Windows 10: Trojan:HTML/Phish.VS!MSR durch Windows Defender in Download-Ordner gefunden

 Trojan:HTML/Phish.VS!MSR 
Warnstufe: Schwerwiegend
Status: Aktiv
Datum: 09.04.2023 06:23
Kategorie: Trojaner
Details: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
Betroffene Elemente:
containerfile: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
file: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
         

 Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (09-04-2023 20:30:10)
Gestartet von C:\Users\alexa\Downloads
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\adb.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ai.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCopyAccelerator.exe
(C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.exe <5>
(DeepL SE -> DeepL SE) C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxEMN.exe
(explorer.exe ->) (Appest.com) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\TickTick.exe
(explorer.exe ->) (Google LLC -> ) C:\Program Files\Google\Drive File Stream\72.0.3.0\crashpad_handler.exe <3>
(explorer.exe ->) (Google LLC -> Google, Inc.) C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe <7>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(explorer.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Microvirt Software Technology Co. Ltd.) C:\Program Files (x86)\Microvirt\MEmu\MEmu.exe
(explorer.exe ->) (Skype Software Sarl -> ) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe <5>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <23>
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (CyberGhost S.R.L. -> CyberGhost S.R.L.) C:\Program Files\CyberGhost 8\Dashboard.Service.exe
(services.exe ->) (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7de174f2e8b6260b\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_614d9b745b8f5ebf\RstMwService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe <2>
(services.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\AS\IAS\IntelAudioService.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe
(svchost.exe ->) (Acer Incorporated -> Microsoft) C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe
(svchost.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxextN.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(svchost.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {197C5712-FB01-40EB-B555-D4AE923AA15A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {20AFCB67-44DB-4AFB-A49B-99F83BFA5744} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2971808 2021-12-30] (Acer Incorporated -> )
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {44D77B0A-9B33-4387-AB21-675A5D83A26D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4836512 2021-12-30] (Acer Incorporated -> )
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {6A7E7F23-3C95-4294-A043-89D81DE7072C} - System32\Tasks\UEIPInvitation => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UEIPOOBECheck.exe [2211368 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {92496926-1763-4871-B9B7-3B5A57BD807B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98660558-2C9D-448E-AD7B-2771019C7083} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446624 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B0E83B20-1978-423C-BE89-DA8F614C2A36} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\TriggerFramework.exe [268328 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B20A18C3-F50F-42B1-9C5C-EF149CD982B9} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41632 2021-12-30] (Acer Incorporated -> )
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )
Task: {BF6C8BD7-77BA-49ED-887F-CEBB5387C2D6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-01]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2020-12-30]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-09]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-01-12]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [259232 2021-12-30] (Acer Incorporated -> Acer Incorporated)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
R2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [466080 2022-01-03] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [504480 2022-01-03] (Acer Incorporated -> Acer Incorporated)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe [306728 2020-04-15] (Acer Incorporated -> Acer Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
R3 MpKslb837cf7c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{9CB5685A-F12C-4653-A0AB-4F8305BC6B96}\MpKslDrv.sys [211208 2023-04-09] (Microsoft Windows -> Microsoft Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:30 - 2023-04-09 20:30 - 000033330 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:30 - 2023-04-09 20:30 - 000000000 ____D C:\FRST
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-09 07:40 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\SaferWebBackup
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 12:12 - 2023-03-13 12:12 - 000081482 _____ C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:24 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-09 20:24 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-09 20:19 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-09 20:00 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-09 19:57 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-09 19:55 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-09 19:50 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-09 19:48 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-09 19:47 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-09 19:44 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-09 16:42 - 2020-11-15 07:09 - 001722792 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-09 16:42 - 2020-05-14 07:29 - 000744968 _____ C:\Windows\system32\perfh007.dat
2023-04-09 16:42 - 2020-05-14 07:29 - 000150354 _____ C:\Windows\system32\perfc007.dat
2023-04-09 16:42 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-09 16:35 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-09 16:35 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-09 16:35 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-09 16:35 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-09 16:34 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-09 16:34 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 16:16 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 15:12 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-09 14:23 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:04 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 09:10 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

 Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-04-2023
durchgeführt von Alex (09-04-2023 20:32:12)
Gestartet von C:\Users\alexa\Downloads
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Care Center Service (HKLM\...\{AFB52E98-7597-4484-9202-58F0FD3512ED}) (Version: 4.00.3042 - Acer Incorporated)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 72.0.3.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3038 - Acer Incorporated)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
User Experience Improvement Program Service (HKLM\...\{E9495FD3-F73D-4D33-A104-047F9E8BE6C7}) (Version: 4.00.3114 - Acer Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.12 - Aller Media e.K.) <==== ACHTUNG
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2022-01-26 09:18 - 2022-01-12 10:26 - 000076800 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\TickTick\TickTickHandler.dll
2023-01-06 14:03 - 2022-08-21 03:44 - 001160192 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.Core.dll
2021-01-09 08:41 - 2009-02-27 17:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2023-01-06 14:03 - 2022-08-19 09:38 - 175591424 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libcef.dll
2023-01-06 14:03 - 2022-08-19 08:11 - 000442880 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libEGL.dll
2023-01-06 14:04 - 2022-08-19 08:10 - 006480384 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libGLESv2.dll
2023-01-06 14:04 - 2022-08-19 08:07 - 004077568 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vk_swiftshader.dll
2023-01-06 14:03 - 2022-08-19 08:10 - 000828928 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vulkan-1.dll
2021-01-09 08:41 - 2010-03-10 19:16 - 000770048 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2021-01-09 08:41 - 2012-10-09 16:30 - 000372736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2021-01-09 08:41 - 2010-03-29 05:53 - 000159744 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2021-01-09 08:41 - 2009-09-28 14:38 - 005390336 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000083456 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\audio\qtaudio_windows.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000329216 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\Qt5Svg.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000097792 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinApi.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000062976 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinUsbApi.dll
2021-01-09 08:41 - 2003-06-30 01:00 - 000259584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2021-01-09 08:41 - 2005-07-05 01:00 - 000131584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2021-01-09 08:41 - 2003-06-30 01:00 - 000406016 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Client\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\c2r64.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 006752800 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\KotlinMultiplatformAll.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 001918464 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\sqlite3.DLL
2023-01-06 14:04 - 2022-08-19 08:16 - 001231872 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\chrome_elf.dll
2021-04-08 13:18 - 2017-06-14 08:13 - 000768512 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcurl.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002887168 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcrypto-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000479744 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libssl-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002091008 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libcrypto-1_1.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000373760 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libssl-1_1.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 000524288 _____ (Thomas Maierhofer) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\Hunspellx64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(21).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A352D467-9689-44B6-9F7E-16D3A4CFD631}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1A0F940B-DAC7-4B5A-8786-F58F5D735EFE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2CA2938E-32E2-4E3A-BF57-D6CBF6AC5215}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{65DF0106-9FF1-452A-8E70-F2C6552A3892}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{D2082732-F2CD-49A1-8DE9-646EE60E122B}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{4931A1CD-FFC8-4CF5-ABAD-8EFDE4C178EC}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{7681E2DC-A1DF-436F-8E5D-EF3474566432}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{AEF549CE-EF81-4990-A525-0A5360E80450}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{6391D72C-5249-44D7-94A3-088B581FDC96}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{186EC333-09A7-44DF-9E8B-475186A5DDC1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{5B0C87EC-1616-45FD-8F0B-BEECE4A5001A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{A2D31691-B5EA-4EA5-9C89-8BD49AAE60EA}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{757F9E4D-6D22-4852-91DF-4B84FE8F1891}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{403A901D-9945-4921-8CD2-3AD3DC5E9C48}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{F651FD94-863E-45A9-BA74-74C4BA5B0E41}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{04FF4FC0-527C-4EF6-88EE-4EF322B2FCC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{31B2F1BC-E2B0-4E34-B17A-3C1D350C8738}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{37E7F30A-C2B3-4832-ACA8-5DFE7F86C68E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2C39CC04-F771-428E-AF48-BF8E1160C8D5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{374D2F40-79D2-4004-97E6-D48BCB0BDA76}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{589EA587-BB26-424F-A069-6F8DD78C17AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{DF2EE64E-5195-4203-9621-1D9EEAF5D40A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{03A6D710-DC22-4E97-BAE1-1F261C41922A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{0BA59B61-E48A-44A4-B21B-8E90B820BE8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C346372F-6C6D-4668-B715-D2853CD54B90}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6EC59094-9691-424B-BAB4-E9D6129D5A2F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/09/2023 04:34:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xb00
Startzeit der fehlerhaften Anwendung: 0x01d96aee64912394
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 3740562a-75fe-4121-99f2-6348a9c55f83
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-2NFKE7BN.local already in use; will try LAPTOP-2NFKE7BN-2.local instead

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-2NFKE7BN.local. Addr 192.168.0.45

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.45:5353   16 LAPTOP-2NFKE7BN.local. AAAA 2A02:0908:0F22:D9E0:C1DD:8FA2:B50D:28B2

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/09/2023 03:59:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x306c
Startzeit der fehlerhaften Anwendung: 0x01d96ae8bc125f7c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: d65fe0ff-c30d-48e2-9345-345161311a2b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 03:55:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {eff154df-18a4-4c9d-9768-8f297623aec2}


Systemfehler:
=============
Error: (04/09/2023 07:44:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {0ea4390f-86dc-4e44-a832-c1de920c18af}" ist das Ereignis "74" aufgetreten.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-09 19:44:50
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 6791.35 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 21034.8 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:710.34 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS
Drive g: (Google Drive) (Fixed) (Total:15 GB) (Free:15 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) FAT32

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================