| |
| |||||||
Mülltonne: Probleme mit fremd-kreiierten UsernWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
16.12.2022, 12:38
| #1 |
 |  Probleme mit fremd-kreiierten Usern Ich hatte mal wieder diese "komische Rufen sie uns an Meldungen".. die immer weggedrückt, Problemlos. Dann habe ich frst64 starten und Wieder 2 komische User Code:
ATTFilter
qxjizkdtqktd (S-1-5-21-816154916-3218668794-2224896612-1009 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-816154916-3218668794-2224896612-504 - Limited - Disabled)
Wie kann man die schnell manuell entfernen? Wenn ich sähe, wann die erzeugt wurden wär ich schlauer.. Oder manuell mit regedit killen? Oder ignorieren, da disabled? Danke Oder kann ich das alte fixlist aus https://www.trojaner-board.de/204976...-sperrung.html nehmen oder ist dem abzuraten? Hier der heutige Scan mit frst64 und malware bytes. was ist Code:
ATTFilter 2022-11-23 16:42 - 2022-06-17 14:14 - 000000000 ____D C:\Users\49157\AppData\Local\SquirrelTemp
Frohes Fest und das gibt ne nette Spende  Ich gestehe kleinlaut, dass ich gerne s.to nutze nicht bs.to FRST Logfile: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-12-2022
durchgeführt von 49157 (Administrator) auf DESKTOP-1V0T2E4 (Hewlett-Packard HP Compaq 8100 Elite SFF PC) (16-12-2022 12:18:45)
Gestartet von C:\Users\49157\OneDrive\Desktop
Geladene Profile: 49157
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.2364 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\NVIDIA Corporation\Display\nvtray.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(C:\Program Files\RogueKiller\RogueKillerSvc.exe ->) (ADLICE -> ) C:\Program Files\RogueKiller\RogueKiller64.exe
(C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe ->) (Opera Norway AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\93.0.4585.52\opera_crashreporter.exe
(C:\Users\49157\OneDrive\Desktop\adwcleaner.exe ->) (Notepad++ -> Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(cmd.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MbamBgNativeMsg.exe
(explorer.exe ->) (Ghisler Software GmbH -> Ghisler Software GmbH) C:\Program Files\totalcmd\TOTALCMD.EXE
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (O&O Software GmbH -> O&O Software GmbH) C:\Program Files\OO Software\DiskImage\ooditray.exe
(explorer.exe ->) (Opera Software AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe <2>
(explorer.exe ->) (Signal Messenger, LLC -> Signal Messenger, LLC) C:\Users\49157\AppData\Local\Programs\signal-desktop\Signal.exe <5>
(explorer.exe ->) (Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe <6>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <17>
(nvvsvc.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Opera Norway AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe <24>
(services.exe ->) (ADLICE -> ) C:\Program Files\RogueKiller\RogueKillerSvc.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe <2>
(services.exe ->) (O&O Software GmbH -> O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe
(svchost.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Users\49157\OneDrive\Desktop\adwcleaner.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2210.0.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21238.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21238.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22092.214.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vdsldr.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1794888 2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM\...\Run: [OODITRAY.EXE] => C:\Program Files\OO Software\DiskImage\ooditray.exe [8484824 2022-06-26] (O&O Software GmbH -> O&O Software GmbH)
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [ss_global] => C:\Program Files (x86)\FunPlus\State of Survival\Launcher.exe [6423240 2022-07-07] (FunPlus International AG -> FunPlus, Inc.)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Stable] => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2566600 2022-12-06] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Wargaming.net Game Center] => C:\ProgramData\Wargaming.net\GameCenter\wgc.exe [2158912 2022-09-27] (Wargaming.net Limited -> Wargaming.net)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [RetroShare] => C:\Program Files\RetroShare\retroshare.exe [22001664 2021-03-14] () [Datei ist nicht signiert]
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [123150712 2022-11-28] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [MicrosoftEdgeAutoLaunch_8C3649A853E4FE9BF1FEE7E8B08B8FCB] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3877280 2022-12-08] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [org.whispersystems.signal-desktop] => C:\Users\49157\AppData\Local\Programs\signal-desktop\Signal.exe [151959928 2022-12-06] (Signal Messenger, LLC -> Signal Messenger, LLC)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [] => [X]
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\MountPoints2: {1650ba36-6d67-11ec-896c-806e6f6e6963} - "G:\cd_start.exe"
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\MountPoints2: {795aadb7-dc0d-11ec-89c0-6c626dc6b811} - "I:\DTLplus_Launcher.exe"
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\108.0.5359.125\Installer\chrmstp.exe [2022-12-16] (Google LLC -> Google LLC)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {06FB4A9A-119D-494D-8F9C-1B707989FA0D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {092F206D-008A-4BFD-8419-745C8F67BBB2} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {285D6244-1C58-420F-AEAA-8D143C9F3FE8} - System32\Tasks\Opera GX scheduled Autoupdate 1647510214 => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2566600 2022-12-06] (Opera Norway AS -> Opera Software)
Task: {4395C198-3DA5-453B-AFA0-B66B208415CB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {59DE6F9F-F310-4B71-A9EA-8EC581EB9B1F} - System32\Tasks\GoogleUpdateTaskMachineUA{131652ED-EE0E-4752-8FF0-152D49A8665C} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2022-10-28] (Google LLC -> Google LLC)
Task: {8C36DE2C-0E5F-4AC4-B942-0A6B072A200F} - System32\Tasks\GoogleUpdateTaskMachineCore{C2F1278C-61B1-4449-9A11-140BBDDEF286} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [171480 2022-10-28] (Google LLC -> Google LLC)
Task: {A0F84910-7807-46B0-B5C7-DD15BAB15B22} - \Opera GX scheduled assistant Autoupdate 1648207779 -> Keine Datei <==== ACHTUNG
Task: {DCFBC03D-CAC5-4398-9633-DF744FD12156} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F4214238-7F1C-4BB0-9D79-B70BD4A7F846} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {F829CA4E-9DC3-4BDD-A2BA-1B8A2B7F2D45} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Update => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MpCmdRun.exe [1592184 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{ce035653-d185-4365-97b6-fc6cfc7e6fa2}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\49157\AppData\Local\Microsoft\Edge\User Data\Default [2022-12-16]
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-12-13]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: q34omxor.default
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\q34omxor.default [2022-11-01]
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release [2022-12-16]
FF Session Restore: Mozilla\Firefox\Profiles\tun22ddy.default-release -> ist aktiviert.
FF Notifications: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://twitter.com; hxxps://coinmarketcap.com; hxxps://lichess.org
FF Extension: (AdBlocker Ultimate) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\adblockultimate@adblockultimate.net.xpi [2022-12-08]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-10-11]
FF Extension: (Startpage Privatsphäre-Schutz) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{5b1a796b-231a-4ad1-84ff-918db0818207}.xpi [2022-11-12]
FF Extension: (Tab Slideshow WE) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{ff4c3ef4-7337-4e7f-aa99-77ed911ef8b1}.xpi [2022-03-23]
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
Chrome:
=======
CHR Profile: C:\Users\49157\AppData\Local\Google\Chrome\User Data\Default [2022-12-15]
CHR Extension: (Google Docs Offline) - C:\Users\49157\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-12-15]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-12-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\49157\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-09-03]
CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
Opera:
=======
StartMenuInternet: (HKU\S-1-5-21-816154916-3218668794-2224896612-1001) Opera GXStable - "C:\Users\49157\AppData\Local\Programs\Opera GX\Launcher.exe"
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 Apache2.4; C:\xampp\apache\bin\httpd.exe [29696 2021-12-17] (Apache Software Foundation) [Datei ist nicht signiert]
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [229360 2022-12-02] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8892256 2022-12-16] (Malwarebytes Inc. -> Malwarebytes)
R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [10554328 2022-06-26] (O&O Software GmbH -> O&O Software GmbH)
R2 rkrtservice; C:\Program Files\RogueKiller\RogueKillerSvc.exe [14715824 2022-10-10] (ADLICE -> )
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [224184 2022-12-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\NisSrv.exe [3191264 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe [133592 2022-12-09] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [287232 2022-06-03] (Microsoft Corporation) [Datei ist nicht signiert]
R2 LdVBoxDrv; C:\Program Files\ldplayerbox\LdVBoxDrv.sys [315232 2022-07-11] (MyTestCertificate -> Oracle Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-12-16] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-12-16] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 ProtectedELAM; C:\Windows\System32\drivers\protected_elam.sys [18912 2022-10-12] (Microsoft Windows Early Launch Anti-Malware Publisher -> TODO: <Company name>)
U3 TrueSight; C:\Windows\System32\drivers\truesight.sys [41920 2022-12-16] (ADLICE (Julien ASCOET) -> )
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [817672 2022-03-14] (Microsoft Windows Hardware Compatibility Publisher -> IDRIX)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49568 2022-12-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [473376 2022-12-09] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99616 2022-12-09] (Microsoft Windows -> Microsoft Corporation)
R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [96264 2022-10-12] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) <==== ACHTUNG
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-12-16 12:05 - 2022-12-16 12:05 - 002375680 _____ (Farbar) C:\Users\49157\Downloads\FRST64(2).exe
2022-12-16 11:59 - 2022-12-16 11:59 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-12-16 11:56 - 2022-12-16 11:57 - 002375680 _____ (Farbar) C:\Users\49157\Downloads\FRST64(1).exe
2022-12-16 11:53 - 2022-12-16 11:57 - 000000000 ____D C:\AdwCleaner
2022-12-16 11:52 - 2022-12-16 11:52 - 008791352 _____ (Malwarebytes) C:\Users\49157\Downloads\adwcleaner.exe
2022-12-16 11:48 - 2022-12-16 11:48 - 002375680 _____ (Farbar) C:\Users\49157\Downloads\Nicht bestätigt 951132.crdownload
2022-12-16 11:48 - 2022-12-16 11:48 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-12-16 11:48 - 2022-12-16 11:48 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-12-16 11:47 - 2022-12-16 11:47 - 000239544 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2022-12-16 11:47 - 2022-12-16 11:46 - 000158640 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2022-12-16 11:47 - 2022-12-16 11:46 - 000021480 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2022-12-16 11:46 - 2022-12-16 11:46 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-12-16 11:45 - 2022-12-16 11:45 - 002542312 _____ (Malwarebytes) C:\Users\49157\Downloads\MBSetup (1).exe
2022-12-16 11:40 - 2022-12-16 11:58 - 000041920 _____ C:\Windows\system32\Drivers\truesight.sys
2022-12-15 22:46 - 2022-12-15 22:46 - 000000000 ____D C:\Users\49157\OneDrive\Dokumente\TotalAV
2022-12-15 22:44 - 2022-12-15 22:44 - 000000000 ____D C:\Users\49157\AppData\Local\GUI
2022-12-15 22:44 - 2022-12-15 22:44 - 000000000 ____D C:\ProgramData\TotalAV
2022-12-15 22:44 - 2022-10-12 15:57 - 000096264 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\webshieldfilter.sys
2022-12-15 22:44 - 2022-10-12 15:57 - 000018912 _____ (TODO: <Company name>) C:\Windows\system32\Drivers\protected_elam.sys
2022-12-15 22:43 - 2022-12-16 11:41 - 000000000 ____D C:\Program Files (x86)\TotalAV
2022-12-14 10:26 - 2022-12-14 10:26 - 000297472 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-12-14 10:26 - 2022-12-14 10:26 - 000012367 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-12-14 10:14 - 2022-12-14 10:14 - 000000000 ___HD C:\$WinREAgent
2022-12-14 09:25 - 2022-12-14 09:25 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-12-13 12:20 - 2022-12-13 12:20 - 000059676 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_08-12-2022_192618.pdf
2022-12-13 12:20 - 2022-12-13 12:20 - 000059676 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_06-12-2022_124502.pdf
2022-12-13 12:20 - 2022-12-13 12:20 - 000052494 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_06-12-2022_224448.pdf
2022-12-12 20:24 - 2022-12-12 20:24 - 000236965 _____ C:\Users\49157\Downloads\01011_vorkurs_mathematik.pdf
2022-12-11 21:17 - 2022-12-11 21:17 - 000000000 ____D C:\Windows\system32\Tasks\HP
2022-12-11 21:12 - 2022-12-11 21:12 - 000066541 _____ C:\Users\49157\Downloads\Briefmarken.6Stk.11.12.2022_2112.pdf
2022-12-09 10:22 - 2022-12-09 10:28 - 001109964 _____ C:\Windows\Minidump\120922-10046-01.dmp
2022-12-02 16:39 - 2022-12-02 16:39 - 000146618 _____ C:\Users\49157\Downloads\ueberblick(1).pdf
2022-12-02 16:34 - 2022-12-02 16:34 - 003538760 _____ (Opera Software) C:\Users\49157\Downloads\OperaGXSetup(1).exe
2022-12-01 19:27 - 2022-12-03 10:34 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2022-12-01 15:51 - 2022-12-01 15:52 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Python 3.11
2022-12-01 15:50 - 2022-12-01 15:50 - 025157416 _____ (Python Software Foundation) C:\Users\49157\Downloads\python-3.11.0-amd64.exe
2022-11-30 20:37 - 2022-11-30 20:37 - 000431189 _____ C:\Users\49157\Downloads\deutsch.diplom.pdf
2022-11-30 10:21 - 2022-12-15 02:06 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-11-29 11:48 - 2022-11-29 11:48 - 000525173 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_24-11-2022_231506.pdf
2022-11-29 11:48 - 2022-11-29 11:48 - 000049815 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_29-11-2022_032632.pdf
2022-11-28 22:57 - 2022-11-28 22:57 - 000207322 _____ C:\Users\49157\Downloads\ueberblick.pdf
2022-11-24 21:40 - 2022-11-24 21:40 - 000091642 _____ C:\Users\49157\Downloads\AnleitungWindows.pdf
2022-11-24 21:25 - 2022-11-24 21:25 - 000283980 _____ C:\Users\49157\Downloads\Chapter1.pdf
2022-11-24 21:24 - 2022-11-24 21:24 - 000135200 _____ C:\Users\49157\Downloads\leit05.pdf
2022-11-24 17:15 - 2022-11-24 17:15 - 000108707 _____ C:\Users\49157\Downloads\LaTeX1.pdf
2022-11-24 17:15 - 2022-11-24 17:15 - 000108707 _____ C:\Users\49157\Downloads\LaTeX1(1).pdf
2022-11-24 16:47 - 2022-11-24 16:47 - 000485931 _____ C:\Users\49157\Downloads\maxideal-polyring.pdf
2022-11-24 16:37 - 2022-11-24 16:37 - 000121449 _____ C:\Users\49157\Downloads\jsag-v5-n1-p03-s.pdf
2022-11-24 16:32 - 2022-11-24 16:32 - 000286415 _____ C:\Users\49157\Downloads\Mel65.pdf
2022-11-24 11:59 - 2022-11-24 11:59 - 000493145 _____ C:\Users\49157\Downloads\ALGEBRA.pdf
2022-11-24 11:59 - 2022-11-24 11:59 - 000493145 _____ C:\Users\49157\Downloads\ALGEBRA(1).pdf
2022-11-23 16:41 - 2022-11-23 16:42 - 000000000 ____D C:\Users\49157\AppData\Local\exodus
2022-11-23 16:41 - 2022-11-23 16:41 - 205482464 _____ (Exodus Movement Inc) C:\Users\49157\Downloads\exodus-windows-x64-22.11.21.exe
2022-11-23 03:36 - 2022-11-23 03:36 - 000727389 _____ C:\Users\49157\Downloads\40213-pdf.pdf
2022-11-23 03:35 - 2022-11-23 03:35 - 000748598 _____ C:\Users\49157\Downloads\cours.pdf
2022-11-23 02:29 - 2022-11-23 02:29 - 001502101 _____ C:\Users\49157\Downloads\Manuscrits_de_Évariste_Galois.pdf
2022-11-20 21:45 - 2022-11-20 21:45 - 044673144 _____ (Adlice Software ) C:\Users\49157\Downloads\RogueKiller_setup(1).exe
2022-11-20 15:11 - 2022-11-20 15:11 - 134939304 _____ (Signal Messenger, LLC) C:\Users\49157\Downloads\signal-desktop-win-5.63.1(1).exe
2022-11-20 15:06 - 2022-11-20 15:06 - 006330544 _____ C:\Users\49157\Downloads\avast_secure_browser_setup.exe
2022-11-19 13:15 - 2022-11-19 13:15 - 000055657 _____ C:\Users\49157\Downloads\20221119131517_TK-Einkommensanfrage zur Berechnung Ihrer Versicherungsbeiträge.pdf
2022-11-16 10:47 - 2022-12-16 12:00 - 000000000 ____D C:\Users\49157\AppData\Roaming\Signal
2022-11-16 10:47 - 2022-11-16 10:47 - 000002444 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Signal.lnk
2022-11-16 10:47 - 2022-11-16 10:47 - 000000000 ____D C:\Users\49157\AppData\Local\signal-desktop-updater
2022-11-16 10:46 - 2022-11-16 10:46 - 134939304 _____ (Signal Messenger, LLC) C:\Users\49157\Downloads\signal-desktop-win-5.63.1.exe
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-12-16 12:19 - 2022-10-28 19:33 - 000000000 ____D C:\FRST
2022-12-16 12:17 - 2022-09-03 13:47 - 000000000 ____D C:\Program Files (x86)\Google
2022-12-16 12:03 - 2022-05-11 10:43 - 000706006 _____ C:\Windows\system32\perfh007.dat
2022-12-16 12:03 - 2022-05-11 10:43 - 000142248 _____ C:\Windows\system32\perfc007.dat
2022-12-16 12:03 - 2022-01-04 15:12 - 001632196 _____ C:\Windows\system32\PerfStringBackup.INI
2022-12-16 12:03 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF
2022-12-16 12:00 - 2022-02-10 10:11 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-12-16 11:59 - 2022-01-04 15:39 - 000000000 ____D C:\Users\49157\AppData\LocalLow\Mozilla
2022-12-16 11:59 - 2022-01-04 15:20 - 000000000 ___RD C:\Users\49157\OneDrive
2022-12-16 11:58 - 2022-01-04 15:10 - 000000000 ____D C:\ProgramData\NVIDIA
2022-12-16 11:58 - 2022-01-04 15:03 - 000008192 ___SH C:\DumpStack.log.tmp
2022-12-16 11:58 - 2022-01-04 15:03 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-12-16 11:58 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-12-16 11:58 - 2019-12-07 10:03 - 000524288 _____ C:\Windows\system32\config\BBI
2022-12-16 11:47 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2022-12-16 11:46 - 2022-07-05 18:02 - 000000000 ____D C:\Program Files\Malwarebytes
2022-12-16 11:33 - 2022-01-04 15:03 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-12-16 10:51 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-12-16 10:51 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness
2022-12-16 10:03 - 2022-10-28 19:13 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-12-16 10:03 - 2022-10-28 19:13 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-12-15 22:34 - 2022-01-07 16:59 - 000000000 ____D C:\Users\49157\AppData\Roaming\vlc
2022-12-15 02:07 - 2022-05-09 06:13 - 000464352 _____ C:\Windows\system32\FNTCACHE.DAT
2022-12-15 02:06 - 2022-01-04 15:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-12-15 02:05 - 2022-03-24 10:43 - 000000000 ____D C:\Windows\en-GB
2022-12-15 02:05 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\UNP
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lv-LV
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lt-LT
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\et-EE
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\es-MX
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemApps
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lv-LV
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lt-LT
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\et-EE
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\es-MX
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\Provisioning
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr
2022-12-15 02:05 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System
2022-12-14 10:31 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp
2022-12-14 10:26 - 2022-01-04 15:05 - 003014656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-12-14 10:09 - 2022-01-04 15:47 - 000000000 ____D C:\Windows\system32\MRT
2022-12-14 10:05 - 2022-01-04 15:47 - 148633544 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-12-14 09:25 - 2022-01-04 15:48 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-12-12 15:26 - 2022-03-17 10:43 - 000001473 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2022-12-11 21:28 - 2022-02-21 15:51 - 000000000 ____D C:\Users\49157\AppData\Local\ElevatedDiagnostics
2022-12-11 21:17 - 2022-01-28 19:13 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2022-12-10 11:06 - 2022-01-04 15:20 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-12-10 11:06 - 2022-01-04 15:20 - 000003378 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-12-10 11:06 - 2022-01-04 15:12 - 000002440 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-12-09 22:14 - 2022-05-24 16:04 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-12-09 22:14 - 2022-01-04 15:04 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-12-09 10:29 - 2022-01-06 15:36 - 000000000 ____D C:\Windows\Minidump
2022-12-09 10:22 - 2022-11-03 18:31 - 730756849 _____ C:\Windows\MEMORY.DMP
2022-12-09 00:53 - 2022-01-04 15:03 - 000000000 ____D C:\Windows\system32\Drivers\wd
2022-12-08 17:52 - 2022-02-08 13:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\Electrum
2022-12-07 18:32 - 2022-07-11 10:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2022-12-07 15:39 - 2022-04-09 11:49 - 000000000 ____D C:\Users\49157\AppData\Local\CrashDumps
2022-12-02 15:22 - 2022-01-04 15:39 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2022-12-01 15:51 - 2022-06-15 09:56 - 000000000 ____D C:\Users\49157\AppData\Local\Package Cache
2022-12-01 15:51 - 2022-01-08 12:37 - 000000000 ____D C:\ProgramData\Package Cache
2022-11-29 13:23 - 2022-03-17 10:43 - 000004244 _____ C:\Windows\system32\Tasks\Opera GX scheduled Autoupdate 1647510214
2022-11-28 10:30 - 2022-01-05 11:14 - 000001100 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2022-11-28 10:30 - 2022-01-05 11:14 - 000001088 _____ C:\Users\Public\Desktop\Notepad++.lnk
2022-11-23 21:28 - 2022-06-17 14:14 - 000000000 ____D C:\Users\49157\AppData\Roaming\Exodus
2022-11-23 16:42 - 2022-06-17 14:14 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exodus Movement Inc
2022-11-23 16:42 - 2022-06-17 14:14 - 000000000 ____D C:\Users\49157\AppData\Local\SquirrelTemp
2022-11-20 21:46 - 2022-10-30 17:41 - 000000899 _____ C:\Users\Public\Desktop\RogueKiller.lnk
2022-11-20 21:46 - 2022-10-30 17:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2022-11-20 21:46 - 2022-10-30 17:41 - 000000000 ____D C:\Program Files\RogueKiller
2022-11-17 19:07 - 2022-11-14 16:26 - 000000000 ____D C:\Program Files\Monero GUI Wallet
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2022-07-11 11:29 - 2022-07-11 11:29 - 000000064 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidian.data
2022-07-11 11:29 - 2022-08-17 11:22 - 000000024 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidianmac.data
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
FRST Additions Logfile: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-12-2022
durchgeführt von 49157 (16-12-2022 12:21:15)
Gestartet von C:\Users\49157\OneDrive\Desktop
Microsoft Windows 10 Pro Version 21H2 19044.2364 (X64) (2022-01-04 14:08:14)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
49157 (S-1-5-21-816154916-3218668794-2224896612-1001 - Administrator - Enabled) => C:\Users\49157
Administrator (S-1-5-21-816154916-3218668794-2224896612-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-816154916-3218668794-2224896612-503 - Limited - Disabled)
Gast (S-1-5-21-816154916-3218668794-2224896612-501 - Limited - Disabled)
qxjizkdtqktd (S-1-5-21-816154916-3218668794-2224896612-1009 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-816154916-3218668794-2224896612-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Total AV (Disabled - Up to date) {0567E33F-93C9-11B5-891D-90A37AEB2766}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Firewall (Disabled) {E7B06BEE-DEA6-20D2-58F2-0EB69C7B826D}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Arasan 23.2 (HKLM-x32\...\Arasan_is1) (Version: - )
Electrum (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Electrum) (Version: 4.2.2 - Electrum Technologies GmbH)
Exodus (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\exodus) (Version: 22.11.21 - Exodus Movement Inc)
GNU Privacy Guard (HKLM-x32\...\GnuPG) (Version: 2.3.7 - The GnuPG Project)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 108.0.5359.125 - Google LLC)
Gpg4win (4.0.3) (HKLM-x32\...\Gpg4win) (Version: 4.0.3 - The Gpg4win Project)
IrfanView 4.60 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.60 - Irfan Skiljan)
Java(TM) SE Development Kit 19.0.1 (64-bit) (HKLM\...\{E4838A94-3448-5F9E-B1FE-696C1DC1F772}) (Version: 19.0.1.0 - Oracle Corporation)
LibreOffice 7.4.2.3 (HKLM\...\{B9AD5CF7-CCB5-4C79-A693-29E7A6340F41}) (Version: 7.4.2.3 - The Document Foundation)
Malwarebytes version 4.5.19.229 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.19.229 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 108.0.1462.46 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 108.0.1462.46 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\OneDriveSetup.exe) (Version: 22.238.1114.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.28.29325 (HKLM\...\{26AF0C35-55EC-4025-8D83-349E8FB1419F}) (Version: 14.28.29325 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.28.29325 (HKLM\...\{7D0362D5-C699-4403-BC09-0C1DAD1D93AB}) (Version: 14.28.29325 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Monero GUI Wallet version 0.18.1.2 (HKLM\...\Monero GUI Wallet_is1) (Version: 0.18.1.2 - The Monero Developer Community)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 108.0 (x64 de)) (Version: 108.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 102.2.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 102.5.1 (x64 de)) (Version: 102.5.1 - Mozilla)
NewsLazer (HKLM\...\{68870059-91D2-48FF-BADF-A4046D572929}) (Version: 3.1.2 - NewsLazer)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 8.4.7 - Notepad++ Team)
NVIDIA 3D Vision Treiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (HKLM-x32\...\NVIDIAStereo) (Version: 7.17.12.6514 - NVIDIA Corporation) Hidden
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
O&O DiskImage (HKLM\...\{DC7C0F0B-4D8E-4417-B70F-6C3DDF1C539D}) (Version: 17.5.491 - O&O Software GmbH)
Obyte 4.0.0 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\975987d8-e7f3-54f4-b647-150908925172) (Version: 4.0.0 - Obyte)
Opera GX Stable 93.0.4585.52 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Opera GX 93.0.4585.52) (Version: 93.0.4585.52 - Opera Software)
Particl Desktop 3.2.2 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\b986cfa1-54b7-5992-ab9c-3196aca5992f) (Version: 3.2.2 - Particl contributors)
Python 3.10.5 (64-bit) (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\{e15803b8-d809-47f3-8818-73f0d155cf58}) (Version: 3.10.5150.0 - Python Software Foundation)
Python 3.10.5 Core Interpreter (64-bit) (HKLM\...\{496B2CAE-CF79-440A-82F1-7587559ABA00}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Development Libraries (64-bit) (HKLM\...\{7B0F6EAD-C8A1-4496-8492-801EDE1A6323}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Documentation (64-bit) (HKLM\...\{3BC23B98-3D25-4A74-98FD-A1BE957A1340}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Executables (64-bit) (HKLM\...\{0FE1250F-6DD6-4948-B211-741B7CDBB335}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 pip Bootstrap (64-bit) (HKLM\...\{C3B084B6-D193-4633-BBB4-E890AAB946A2}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Standard Library (64-bit) (HKLM\...\{67F90672-C696-4DBB-8F33-95CCCFA21DCE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Tcl/Tk Support (64-bit) (HKLM\...\{7F7E3C5D-2A37-4F1D-8E8C-3BB073D36BFE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Test Suite (64-bit) (HKLM\...\{269FCA5D-D0CF-43B2-B656-24DF6DAA0D4E}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Utility Scripts (64-bit) (HKLM\...\{BBD9CCC0-981B-4976-91EC-4C1E637BCF85}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.11.0 (64-bit) (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\{7f8381ad-2e42-4432-8de5-c7beebe1009f}) (Version: 3.11.150.0 - Python Software Foundation)
Python 3.11.0 Core Interpreter (64-bit) (HKLM\...\{1ED03561-12AC-4A6A-AA85-583281BF0121}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Development Libraries (64-bit) (HKLM\...\{74A2D2BF-BD4F-4D82-812F-EDEB21EA443F}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Documentation (64-bit) (HKLM\...\{D3773C88-43C6-46CD-AE5F-627FF6C6E5D4}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Executables (64-bit) (HKLM\...\{B28E4BED-428C-40CB-9A29-41E46263246D}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 pip Bootstrap (64-bit) (HKLM\...\{0D8459AB-4636-4CD5-A41B-569D7CE159B8}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Standard Library (64-bit) (HKLM\...\{CB7E1801-9FB8-4763-A369-1D7F290AB24D}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Tcl/Tk Support (64-bit) (HKLM\...\{6FBFD1F4-0412-4DBB-AA00-F71278CAB664}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Test Suite (64-bit) (HKLM\...\{D4A2E83A-3BD5-4E0D-9577-7F8CA74B876B}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python 3.11.0 Utility Scripts (64-bit) (HKLM\...\{BD29D023-6B95-47FE-B480-598840EB9A28}) (Version: 3.11.150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{0E6EEAC9-4913-4C2F-B7D2-761B27C35D7C}) (Version: 3.11.7966.0 - Python Software Foundation)
qTox (HKLM\...\qTox) (Version: 1.17.6 - The qTox Project)
RetroShare (HKLM-x32\...\RetroShare) (Version: 0.6.6 - RetroShare Team)
RogueKiller Version 15.6.3.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 15.6.3.0 - Adlice Software)
Shark007 ADVANCED Codecs (HKLM-x32\...\{8C0CAA7A-3272-4991-A808-2C7559DE3409}) (Version: 11.5.6 - Shark007)
Shark007 ADVANCED x64Components (HKLM\...\ADVANCED x64Components_is1) (Version: 11.5.6 - Shark007)
Signal 6.0.1 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 6.0.1 - Signal Messenger, LLC)
Silkroad (HKLM-x32\...\Silkroad) (Version: - )
Skype Version 8.92 (HKLM-x32\...\Skype_is1) (Version: 8.92 - Skype Technologies S.A.)
State of Survival 1.0.7.1 (HKLM-x32\...\{D583EC8D-D3D0-46D0-91CF-89406329F12B}_is1) (Version: 1.0.7.1 - FunPlus, Inc.)
Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version: 10.00 - Ghisler Software GmbH)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 10.50 - Ghisler Software GmbH)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.25.9 - IDRIX)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Warframe (HKLM-x32\...\{52EBA51E-763D-4A89-947A-B5597D403AAD}) (Version: 1.0.0 - Digital Extremes)
Wargaming.net Game Center (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Wargaming.net Game Center) (Version: 22.3.4.50 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
World_of_Warships (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\WOWS.WW.PRODUCTION) (Version: - Wargaming.net)
Xaldon WebSpider2 (HKLM-x32\...\WebSpider2) (Version: - )
XAMPP (HKLM\...\xampp) (Version: 8.1.1-2 - Bitnami)
Zoom (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\ZoomUMX) (Version: 5.11.1 (6602) - Zoom Video Communications, Inc.)
Packages:
=========
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.52851.0_x64__8wekyb3d8bbwe [2022-12-08] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_141.2.441.0_x64__v10z8vjag6ke6 [2022-12-02] (HP Inc.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-06-10] (Microsoft Corporation)
Python 3.10 -> C:\Program Files\WindowsApps\PythonSoftwareFoundation.Python.3.10_3.10.2288.0_x64__qbz5n2kfra8p0 [2022-10-15] (Python Software Foundation)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.15.12020.0_x64__8wekyb3d8bbwe [2022-12-09] (Microsoft Studios) [MS Ad]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [OODIIcon] -> {14A94384-BBED-47ed-86C0-6BF63FD892D0} => C:\Program Files\OO Software\DiskImage\oodishi.dll [2022-06-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2022-11-08] (Notepad++ -> )
ContextMenuHandlers1: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2022-07-12] (g10 Code GmbH -> g10 Code GmbH)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [OODIDismount] -> {BF5F9978-5B95-4F2E-BB19-5D95234187EE} => C:\Program Files\OO Software\DiskImage\oodishd.dll [2022-06-26] (O&O Software GmbH -> O&O Software GmbH)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-12-16] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2022-07-12] (g10 Code GmbH -> g10 Code GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-12-16] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.x264] => C:\Windows\system32\x264vfw.dll [3799552 2017-07-30] (x264vfw project) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x265] => C:\Windows\system32\x265vfw.dll [28414044 2019-02-26] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3filter] => C:\Windows\system32\ac3filter.acm [2231296 2013-04-05] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x264] => C:\Windows\SysWOW64\x264vfw.dll [3850240 2017-07-30] (x264vfw project) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3filter] => C:\Windows\SysWOW64\ac3filter.acm [1679360 2013-04-06] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x265] => C:\Windows\SysWOW64\x265vfw.dll [6418389 2019-02-26] () [Datei ist nicht signiert]
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Public\Desktop\apache_start - Verknüpfung.lnk -> E:\xampp\apache_start.bat ()
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2022-12-07 15:19 - 2022-12-06 00:30 - 004353024 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\signal-desktop\resources\app.asar.unpacked\node_modules\@signalapp\libsignal-client\prebuilds\win32-x64\node.napi.node
2022-12-07 15:19 - 2022-12-06 00:30 - 005626880 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\signal-desktop\resources\app.asar.unpacked\node_modules\better-sqlite3\build\Release\better_sqlite3.node
2022-12-07 15:19 - 2022-12-06 00:30 - 011357184 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\signal-desktop\resources\app.asar.unpacked\node_modules\ringrtc\build\win32\libringrtc-x64.node
2022-11-20 15:11 - 2022-12-06 00:30 - 002787840 _____ () [Datei ist nicht signiert] C:\Users\49157\AppData\Local\Programs\signal-desktop\ffmpeg.dll
2022-11-20 15:11 - 2022-12-06 00:30 - 000468992 _____ () [Datei ist nicht signiert] C:\Users\49157\AppData\Local\Programs\signal-desktop\libegl.dll
2022-11-20 15:11 - 2022-12-06 00:30 - 007409664 _____ () [Datei ist nicht signiert] C:\Users\49157\AppData\Local\Programs\signal-desktop\libglesv2.dll
2022-12-07 15:19 - 2022-12-06 00:30 - 004873728 _____ () [Datei ist nicht signiert] C:\Users\49157\AppData\Local\Programs\signal-desktop\vk_swiftshader.dll
2022-01-04 15:10 - 2015-06-29 20:08 - 001219240 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2022-01-04 15:10 - 2015-06-29 20:08 - 001406200 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-12-07 10:14 - 2022-08-29 13:42 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Gpg4win\..\GnuPG\bin
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "boincmgr"
HKLM\...\StartupApproved\Run: => "boinctray"
HKLM\...\StartupApproved\Run32: => "ss_global"
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\StartupApproved\Run: => "RetroShare"
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\StartupApproved\Run: => "Wargaming.net Game Center"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{ECB8096B-2B51-4311-91BA-D2748D3B5161}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{ACD99ADE-420D-4A7C-A0CF-8B015F998A86}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{482179F8-E643-42FB-8D55-CD97A8E442B6}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [UDP Query User{2067C1FF-9A80-434B-BBE8-1543B362000E}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [TCP Query User{77DDDF08-2379-4751-935E-BB36598F6DF6}C:\program files\windowsapps\microsoft.skypeapp_15.87.3406.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.87.3406.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [UDP Query User{DCF52C4F-A75F-4D8B-856B-C9BACE62FFBA}C:\program files\windowsapps\microsoft.skypeapp_15.87.3406.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.87.3406.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [TCP Query User{6C1B52D0-314A-4B96-AF9B-F987DD2A4569}E:\xampp\apache\bin\httpd.exe] => (Block) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{86394935-60BF-49C0-AC06-4A1BA6F53974}E:\xampp\apache\bin\httpd.exe] => (Block) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{0F90EA6C-7FF6-41A0-80EE-BEDA535E4100}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{82F23E1E-8E34-4FBC-9EDD-BD107E63B3EB}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{71A3617E-ACA0-44EA-B2D1-EC62111EC751}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{A3450560-D080-4F46-AB17-484812EEADE9}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{72D7EE99-F08E-4610-B57D-E0602B83DF4A}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{8E684491-1ABA-472C-A019-BFFDDA23E0D7}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe => Keine Datei
FirewallRules: [UDP Query User{0C12163D-4EAD-4438-B074-96EEEA68B43E}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe => Keine Datei
FirewallRules: [{7D974059-7B58-4410-94D3-4B416B328B63}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\92.0.4561.64\opera.exe => Keine Datei
FirewallRules: [{609C01CC-A722-4120-8C79-A969655191AA}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\92.0.4561.71\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{15B80542-6243-4F09-B5C4-C45D370E4305}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F7F99D19-B944-4EAF-98EC-C81F0FB4B37C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1F3DB09C-CA69-4434-9F15-101FACC50444}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{93EDB3E0-8F91-4232-B313-B8D0CC1055DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{26348734-9BB1-4B13-A47C-266CD050998D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{54471166-7D2B-4190-A717-7474D82409DA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FA198D29-3516-40D9-9A2E-362651F40E43}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\108.0.1462.46\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{76DD58BC-88AD-4FAF-B9B3-2A5C542E8D4F}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{74708FD4-F2B3-4F91-B4F0-AD4EA586100C}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [{7A4E06B5-A5D1-4D7A-8D00-0949C3331191}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
14-12-2022 10:09:28 Windows Modules Installer
14-12-2022 10:14:05 Windows Modules Installer
14-12-2022 10:16:50 Windows Modules Installer
16-12-2022 11:51:55 Removed Bisq
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Serieller PCI-Anschluss
Description: Serieller PCI-Anschluss
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (12/16/2022 11:59:08 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (12/16/2022 11:58:58 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007139F
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (12/16/2022 11:58:50 AM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named reported the following error:
>>> SSLCertificateFile: file 'C:/xampp/apache/conf/ssl.crt/server.crt' does not exist or is empty .
Error: (12/16/2022 11:58:50 AM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named reported the following error:
>>> AH00526: Syntax error on line 144 of C:/xampp/apache/conf/extra/httpd-ssl.conf: .
Error: (12/16/2022 11:40:55 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (12/16/2022 11:40:54 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (12/16/2022 11:40:38 AM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named reported the following error:
>>> SSLCertificateFile: file 'C:/xampp/apache/conf/ssl.crt/server.crt' does not exist or is empty .
Error: (12/16/2022 11:40:38 AM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named reported the following error:
>>> AH00526: Syntax error on line 144 of C:/xampp/apache/conf/extra/httpd-ssl.conf: .
Systemfehler:
=============
Error: (12/16/2022 11:58:50 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet:
Unzulässige Funktion.
Error: (12/16/2022 11:57:26 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "O&O DiskImage" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/16/2022 11:57:26 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "RogueKiller RTP" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/16/2022 11:57:26 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "HP Print Scan Doctor Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/16/2022 11:57:26 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/16/2022 11:57:26 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Stereoscopic 3D Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (12/16/2022 11:40:38 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet:
Unzulässige Funktion.
Error: (12/16/2022 10:05:57 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet:
Unzulässige Funktion.
Windows Defender:
================
Date: 2022-12-16 11:00:16
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3B03A8DF-A42B-4D54-A847-63DDBB098CFC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-12-16 10:58:40
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner&threatid=2147719736&enterprise=0
Name: Trojan:Win64/CoinMiner
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe; file:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe->(inno#000015)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: Unknown
Sicherheitsversion: AV: 1.381.521.0, AS: 1.381.521.0, NIS: 1.381.521.0
Modulversion: AM: 1.1.19900.2, NIS: 1.1.19900.2
Date: 2022-12-16 10:55:30
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner&threatid=2147719736&enterprise=0
Name: Trojan:Win64/CoinMiner
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe; file:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe->(inno#000015)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: Unknown
Sicherheitsversion: AV: 1.381.521.0, AS: 1.381.521.0, NIS: 1.381.521.0
Modulversion: AM: 1.1.19900.2, NIS: 1.1.19900.2
Date: 2022-12-16 10:55:30
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win64/CoinMiner&threatid=238862&enterprise=0
Name: PUA:Win64/CoinMiner
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe; file:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe->(inno#000007); file:_C:\Users\49157\OneDrive\Desktop\monero-gui-install-win-x64-v0.18.1.2.exe->(inno#000011)
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: System
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: Unknown
Sicherheitsversion: AV: 1.381.521.0, AS: 1.381.521.0, NIS: 1.381.521.0
Modulversion: AM: 1.1.19900.2, NIS: 1.1.19900.2
Date: 2022-12-15 22:48:22
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win64/CoinMiner&threatid=2147719736&enterprise=0
Name: Trojan:Win64/CoinMiner
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Windows\Temp\AV-17364-2-12
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: NT-AUTORITÄT\SYSTEM
Prozessname: C:\Program Files (x86)\TotalAV\SecurityService.exe
Sicherheitsversion: AV: 1.381.481.0, AS: 1.381.481.0, NIS: 1.381.481.0
Modulversion: AM: 1.1.19900.2, NIS: 1.1.19900.2
CodeIntegrity:
===============
Date: 2022-12-16 11:42:45
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files (x86)\TotalAV\wscf.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Speicherinformationen ===========================
BIOS: Hewlett-Packard 786H1 v01.05 06/09/2010
Hauptplatine: Hewlett-Packard 304Ah
Prozessor: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Prozentuale Nutzung des RAM: 65%
Installierter physikalischer RAM: 8055.29 MB
Verfügbarer physikalischer RAM: 2804.89 MB
Summe virtueller Speicher: 15479.29 MB
Verfügbarer virtueller Speicher: 7779.52 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:222.96 GB) (Free:40 GB) (Model: Patriot Burst ATA Device) NTFS
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) (Model: Patriot Burst ATA Device) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: () (Fixed) (Total:488.18 GB) (Free:269.16 GB) (Model: ST1000DM003-1ER162 ATA Device) NTFS
Drive f: (neueMaxTor) (Fixed) (Total:443.23 GB) (Free:79.42 GB) (Model: ST1000DM003-1ER162 ATA Device) NTFS
Drive h: (TOSHIBA EXT) (Fixed) (Total:1863.01 GB) (Free:463.58 GB) (Model: TOSHIBA External USB 3.0 USB Device) NTFS
Drive i: (DTL+G3) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
\\?\Volume{9a083bdb-0000-0000-0000-100000000000}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{f6efd871-0000-0000-0000-80c337000000}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 9A083BDB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: F6EFD871)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=526 MB) - (Type=27)
==========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 89DE76DF)
Partition 1: (Active) - (Size=1863 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
Code:
ATTFilter
# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build: 08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 12-16-2022
# Duration: 00:00:11
# OS: Windows 10 (Build 19044.2364)
# Cleaned: 18
# Awaiting reboot:3
# Failed: 0
***** [ Services ] *****
Deleted SecurityService
Deleted webshieldfilter
***** [ Folders ] *****
Deleted C:\ProgramData\SecuritySuite
Deleted C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\TotalAV
Needs Reboot C:\Program Files (x86)\TotalAV
Needs Reboot C:\ProgramData\TotalAV
***** [ Files ] *****
Deleted C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TotalAV.lnk
Deleted C:\Users\49157\Downloads\TOTALAV_SETUP.EXE
Deleted C:\Users\Public\Desktop\TotalAV.lnk
Needs Reboot C:\Windows\System32\drivers\webshieldfilter.sys
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\SSProtect
Deleted HKLM\SOFTWARE\Classes\*\shell\TotalAV
Deleted HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.totalav.passwordvaultassistant
Deleted HKLM\SOFTWARE\Microsoft\Edge\NativeMessagingHosts\com.totalav.passwordvaultassistant
Deleted HKLM\SOFTWARE\Mozilla\NativeMessagingHosts\com.totalav.passwordvaultassistant
Deleted HKLM\Software\Classes\totalav
Deleted HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\TotalAV
Deleted HKLM\System\CurrentControlSet\Services\EventLog\Application\SecurityService
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
***** Reboot Required to Complete *****
***** [ Folders ] *****
Cleaning failed C:\Program Files (x86)\TotalAV
Cleaning failed C:\ProgramData\TotalAV
*************************
***** [ Files ] *****
Cleaning failed C:\Windows\System32\drivers\webshieldfilter.sys
*************************
AdwCleaner[S00].txt - [2772 octets] - [16/12/2022 11:53:32]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
|
|
16.12.2022, 12:43
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Probleme mit fremd-kreiierten Usern Ich denke du selbst bist das Problem. Mein Beitrag in deinem letzten Thread blieb von dir unkommentiert stehen, hier nochmal zur Erinnerung:
__________________Zitat:
__________________ |
|
16.12.2022, 15:57
| #3 |
| | Probleme mit fremd-kreiierten Usern ja ich gestehe.vielleicht kannst du n reparatur fixlist schreiben und dann suche ich woanders
__________________ |
|
16.12.2022, 20:58
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Probleme mit fremd-kreiierten Usern Wie viele Bereinigungen sollen bei dir denn noch durchgeführt werden?  Es hilft ja nichts auf Dauer bei dir weil du dein Verhalten einfach nicht änderst. Ich denke der Scheuersack (Formatieren + Neuinstallation) wird da bei dir am sinnvollsten sein. Kann mir auch nicht vorstellen, dass MKDB Lust hat, ständig deinen Karren aus dem Dreck zu ziehen nur weil du mit voller Absicht gegen wichtige Verhaltensregeln verstößt (die am Ende jeder Bereinigung auch gepostet werden)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.12.2022, 21:55
| #5 | |
| /// TB-Ausbilder | Probleme mit fremd-kreiierten UsernZitat:
|
| Themen zu Probleme mit fremd-kreiierten Usern |
| cpu, defender, entfernen, error, failed, firefox, frage, google, internet, internet explorer, malware, microsoft defender, mozilla, prozesse, registry, scan, security, services.exe, software, starten, svchost.exe, system, trojan, udp, usb, windows |
Linear-Darstellung
