccount (S-1-5-21-762483871-2569291963-3033266391-503 - Limited - Disabled) Gast (S-1-5-21-762483871-2569291963-3033266391-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-762483871-2569291963-3033266391-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) AMD Catalyst Install Manager (HKLM\...\{FE3EC7E3-39A4-E7A5-63C5-03068F3B0118}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.) Any Video Converter 7.0.6 (HKLM-x32\...\Any Video Converter) (Version: 7.0.6 - Anvsoft) Big Fish Games: Game Manager (HKLM-x32\...\BFGC) (Version: 2.0.0.8 - ) Bluetooth(R) Link (HKLM\...\{3F3DCC8C-2C93-4082-A6DE-BBDC74804FA0}) (Version: 4.3.03 - Toshiba Corporation) Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 2.0.1 - Canon Inc.) Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 2.0.0 - Canon Inc.) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.1.0 - Canon Inc.) Catalyst Control Center - Branding (HKLM-x32\...\{B4F596D0-4B5F-C554-CB84-18671159B20C}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden dm-Fotowelt (HKLM\...\dm-Fotowelt) (Version: 7.3.1 - CEWE Stiftung u Co. KGaA) Dot4 (HKLM\...\{3EEDA265-C6F3-4EC1-A317-1C9315DEDDDE}) (Version: 1.0.0.0 - HP) DTS Sound (HKLM-x32\...\{793B70D2-41E9-46AB-9DDC-B34C99D07DB5}) (Version: 1.02.4100 - DTS, Inc.) Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden EU-Informationen über das Recycling von Elektronikabfall (HKLM-x32\...\{42DF7152-0B7D-7917-4633-94E00C7BE684}) (Version: 1.0.0.0 - Lexmark International, Inc.) Get Dropbox (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.) GIMP 2.8.16 (HKLM\...\GIMP-2_is1) (Version: 2.8.16 - The GIMP Team) GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot) Informationszentrum (HKLM-x32\...\{851828ED-8353-E017-70EE-BF284CE2B799}) (Version: 1.0.0.0 - Lexmark International, Inc.) Kundendienst (HKLM-x32\...\{B33D89E4-FB43-6749-447E-2E469AC9EB5B}) (Version: 1.0.0.0 - Lexmark International, Inc.) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Lexmark Network Twain Scan Driver (HKLM-x32\...\{57799805-67CC-4401-5C6F-540D2E3DDE40}) (Version: 1.19.138.0 - Lexmark International, Inc.) Lexmark Printer Software G2 PS3 Print Driver (HKLM\...\{C6FC6AFE-04AC-4B85-B6C8-38B309456155}) (Version: 2.5.1.0 - Lexmark International, Inc.) Lexmark Printer Software G2 Scan Driver (HKLM\...\{7932657D-8209-D3FB-4B19-D133EDE01DBB}) (Version: 2.5.1.0 - Lexmark International, Inc.) Lexmark Status Center (HKLM-x32\...\{20B391BE-2FE9-435D-9CCE-BCE2B8AFE48C}) (Version: 2.4.53.0 - Lexmark International, Inc.) Lexmark USB Bidi Solution (HKLM\...\{2077AA76-492C-4A7A-B347-588D73C521A0}) (Version: 1.3.61.0 - Lexmark International, Inc.) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 107.0.1418.62 - Microsoft Corporation) Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 107.0.1418.62 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\OneDriveSetup.exe) (Version: 22.227.1030.0001 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{307a22b8-8353-4c5e-b67b-2404c5734558}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.24212 (HKLM\...\{F20396E5-D84E-3505-A7A8-7358F0155F6C}) (Version: 14.0.24212 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.24212 (HKLM\...\{FAAD7243-0141-3987-AA2F-E56B20F80E41}) (Version: 14.0.24212 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215 (HKLM-x32\...\{69BCE4AC-9572-3271-A2FB-9423BDA36A43}) (Version: 14.0.24215 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215 (HKLM-x32\...\{BBF2AC74-720C-3CB3-8291-5E34039232FA}) (Version: 14.0.24215 - Microsoft Corporation) Hidden Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 107.0.1 (x64 de)) (Version: 107.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 107.0.1.8367 - Mozilla) Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.5.1 (x86 de)) (Version: 102.5.1 - Mozilla) Mp3tag v2.85 (HKLM-x32\...\Mp3tag) (Version: 2.85 - Florian Heidenreich) Music Center for PC (HKLM-x32\...\{89B0819F-0F82-4869-8ADC-7C1E59862294}) (Version: 2.4.0.13222 - Sony Corporation) Mysteriez - Versteckte Zahlen (HKLM-x32\...\Mysteriez - Versteckte Zahlen) (Version: - ) OEM Application Profile (HKLM-x32\...\{77A90BCD-4667-3CA8-E4B0-741A58CF1D9F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10130.29089 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7885 - Realtek Semiconductor Corp.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.182 - Synaptics Incorporated) TAXMAN 2020 (HKLM-x32\...\{1342F8EA-0E9F-4CCB-81E8-74638BC0C757}) (Version: 25.33.70 - Haufe-Lexware GmbH & Co.KG) TAXMAN 2021 (HKLM-x32\...\{E172BAEF-8092-4576-BDAD-41653786283E}) (Version: 26.39.106 - Haufe-Lexware GmbH & Co.KG) TAXMAN 2022 (HKLM-x32\...\{542B4A84-D57A-4578-8992-CB8599DBEE2D}) (Version: 27.29.65 - Haufe-Lexware GmbH & Co.KG) The GodFather (HKLM-x32\...\The GodFather) (Version: 0.89 - Dimitris Touzozoglou) Thimbleweed Park (HKLM-x32\...\1325604411_is1) (Version: 1.0.849 - GOG.com) tiptoi® Manager 5.0.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 5.0.2 - Ravensburger AG) TomTom MyDrive Connect 4.2.7.3966 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.7.3966 - TomTom) TOSHIBA Audio Enhancement (HKLM\...\{1515F5E3-29EA-4CD1-A981-032D88880F09}) (Version: 2.0.18.3 - Toshiba Corporation) TOSHIBA Battery Check Utility (HKLM-x32\...\{5468E297-7EF8-4CB3-A091-F8714147793F}) (Version: 1.00.01.01 - Toshiba Corporation) TOSHIBA eco Utility (HKLM\...\{72EFCFA8-3923-451D-AF52-7CE9D87BC2A1}) (Version: 3.0.1.6403 - Toshiba Corporation) TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.20 - TOSHIBA) TOSHIBA Password Utility (HKLM-x32\...\{B02384B3-8C5B-4927-A190-E767C8FCFD25}) (Version: v3.0.0.1 - Toshiba Corporation) TOSHIBA PC Health Monitor (HKLM\...\{B507386D-1F61-4E55-B05B-F56ACB0086B3}) (Version: 5.01.03.6403 - Toshiba Corporation) TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.3.00.8003 - Toshiba Corporation) TOSHIBA Service Station (HKLM\...\{55C30C5F-BDA9-459E-984D-BDD31BAA8CCF}) (Version: 3.1.2.0 - Toshiba Corporation) TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 2.00.0005 - Toshiba Corporation) TOSHIBA System Settings (HKLM\...\{B040D5C9-C9AA-430A-A44E-696656012E61}) (Version: 3.0.6.6401 - Toshiba Corporation) Toshiba TEMPRO (HKLM-x32\...\{E4C7D9D7-19D4-4623-AF0C-EA313C466411}) (Version: 5.0.0 - Toshiba Europe GmbH) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft, Inc) Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation) Windows-Treiberpaket - Lexmark International Printer (01/28/2016 2.5.1.0) (HKLM\...\7C43EFCAB92000EDB22A02000370EC696A57A525) (Version: 01/28/2016 2.5.1.0 - Lexmark International) Packages: ========= Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [2020-02-19] (Amazon.com) Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-14] (Microsoft Corporation) KYOCERA Print Center -> C:\Program Files\WindowsApps\A97ECD55.KYOCERAPrintCenter_4.0.10801.0_x64__kqmhh0ktdt7dg [2022-08-31] (KYOCERA Document Solutions Inc) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-03-30] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad] My Toshiba -> C:\Program Files\WindowsApps\EnnovaResearch.ToshibaPlaces_3.2.49.0_x64__3s2an63h56yee [2016-02-08] (Ennova Research) Skyscanner -> C:\Program Files\WindowsApps\Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym [2015-09-30] (Skyscanner) Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.11210.0_x64__8wekyb3d8bbwe [2022-11-30] (Microsoft Studios) [MS Ad] ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-07-06] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2015-12-29 17:25 - 2013-01-24 08:24 - 000359936 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData\Temp:024B9CC7 [384] AlternateDataStreams: C:\ProgramData\Temp:04BC9A2C [182] AlternateDataStreams: C:\ProgramData\Temp:0B9DC6BB [190] AlternateDataStreams: C:\ProgramData\Temp:1322DDBD [183] AlternateDataStreams: C:\ProgramData\Temp:16BA1834 [184] AlternateDataStreams: C:\ProgramData\Temp:1D5FADCD [169] AlternateDataStreams: C:\ProgramData\Temp:1ECED34B [153] AlternateDataStreams: C:\ProgramData\Temp:206470A5 [190] AlternateDataStreams: C:\ProgramData\Temp:20C7F96D [182] AlternateDataStreams: C:\ProgramData\Temp:2313511A [185] AlternateDataStreams: C:\ProgramData\Temp:2680DDD5 [165] AlternateDataStreams: C:\ProgramData\Temp:2701CA70 [167] AlternateDataStreams: C:\ProgramData\Temp:2A874675 [175] AlternateDataStreams: C:\ProgramData\Temp:2AE74FF9 [149] AlternateDataStreams: C:\ProgramData\Temp:2F0A4DCE [165] AlternateDataStreams: C:\ProgramData\Temp:363E775E [169] AlternateDataStreams: C:\ProgramData\Temp:371C5214 [166] AlternateDataStreams: C:\ProgramData\Temp:39DC8D60 [177] AlternateDataStreams: C:\ProgramData\Temp:3E1EE95E [175] AlternateDataStreams: C:\ProgramData\Temp:3E8A3E87 [178] AlternateDataStreams: C:\ProgramData\Temp:426DA7EE [171] AlternateDataStreams: C:\ProgramData\Temp:44A0FEC3 [181] AlternateDataStreams: C:\ProgramData\Temp:45A64DE6 [183] AlternateDataStreams: C:\ProgramData\Temp:460638C7 [166] AlternateDataStreams: C:\ProgramData\Temp:4A30EDCC [188] AlternateDataStreams: C:\ProgramData\Temp:4B8122EA [368] AlternateDataStreams: C:\ProgramData\Temp:4C465B13 [181] AlternateDataStreams: C:\ProgramData\Temp:54AF9997 [184] AlternateDataStreams: C:\ProgramData\Temp:58306E4C [191] AlternateDataStreams: C:\ProgramData\Temp:5ACE199E [164] AlternateDataStreams: C:\ProgramData\Temp:5E73E1C2 [167] AlternateDataStreams: C:\ProgramData\Temp:5F2F600A [188] AlternateDataStreams: C:\ProgramData\Temp:629F8518 [364] AlternateDataStreams: C:\ProgramData\Temp:641A21EA [181] AlternateDataStreams: C:\ProgramData\Temp:667D4A95 [166] AlternateDataStreams: C:\ProgramData\Temp:6A4DFD85 [175] AlternateDataStreams: C:\ProgramData\Temp:6D208D7A [187] AlternateDataStreams: C:\ProgramData\Temp:6DD124E2 [180] AlternateDataStreams: C:\ProgramData\Temp:75765D7B [186] AlternateDataStreams: C:\ProgramData\Temp:7A530D80 [175] AlternateDataStreams: C:\ProgramData\Temp:7E47A57F [174] AlternateDataStreams: C:\ProgramData\Temp:7F477B0D [166] AlternateDataStreams: C:\ProgramData\Temp:7F4D8125 [354] AlternateDataStreams: C:\ProgramData\Temp:87557638 [187] AlternateDataStreams: C:\ProgramData\Temp:908856C4 [183] AlternateDataStreams: C:\ProgramData\Temp:927EC486 [386] AlternateDataStreams: C:\ProgramData\Temp:92C8CBEF [358] AlternateDataStreams: C:\ProgramData\Temp:92CA7E75 [380] AlternateDataStreams: C:\ProgramData\Temp:9CABFF2E [179] AlternateDataStreams: C:\ProgramData\Temp:A19DFC74 [189] AlternateDataStreams: C:\ProgramData\Temp:A1BCD70C [188] AlternateDataStreams: C:\ProgramData\Temp:A3F7C8F8 [162] AlternateDataStreams: C:\ProgramData\Temp:A4241298 [185] AlternateDataStreams: C:\ProgramData\Temp:A694F56D [191] AlternateDataStreams: C:\ProgramData\Temp:A9204B0E [169] AlternateDataStreams: C:\ProgramData\Temp:AA2BDEF1 [166] AlternateDataStreams: C:\ProgramData\Temp:B74BD6BF [90] AlternateDataStreams: C:\ProgramData\Temp:B9A99598 [346] AlternateDataStreams: C:\ProgramData\Temp:BDE56C1E [183] AlternateDataStreams: C:\ProgramData\Temp:C1616CD9 [185] AlternateDataStreams: C:\ProgramData\Temp:CBAF0C30 [170] AlternateDataStreams: C:\ProgramData\Temp:D2C9E7E6 [189] AlternateDataStreams: C:\ProgramData\Temp:D6A43EB0 [344] AlternateDataStreams: C:\ProgramData\Temp:D6D084A5 [164] AlternateDataStreams: C:\ProgramData\Temp:D7D0B4AF [346] AlternateDataStreams: C:\ProgramData\Temp:D8A1AC56 [191] AlternateDataStreams: C:\ProgramData\Temp:D8F64D5A [178] AlternateDataStreams: C:\ProgramData\Temp:DF7A2D3E [172] AlternateDataStreams: C:\ProgramData\Temp:EA2D3047 [183] AlternateDataStreams: C:\ProgramData\Temp:EA8E5358 [182] AlternateDataStreams: C:\ProgramData\Temp:EF123AF6 [350] AlternateDataStreams: C:\ProgramData\Temp:F30C3EFE [384] AlternateDataStreams: C:\ProgramData\Temp:F6A712DD [171] AlternateDataStreams: C:\ProgramData\Temp:FA7523FF [191] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba15.msn.com/?pc=TBTE HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://toshiba.eu/symbaloo_10c1 SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> DefaultScope {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = SearchScopes: HKU\S-1-5-21-762483871-2569291963-3033266391-1001 -> {2B56D49B-A937-4F5C-8271-8CC6DE4848EA} URL = ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-09-29 14:46 - 2015-07-10 12:02 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\ HKU\S-1-5-21-762483871-2569291963-3033266391-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\StartupFolder: => "WinZip Preloader.lnk" HKLM\...\StartupApproved\Run32: => "CanonQuickMenu" HKLM\...\StartupApproved\Run32: => "WinampAgent" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "MyDriveConnect.exe" HKU\S-1-5-21-762483871-2569291963-3033266391-1001\...\StartupApproved\Run: => "EpicGamesLauncher" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{BBBBE474-F0C3-453D-AEFE-CBC0C330D530}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{10D410E3-45DB-49BC-8F2C-A2AEC4951197}] => (Allow) C:\Program Files (x86)\Spotify\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C05CB740-E78A-4AF5-A0F4-CC0905E156A7}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{8EB5648F-E99D-42A1-A42F-A1C8595912B5}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyWebHelper.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{4B778E9D-916A-4CD0-9142-2D88ECDCF749}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{86DD61EA-4B63-4498-8451-B446DCE1EFBB}] => (Allow) C:\Program Files (x86)\Spotify\SpotifyCrashService.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{EC33A880-AF51-4D8B-9A9F-52841A5FF4E8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{8E594D58-0B54-4366-B924-64F60000F427}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{C13317BA-5975-4861-824A-E009DC3AF1BC}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.) FirewallRules: [{B98F5744-5D5B-4B9B-B388-AE01B69A8869}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.) FirewallRules: [{2D2E92FD-7199-48A2-B696-459C2D6C77BA}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom) FirewallRules: [{0925573E-6613-4F69-807B-39AF68C1A963}] => (Allow) D:\install\x64\installgui.exe => Keine Datei FirewallRules: [{6C0266F3-C0CA-47D7-9B5E-6EBC6B4A9F17}] => (Allow) D:\install\x64\installgui.exe => Keine Datei FirewallRules: [{48BDD7A6-2ED8-48C4-8E9A-A7DC38148620}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\107.0.1418.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{5B9C3047-F6C2-477A-B29F-D8E62BFD8EC6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{BFF0ACB2-0A95-49E7-B74E-3F00B89CEB61}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{E7B292B7-7669-465A-8C0C-FD21E477043D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{D916F2F0-AC73-4D2A-8F34-8C413A06F5FD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.91.3404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) ==================== Wiederherstellungspunkte ========================= 18-11-2022 13:22:47 Geplanter Prüfpunkt 27-11-2022 13:00:09 Geplanter Prüfpunkt 04-12-2022 08:17:59 chip 1-click download service wurde entfernt. ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (12/01/2022 05:53:38 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (11/30/2022 10:19:02 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm StartMenuExperienceHost.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 1ea0 Startzeit: 01d904fa1fa5f98d Beendigungszeit: 4294967295 Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe Bericht-ID: 38ae4cee-53da-4e35-98ba-0e26a209e32f Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy Relative Anwendungs-ID des fehlerhaften Pakets: App Absturztyp: Quiesce Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren. . Error: (11/30/2022 09:21:00 PM) (Source: VSS) (EventID: 13) (User: ) Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren. ] Error: (11/30/2022 09:20:49 PM) (Source: ATIeRecord) (EventID: 16391) (User: ) Description: ATI EEU maximum number of session has been surpassed Error: (11/30/2022 02:30:34 PM) (Source: ATIeRecord) (EventID: 16391) (User: ) Description: ATI EEU maximum number of session has been surpassed Error: (11/30/2022 02:14:39 PM) (Source: ATIeRecord) (EventID: 16391) (User: ) Description: ATI EEU maximum number of session has been surpassed Error: (11/30/2022 02:14:29 PM) (Source: ATIeRecord) (EventID: 16391) (User: ) Description: ATI EEU maximum number of session has been surpassed Systemfehler: ============= Error: (12/05/2022 03:38:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSRMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "DTS APO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TEMPRO Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "SynTPEnh Caller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "TOSHIBA eco Utility Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "AdaptiveSleepService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (12/05/2022 03:38:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Bluetooth Driver Management Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Windows Defender: ================ Date: 2022-12-05 16:00:44 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {B46BCF5E-193F-43DE-883B-6446AB8C1AF6} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-12-05 15:54:38 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {CEE29EBA-53D1-4DF7-A883-FA88110AE4D1} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-12-04 22:56:38 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {18EB8A57-A6B8-4D5F-AFA3-A5CC12495BF9} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-12-04 15:43:57 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {E2D1F950-061A-47FB-99CC-26B19BDF8DAB} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2022-12-04 12:34:44 Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {450C9D7D-2FAF-4833-80BB-D1171D1B5075} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Event[0]: Date: 2022-12-04 08:36:14 Description: Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.379.1390.0 Update Source: Microsoft Update-Server Sicherheitstyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.19900.2 Fehlercode: 0x8024001e Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". CodeIntegrity: =============== Date: 2022-12-05 16:21:49 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavcodec.dll that did not meet the Microsoft signing level requirements. Date: 2022-12-05 16:21:48 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Mozilla Firefox\mozavutil.dll that did not meet the Microsoft signing level requirements. Date: 2022-12-04 08:53:47 Description: Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2022-12-04 08:16:23 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Avira\Endpoint Protection SDK\amsi\x64\avamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Speicherinformationen =========================== BIOS: Insyde Corp. 5.10 07/30/2015 Hauptplatine: FF10 06C2 Prozessor: AMD A8-6410 APU with AMD Radeon R5 Graphics Prozentuale Nutzung des RAM: 59% Installierter physikalischer RAM: 7129.26 MB Verfügbarer physikalischer RAM: 2886.04 MB Summe virtueller Speicher: 8281.26 MB Verfügbarer virtueller Speicher: 2790.96 MB ==================== Laufwerke ================================ Drive c: (TIH0049900A) (Fixed) (Total:453.32 GB) (Free:321.89 GB) (Model: TOSHIBA MQ01ABF050) NTFS \\?\Volume{51a12121-2e4b-4b05-85f5-50ca6c262359}\ () (Fixed) (Total:0.96 GB) (Free:0.4 GB) NTFS \\?\Volume{1cd938dd-3dd7-4168-bcd4-51dc82e620ac}\ (HDDR) (Fixed) (Total:11.2 GB) (Free:0.98 GB) FAT32 \\?\Volume{e6fc530d-3ffc-4f9d-9176-bdae57c19ef5}\ (ESP) (Fixed) (Total:0.25 GB) (Free:0.2 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ======================= |
![]() |
Themen zu Windows 10: Dateien in Avira Quarantäne seit Klick auf unsichere Internetseite |
avira, computer, converter, defender, desktop, excel, firefox, home, homepage, internet, internet explorer, langsam, malware, mozilla, prozesse, realtek, registry, security, services.exe, software, suchmaschine, svchost.exe, system, usb, windows |