Hallo zusammen,
der Windows Defender von Windows 10 auf meinem privaten Notebook zeigt mir den Fund eines Trojan:HTML/Phish.VS!MSR an. Betroffen soll die folgende Datei sein: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)

Ich hatte mehrmals den Scan des Windows Defenders laufen lassen. Beim ersten Scan hatte ich bei diesem Fund die Option „entfernen“ ausgewählt. Es wird von der Windows-Sicherheit allerdings weiterhin „Trojan:HTML/Phish.VS!MSR“ als aktuelle Bedrohung angezeigt:

 Trojan:HTML/Phish.VS!MSR 
Warnstufe: Schwerwiegend
Status: Aktiv
Datum: 09.04.2023 06:23
Kategorie: Trojaner
Details: Dieses Programm ist gefährlich. Es führt Befehle eines Angreifers aus.
Betroffene Elemente:
containerfile: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
file: C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
         

Mir fiel dieser Trojaner bzw. dessen Meldung erst auf, als ich heute zwei bei der Installation eines Android-Emulators (MEMU) versehentlich – vermutlich ein Häkchen übersehen - mitinstallierten „Anti-Viren-Programm“ RAV und etwas von McAfee beseitigte, die Pop-Ups auf Windows verursachten. Seit ich diese Programme entfernt habe, kommen auch keine Pop-Ups mehr. Einen Zusammenhang mit dem Trojaner bezweifle ich daher.

Vielmehr vermute ich, dass ich mir den Trojaner bereits im März 2023 zugezogen habe. Vor einigen Wochen hatte ich mal eine Meldung bei den Windows-Benachrichtigungen erhalten, die zu schnell verschwand, weshalb ich ihr nicht nachgehen konnte. Gut möglich, dass das schon etwas mit dem Trojaner zu tun hatte. Die erwähnte offenbar infizierte oder die Meldung verursachende Datei 640ef7039c3872053b0ac1ba stammt vom 13.03.2023.

FRST Logdatei:

 Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (09-04-2023 20:30:10)
Gestartet von C:\Users\alexa\Downloads
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\adb.exe
(Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(C:\Program Files\Acer\Quick Access Service\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(C:\Program Files\Logitech\LogiOptions\LogiOptions.exe ->) (Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\ai.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCopyAccelerator.exe
(C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.exe <5>
(DeepL SE -> DeepL SE) C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe
(DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxEMN.exe
(explorer.exe ->) (Appest.com) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\TickTick.exe
(explorer.exe ->) (Google LLC -> ) C:\Program Files\Google\Drive File Stream\72.0.3.0\crashpad_handler.exe <3>
(explorer.exe ->) (Google LLC -> Google, Inc.) C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe <7>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(explorer.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Microvirt Software Technology Co. Ltd.) C:\Program Files (x86)\Microvirt\MEmu\MEmu.exe
(explorer.exe ->) (Skype Software Sarl -> ) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe <5>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <23>
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (CyberGhost S.R.L. -> CyberGhost S.R.L.) C:\Program Files\CyberGhost 8\Dashboard.Service.exe
(services.exe ->) (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxCUIServiceN.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7de174f2e8b6260b\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorvd.inf_amd64_614d9b745b8f5ebf\RstMwService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe <2>
(services.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(services.exe ->) (Smart Sound Technology -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\AS\IAS\IntelAudioService.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe
(svchost.exe ->) (Acer Incorporated -> Microsoft) C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe
(svchost.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxextN.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(svchost.exe ->) (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation) C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuSVC.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {197C5712-FB01-40EB-B555-D4AE923AA15A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {20AFCB67-44DB-4AFB-A49B-99F83BFA5744} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2971808 2021-12-30] (Acer Incorporated -> )
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {44D77B0A-9B33-4387-AB21-675A5D83A26D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4836512 2021-12-30] (Acer Incorporated -> )
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {6A7E7F23-3C95-4294-A043-89D81DE7072C} - System32\Tasks\UEIPInvitation => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UEIPOOBECheck.exe [2211368 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {92496926-1763-4871-B9B7-3B5A57BD807B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98660558-2C9D-448E-AD7B-2771019C7083} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446624 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B0E83B20-1978-423C-BE89-DA8F614C2A36} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program Service\Framework\TriggerFramework.exe [268328 2020-04-15] (Acer Incorporated -> Acer Incorporated)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B20A18C3-F50F-42B1-9C5C-EF149CD982B9} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41632 2021-12-30] (Acer Incorporated -> )
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )
Task: {BF6C8BD7-77BA-49ED-887F-CEBB5387C2D6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MpCmdRun.exe [1645864 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-01]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2020-12-30]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-09]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-01-12]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [259232 2021-12-30] (Acer Incorporated -> Acer Incorporated)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
R2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [466080 2022-01-03] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [504480 2022-01-03] (Acer Incorporated -> Acer Incorporated)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe [306728 2020-04-15] (Acer Incorporated -> Acer Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
R3 MpKslb837cf7c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{9CB5685A-F12C-4653-A0AB-4F8305BC6B96}\MpKslDrv.sys [211208 2023-04-09] (Microsoft Windows -> Microsoft Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:30 - 2023-04-09 20:30 - 000033330 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:30 - 2023-04-09 20:30 - 000000000 ____D C:\FRST
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-09 07:40 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\SaferWebBackup
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 12:12 - 2023-03-13 12:12 - 000081482 _____ C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-09 20:24 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-09 20:24 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-09 20:19 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-09 20:00 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-09 19:57 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-09 19:55 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-09 19:50 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-09 19:48 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-09 19:47 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-09 19:44 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-09 16:42 - 2020-11-15 07:09 - 001722792 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-09 16:42 - 2020-05-14 07:29 - 000744968 _____ C:\Windows\system32\perfh007.dat
2023-04-09 16:42 - 2020-05-14 07:29 - 000150354 _____ C:\Windows\system32\perfc007.dat
2023-04-09 16:42 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-09 16:35 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-09 16:35 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-09 16:35 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-09 16:35 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-09 16:34 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-09 16:34 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 16:16 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 15:12 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-09 14:23 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:04 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 09:10 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition Logdatei:

 Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-04-2023
durchgeführt von Alex (09-04-2023 20:32:12)
Gestartet von C:\Users\alexa\Downloads
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Care Center Service (HKLM\...\{AFB52E98-7597-4484-9202-58F0FD3512ED}) (Version: 4.00.3042 - Acer Incorporated)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 72.0.3.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3038 - Acer Incorporated)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
User Experience Improvement Program Service (HKLM\...\{E9495FD3-F73D-4D33-A104-047F9E8BE6C7}) (Version: 4.00.3114 - Acer Incorporated)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.12 - Aller Media e.K.) <==== ACHTUNG
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2022-01-26 09:18 - 2022-01-12 10:26 - 000076800 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\TickTick\TickTickHandler.dll
2023-01-06 14:03 - 2022-08-21 03:44 - 001160192 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\CefSharp.BrowserSubprocess.Core.dll
2021-01-09 08:41 - 2009-02-27 17:38 - 000139264 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2023-01-06 14:03 - 2022-08-19 09:38 - 175591424 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libcef.dll
2023-01-06 14:03 - 2022-08-19 08:11 - 000442880 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libEGL.dll
2023-01-06 14:04 - 2022-08-19 08:10 - 006480384 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\libGLESv2.dll
2023-01-06 14:04 - 2022-08-19 08:07 - 004077568 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vk_swiftshader.dll
2023-01-06 14:03 - 2022-08-19 08:10 - 000828928 _____ () [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\vulkan-1.dll
2021-01-09 08:41 - 2010-03-10 19:16 - 000770048 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccDCtl.dll
2021-01-09 08:41 - 2012-10-09 16:30 - 000372736 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccFCtl.dll
2021-01-09 08:41 - 2010-03-29 05:53 - 000159744 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccger.dll
2021-01-09 08:41 - 2009-09-28 14:38 - 005390336 _____ (Brother Industries, Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\brccimg.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000083456 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\audio\qtaudio_windows.dll
2021-04-08 13:18 - 2022-11-09 12:23 - 000329216 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\Qt5Svg.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000097792 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinApi.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000062976 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinUsbApi.dll
2021-01-09 08:41 - 2003-06-30 01:00 - 000259584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTDIS12n.dll
2021-01-09 08:41 - 2005-07-05 01:00 - 000131584 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTFIL12n.DLL
2021-01-09 08:41 - 2003-06-30 01:00 - 000406016 _____ (LEAD Technologies, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Brother\ControlCenter3\LTKRN12n.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Client\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\c2r64.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 006752800 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\KotlinMultiplatformAll.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 001918464 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\sqlite3.DLL
2023-01-06 14:04 - 2022-08-19 08:16 - 001231872 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_WNVUT4A7COIHUPNX3HWQQZD5BU3GEPFRMM3BLVJW4ICRXIJEKBJQ\chrome_elf.dll
2021-04-08 13:18 - 2017-06-14 08:13 - 000768512 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcurl.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002887168 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libcrypto-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000479744 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\libssl-1_1-x64.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 002091008 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libcrypto-1_1.dll
2021-04-08 13:18 - 2017-05-25 15:20 - 000373760 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmuHyperv\x86\libssl-1_1.dll
2022-01-26 09:18 - 2021-11-16 10:56 - 000524288 _____ (Thomas Maierhofer) [Datei ist nicht signiert] C:\Program Files (x86)\TickTick\Hunspellx64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(21).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A352D467-9689-44B6-9F7E-16D3A4CFD631}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1A0F940B-DAC7-4B5A-8786-F58F5D735EFE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2CA2938E-32E2-4E3A-BF57-D6CBF6AC5215}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{65DF0106-9FF1-452A-8E70-F2C6552A3892}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{D2082732-F2CD-49A1-8DE9-646EE60E122B}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{4931A1CD-FFC8-4CF5-ABAD-8EFDE4C178EC}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{7681E2DC-A1DF-436F-8E5D-EF3474566432}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{AEF549CE-EF81-4990-A525-0A5360E80450}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{6391D72C-5249-44D7-94A3-088B581FDC96}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{186EC333-09A7-44DF-9E8B-475186A5DDC1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{5B0C87EC-1616-45FD-8F0B-BEECE4A5001A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{A2D31691-B5EA-4EA5-9C89-8BD49AAE60EA}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{757F9E4D-6D22-4852-91DF-4B84FE8F1891}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{403A901D-9945-4921-8CD2-3AD3DC5E9C48}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{F651FD94-863E-45A9-BA74-74C4BA5B0E41}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{04FF4FC0-527C-4EF6-88EE-4EF322B2FCC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{31B2F1BC-E2B0-4E34-B17A-3C1D350C8738}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{37E7F30A-C2B3-4832-ACA8-5DFE7F86C68E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2C39CC04-F771-428E-AF48-BF8E1160C8D5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{374D2F40-79D2-4004-97E6-D48BCB0BDA76}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{589EA587-BB26-424F-A069-6F8DD78C17AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{DF2EE64E-5195-4203-9621-1D9EEAF5D40A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{03A6D710-DC22-4E97-BAE1-1F261C41922A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{0BA59B61-E48A-44A4-B21B-8E90B820BE8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C346372F-6C6D-4668-B715-D2853CD54B90}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6EC59094-9691-424B-BAB4-E9D6129D5A2F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/09/2023 04:34:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xb00
Startzeit der fehlerhaften Anwendung: 0x01d96aee64912394
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 3740562a-75fe-4121-99f2-6348a9c55f83
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-2NFKE7BN.local already in use; will try LAPTOP-2NFKE7BN-2.local instead

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-2NFKE7BN.local. Addr 192.168.0.45

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.45:5353   16 LAPTOP-2NFKE7BN.local. AAAA 2A02:0908:0F22:D9E0:C1DD:8FA2:B50D:28B2

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (04/09/2023 03:59:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x306c
Startzeit der fehlerhaften Anwendung: 0x01d96ae8bc125f7c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: d65fe0ff-c30d-48e2-9345-345161311a2b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 03:55:27 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {eff154df-18a4-4c9d-9768-8f297623aec2}


Systemfehler:
=============
Error: (04/09/2023 07:44:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {0ea4390f-86dc-4e44-a832-c1de920c18af}" ist das Ereignis "74" aufgetreten.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:35:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsVPNClientSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/09/2023 04:05:05 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "rsDNSSvc" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-09 19:44:50
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 6791.35 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 21034.8 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:710.34 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS
Drive g: (Google Drive) (Fixed) (Total:15 GB) (Free:15 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) FAT32

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================
         

Ich bitte um Eure Hilfe - vielen Dank!

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.

Mir fiel dieser Trojaner bzw. dessen Meldung erst auf, als ich heute zwei bei der Installation eines Android-Emulators (MEMU) versehentlich – vermutlich ein Häkchen übersehen - mitinstallierten „Anti-Viren-Programm“ RAV und etwas von McAfee beseitigte, die Pop-Ups auf Windows verursachten. Seit ich diese Programme entfernt habe, kommen auch keine Pop-Ups mehr. Einen Zusammenhang mit dem Trojaner bezweifle ich daher.

RAV und weitere unerwünschte Software sind auf deinem System.
Wir sollten zuerst dein System säubern.
Danach wird sich zeigen, ob die Meldung von Windows Defender noch erscheint. Auch für den Fall, dass die Meldung noch erscheint, obwohl alle ok ist, kann man was machen.


Generell solltest du besser auf deine Downloadquellen achten... von sog. "Installern", die im "Huckeback" alles Mögliche mitliefern (so wie du es beschrieben hast), ist generell abzuraten. Es gibt nämlich auch Installer, die Schadsoftware und PUP (Potentiell Unerwünschte Programme) ohne die Möglichkeit des "Häkchens" installieren.






Eine kurze Information vorab:

Downloadquellen
Die folgenden Seiten verteilen Software häufig mit einem sog. "Installer", mit dem Potentiell Unerwünschte Programme (PUP) oder Adware installiert werden können.
Vereinzelt beinhalten diese "Installer" sogar Trojaner.
Vermeide daher unbedingt die folgenden Seiten:

• Chip.de
• Softonic.de
• sourceforge.net
• openoffice.de
• VLC.de
• audacity.de
• gimp24.de
• jdownloader.org
• computerbild.de
• updatestar.com

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows

Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein.
Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)
Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen.

Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer direkt beim jeweiligen Hersteller / Entwickler.

Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware (Adware) bzw. Potentiell Unerwünschte Programme (PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps die folgenden Programme:
  • VLC Plus Player
• Starte den Rechner im Anschluss neu.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Hallo Matthias,

zunächst Danke für das nette Willkommen und Deine Hilfsbereitschaft!

Zu Schritt 1: Deinstallation des VLC Plus Players -> war nicht erfolgreich.

Ich bekam beim Versuch der Deinstallation folgende Meldung („Pop-Up-Dialogfenster“): „‘C:\Program Files\VLC Plus Player\uninstall.exe‘ konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen richtig eingegeben haben und wiederholen Sie den Vorgang.“ -> ich bestätigte diese Meldung mit der einzigen Option „OK“

Zu Schritt 2:

Anmerkung: Ich habe im späteren Verlauf festgestellt, dass ich MBAM versehentlich nicht - wie in der Anleitung beschrieben - direkt auf den Dektop installiert habe, sondern auf C:\Program Files

Die MBAM-Logdatei:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 10.04.23
Scan-Zeit: 10:32
Protokolldatei: 2bc9e390-d77a-11ed-932d-fc4482a2324d.json

-Softwaredaten-
Version: 4.5.26.259
Komponentenversion: 1.0.1976
Version des Aktualisierungspakets: 1.0.67815
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 19044.2728)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-2NFKE7BN\Alex

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 289472
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 4 Min., 21 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Zu Schritt 3:

AdwCleaner-Logdatei:

# -------------------------------
# Malwarebytes AdwCleaner 8.4.0.0
# -------------------------------
# Build:    08-30-2022
# Database: 2022-10-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-10-2023
# Duration: 00:00:01
# OS:       Windows 10 (Build 19044.2728)
# Cleaned:  25
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\SAFERWEBBACKUP

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.AcerCareCenter   Folder   C:\Program Files (x86)\ACER\CARE CENTER
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B20A18C3-F50F-42B1-9C5C-EF149CD982B9} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44D77B0A-9B33-4387-AB21-675A5D83A26D} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B20A18C3-F50F-42B1-9C5C-EF149CD982B9} 
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ACCAgent
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ACCBackgroundApplication
Deleted       Preinstalled.AcerCareCenter   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AFB52E98-7597-4484-9202-58F0FD3512ED}
Deleted       Preinstalled.AcerCareCenter   Task   C:\Windows\System32\Tasks\ACCAGENT
Deleted       Preinstalled.AcerCareCenter   Task   C:\Windows\System32\Tasks\ACCBACKGROUNDAPPLICATION
Deleted       Preinstalled.AcerJumpstart   Folder   C:\Program Files (x86)\ACER\ACER JUMPSTART
Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{98660558-2C9D-448E-AD7B-2771019C7083} 
Deleted       Preinstalled.AcerQuickAccess   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Quick Access
Deleted       Preinstalled.AcerQuickAccess   Task   C:\Windows\System32\Tasks\QUICK ACCESS
Deleted       Preinstalled.AcerQuickAccessService   Folder   C:\Program Files\ACER\QUICK ACCESS SERVICE
Deleted       Preinstalled.AcerQuickAccessService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB25551C-74EF-4BAB-9989-891517FCF9FF}
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6A7E7F23-3C95-4294-A043-89D81DE7072C} 
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B0E83B20-1978-423C-BE89-DA8F614C2A36} 
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UEIPInvitation
Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UbtFrameworkService
Deleted       Preinstalled.AcerUEIPFramework   Task   C:\Windows\System32\Tasks\UBTFRAMEWORKSERVICE
Deleted       Preinstalled.AcerUEIPFramework   Task   C:\Windows\System32\Tasks\UEIPINVITATION
Deleted       Preinstalled.AcerUpdater   Folder   C:\ProgramData\ACER\ACER UPDATER
Deleted       Preinstalled.UserExperienceImprovementProgramService   Folder   C:\Program Files\ACER\USER EXPERIENCE IMPROVEMENT PROGRAM SERVICE\FRAMEWORK
Deleted       Preinstalled.UserExperienceImprovementProgramService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E9495FD3-F73D-4D33-A104-047F9E8BE6C7}


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [6066 octets] - [16/04/2022 05:40:47]
AdwCleaner[C00].txt - [2951 octets] - [16/04/2022 05:41:42]
AdwCleaner[S01].txt - [4506 octets] - [10/04/2023 10:46:34]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
         

Vielen Dank für die Logateien. Du hast alles richtig gemacht.


Bitte als Nächtes ESET und einen neuen Scan mit FRST ausführen.





Schritt 1
Führe ESET Online Scanner (EOS) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von ESET
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Vielen Dank für Deine rasche Antwort!

Zu Schritt 1:

Anmerkung: Den Browser und diverse Programme (z.B. Word und Memu) habe ich unabsichtlich erst während dem laufenden Scan geschlossen.

ESET-Logdatei:

10.04.2023 13:12:25
Geprüfte Dateien: 555509
Erkannte Dateien: 4
Gesäuberte Dateien: 4
Prüfdauer gesamt 00:26:21
Prüfstatus: Abgeschlossen
C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\Aller Media e.K. Website.url#B4DD6403E4CB0989	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\Documentation.url#91EEA28268A5EC8A	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\AdwCleaner\Quarantine\v1\20220416.054140\2\VLC Plus Player\New_Skins.url#3BBDCA2BBE9EF3E4	LNK/Agent.CH Trojaner	durch Löschen gesäubert

C:\Users\alexa\AppData\Local\Temp\MEmu-setup-abroad-sdk.exe	MSIL/DotSetupIo.C potenziell unerwünschte Anwendung	durch Löschen gesäubert
         

Zu Schritt 2:

FRST-Logdatei:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09-04-2023
durchgeführt von Alex (Administrator) auf LAPTOP-2NFKE7BN (Acer Aspier A515-56-511A) (10-04-2023 13:24:31)
Gestartet von C:\Users\alexa\Desktop
Geladene Profile: Alex
Plattform: Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\adb.exe
() <==== ACHTUNG [Null Byte? (Fehler=3)] C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe#2260DB8D655AA06F
() <==== ACHTUNG [Null Byte? (Fehler=3)] C:\Program Files\Acer\Quick Access Service\QAAgent.exe#8CE0E0F2CA818898
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleCrashHandler64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe
(services.exe ->) (GoTrustID Inc. -> GOTrustID Inc.) C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe
(svchost.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_01e62fd23fef9f71\igfxextN.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21374.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.23022.140.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\SDXHelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_d87c47469b47c3f9\RtkAudUService64.exe [1201448 2020-10-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1690368 2022-07-22] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2023-03-24] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\72.0.3.0\GoogleDriveFS.exe [52902680 2023-03-21] (Google LLC -> Google, Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.147\Installer\chrmstp.exe [2023-03-29] (Google LLC -> Google LLC)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2023-04-07]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-01-07]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\alexa\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TickTick.lnk [2022-01-26]
ShortcutTarget: TickTick.lnk -> C:\Program Files (x86)\TickTick\TickTick.exe (Appest.com) [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2020-12-30]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office 2000\Office\OSA9.EXE (Microsoft Corporation) [Datei ist nicht signiert]
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {036B968D-3FF7-4185-8672-CF39DD20F2F9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {07A05700-7CAC-48DF-AF3D-D0774356AEF0} - System32\Tasks\StorPSCTL => C:\Program Files\Acer\StorPSCTL\StorPSCTL.exe [151080 2020-06-18] (Acer Incorporated -> Microsoft)
Task: {2B9D148E-7C56-41DF-B2F2-05F80BE0B824} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {2F4C0374-6C3A-40DA-9D66-518B4BCE7243} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe -auto (Keine Datei)
Task: {2FACD93E-4B6F-4BE1-8443-2B888A7CC7DC} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [461472 2022-01-03] (Acer Incorporated -> Acer Incorporated)
Task: {62B40A17-37B5-4783-8AA9-6B08D2DB8621} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-03] (Google LLC -> Google LLC)
Task: {7D55BE5E-368D-4E83-BF1A-34E459CD8327} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [676768 2023-03-21] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
Task: {9C5DD40A-F05E-474C-B2A5-5C1A99690DB4} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144272 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DE10A84-04CE-48F2-8C18-16C949777BEA} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {B11BE86E-EC10-4BEA-ACB2-F23B6BA97DAD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [718752 2023-03-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5936A3F-E995-47FD-BFC1-BE49ABFFE6C7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe /default (Keine Datei)
Task: {CDBC96EC-EF6B-430E-95B7-A4429AB15F97} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [617096 2022-02-25] (Apple Inc. -> Apple Inc.)
Task: {D52E8FD8-B68B-4CAD-8A00-04DC426C60D7} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [168880 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {DE550867-BFF2-4AC9-9563-6A434989E12A} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26409896 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{b952d8c8-3aff-4f8c-abd6-098da43a5605}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{fc4e372f-8699-459e-a50a-998dacdbbf73}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alexa\AppData\Local\Microsoft\Edge\User Data\Default [2023-04-01]
Edge HomePage: Default -> hxxps://platform.appgyver.com/auth/community
Edge StartupUrls: Default -> "hxxps://platform.appgyver.com/auth/community"

FireFox:
========
FF DefaultProfile: 3wuvir2j.default
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\3wuvir2j.default [2020-12-30]
FF ProfilePath: C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release [2023-04-10]
FF Homepage: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://www.rnd.de/dertag/|hxxps://mail.tutanota.com/mail/NRD90jY-1F-9|hxxps://email.t-online.de/em#f=INBOX|hxxps://mail.google.com/mail/u/0/?pli=1#inbox|hxxps://outlook.live.com/mail/0/|hxxps://ticktick.com/webapp#q/all/today|hxxps://newstral.com/de|hxxps://www.google.com/|hxxps://www.rnd.de/politik/live-news-zum-krieg-in-der-ukraine-aktuelle-meldungen-im-liveblog-HE2HCGE6JQFTFWLUN43NO5POI4.html|hxxps://web.threema.ch/#!/welcome|about:newtab
FF Notifications: Mozilla\Firefox\Profiles\z3cv339o.default-release -> hxxps://web.threema.ch; hxxps://outlook.live.com; hxxps://ticktick.com; hxxps://warnung.bund.de
FF Extension: (OneNote Web Clipper) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\Clipper@OneNote.com.xpi [2023-03-31]
FF Extension: (NordVPN - A VPN Proxy Extension for Firefox) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\nordvpnproxy@nordvpn.com.xpi [2023-03-07]
FF Extension: (uBlock Origin) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\uBlock0@raymondhill.net.xpi [2023-04-06]
FF Extension: (TWP - Translate Web Pages) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{036a55b4-5e72-4d05-a06c-cba2dfcc134a}.xpi [2022-10-05]
FF Extension: (Dark Mode) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2022-07-03]
FF Extension: (TickTick - Todo & Task List) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{52198036-5173-4877-a8e8-62474781798d}.xpi [2022-07-06]
FF Extension: (Block Site) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{54e2eb33-18eb-46ad-a4e4-1329c29f6e17}.xpi [2022-12-27]
FF Extension: (Feedbro) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{a9c2ad37-e940-4892-8dce-cd73c6cbbc0c}.xpi [2023-03-31]
FF Extension: (To DeepL) - C:\Users\alexa\AppData\Roaming\Mozilla\Firefox\Profiles\z3cv339o.default-release\Extensions\{db420ff1-427a-4cda-b5e7-7d395b9f16e1}.xpi [2023-02-08]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin: @vlc.de/vlc,version=3.0.12 -> C:\Program Files\VLC Plus Player\npvlc.dll [Keine Datei]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-11-02] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default [2023-01-12]
CHR Extension: (Google Docs Offline) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-10-13]
CHR Extension: (Anwendungs-Launcher für Drive (von Google)) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2022-08-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-05-23]
CHR Extension: (Citavi Picker) - C:\Users\alexa\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2022-10-13]
CHR HKLM\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKU\S-1-5-21-1617400363-310968924-3132697114-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [llbcnfanfmjhpedaedhbcnpgeepdnnok]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [103264 2023-03-01] (Apple Inc. -> Apple Inc.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12634544 2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
S2 CyberGhost8Service; C:\Program Files\CyberGhost 8\Dashboard.Service.exe [69840 2023-03-01] (CyberGhost S.R.L. -> CyberGhost S.R.L.)
S2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
R2 GoTrust ID Plugin; C:\Program Files\GoTrust ID Plugin\GoTrust ID Plugin\GTFidoService.exe [17408 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
R2 GoTrustID Service; C:\Program Files\GoTrust ID Plugin\Bridge_Service.exe [246272 2019-08-02] (GoTrustID Inc. -> GOTrustID Inc.)
S2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_af402faff66f53bd\\AS\\IAS\\IntelAudioService.exe [536432 ] (Smart Sound Technology -> Intel)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9098608 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
S2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [115816 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN Update Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.UpdateService.exe [65128 2021-11-15] (Proton Technologies AG -> )
S3 ProtonVPN WireGuard; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.WireGuardService.exe [50792 2021-11-15] (Proton Technologies AG -> )
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\NisSrv.exe [3228400 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2303.8-0\MsMpEng.exe [133536 2023-04-05] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 ACCSvc; "C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe" [X]
S3 QALSvc; "C:\Program Files\Acer\Quick Access Service\QALSvc.exe" [X]
S3 QASvc; "C:\Program Files\Acer\Quick Access Service\QASvc.exe" [X]
S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
S3 UEIPSvc; "C:\Program Files\Acer\User Experience Improvement Program Service\Framework\UBTService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AcerAirplaneModeController; C:\Windows\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2022-07-15] (Microsoft Windows -> Microsoft Corporation)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 BrSerIb; C:\Windows\system32\DRIVERS\BrSerIb.sys [95344 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
S3 BrUsbSIb; C:\Windows\system32\DRIVERS\BrUsbSIb.sys [21872 2012-12-19] (Brother Industries, Ltd. -> Brother Industries Ltd.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 googledrivefs31092; C:\Windows\System32\DRIVERS\googledrivefs31092.sys [384600 2023-02-08] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_d0e63c4e3754f42f\iaLPSS2_GPIO2_TGL.sys [128152 2020-08-09] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_ab87bf17a571e523\iaLPSS2_I2C_TGL.sys [197272 2020-08-09] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_SPI_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_spi_tgl.inf_amd64_a377b182eb0b1769\iaLPSS2_SPI_TGL.sys [156936 2020-06-29] (Intel Corporation -> Intel Corporation)
S3 iaLPSS2_UART2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_uart2_tgl.inf_amd64_17edb8d819140063\iaLPSS2_UART2_TGL.sys [311560 2020-06-29] (Intel Corporation -> Intel Corporation)
R0 iaStorVD; C:\Windows\System32\drivers\iaStorVD.sys [1470328 2020-11-19] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 IntelGNA; C:\Windows\System32\DriverStore\FileRepository\gna.inf_amd64_689d3d5fefeef458\gna.sys [84880 2020-11-05] (Gaussian Mixture Models and Neural Networks Accelerator -> Intel Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2023-04-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [198584 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77736 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-04-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181816 2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
R1 MEmuDrv; C:\Windows\system32\DRIVERS\MEmuDrv.sys [320360 2021-01-04] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 ProtonVPNCallout; C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\Win10\ProtonVPN.CalloutDriver.sys [34176 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Proton Technologies AG)
S3 rsDwf; C:\Windows\system32\DRIVERS\rsDwf.sys [54144 2023-04-08] (Reason CyberSecurity Inc. -> Reason CyberSecurity Inc.)
R3 tap0901; C:\Windows\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 tapnordvpn; C:\Windows\System32\drivers\tapnordvpn.sys [44896 2020-06-09] (TEFINCOM S.A. -> The OpenVPN Project)
R3 tapprotonvpn; C:\Windows\System32\drivers\tapprotonvpn.sys [49024 2021-05-28] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [49600 2023-04-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [497920 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [99608 2023-04-05] (Microsoft Windows -> Microsoft Corporation)
S3 wintun; C:\Windows\system32\DRIVERS\wintun.sys [38176 2022-03-30] (WireGuard LLC -> WireGuard LLC)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2022-01-01] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-10 13:24 - 2023-04-10 13:24 - 000025971 _____ C:\Users\alexa\Desktop\FRST.txt
2023-04-10 13:22 - 2023-04-10 13:23 - 002379776 _____ (Farbar) C:\Users\alexa\Desktop\FRST64(1).exe
2023-04-10 13:12 - 2023-04-10 13:12 - 000001460 _____ C:\Users\alexa\Desktop\ESET.txt
2023-04-10 12:40 - 2023-04-10 12:43 - 000001382 _____ C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:42 - 000001276 _____ C:\Users\alexa\Desktop\ESET Online Scanner.lnk
2023-04-10 12:40 - 2023-04-10 12:40 - 015274968 _____ (ESET) C:\Users\alexa\Desktop\esetonlinescanner.exe
2023-04-10 12:40 - 2023-04-10 12:40 - 000000000 ____D C:\Users\alexa\AppData\Local\ESET
2023-04-10 10:43 - 2023-04-10 10:45 - 008791352 _____ (Malwarebytes) C:\Users\alexa\Desktop\adwcleaner(1).exe
2023-04-10 10:38 - 2023-04-10 10:38 - 000001423 _____ C:\Users\alexa\Desktop\MBAM.txt
2023-04-10 10:30 - 2023-04-10 10:30 - 000181816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-04-10 10:30 - 2023-04-10 10:30 - 000001997 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000001985 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-04-10 10:30 - 2023-04-10 10:30 - 000000000 ____D C:\Program Files\Malwarebytes
2023-04-10 10:25 - 2023-04-10 10:25 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(2).exe
2023-04-10 05:43 - 2023-04-10 05:43 - 001939701 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-10.csv
2023-04-09 20:32 - 2023-04-09 20:33 - 000037906 _____ C:\Users\alexa\Downloads\Addition.txt
2023-04-09 20:30 - 2023-04-10 13:24 - 000000000 ____D C:\FRST
2023-04-09 20:30 - 2023-04-09 21:29 - 000045177 _____ C:\Users\alexa\Downloads\FRST.txt
2023-04-09 20:18 - 2023-04-09 20:18 - 002379776 _____ (Farbar) C:\Users\alexa\Downloads\FRST64.exe
2023-04-09 15:53 - 2023-04-09 15:53 - 000000000 ____D C:\ProgramData\VS Revo Group
2023-04-09 15:52 - 2023-04-09 15:52 - 017567136 _____ (VS Revo Group ) C:\Users\alexa\Downloads\RevoUninProSetup.exe
2023-04-09 15:44 - 2023-04-09 15:44 - 006969656 _____ (VS Revo Group ) C:\Users\alexa\Downloads\revosetup.exe
2023-04-09 15:37 - 2023-04-09 15:37 - 000404465 _____ C:\Users\alexa\Downloads\Show Me The Body-Tickets.pdf
2023-04-09 15:34 - 2023-04-09 15:34 - 000404465 _____ C:\Users\alexa\Downloads\ticketdirect-1.pdf
2023-04-09 11:29 - 2023-04-09 11:29 - 000001780 _____ C:\Users\Public\Desktop\iTunes.lnk
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2023-04-09 11:29 - 2023-04-09 11:29 - 000000000 ____D C:\Program Files\iTunes
2023-04-09 07:39 - 2023-04-09 07:40 - 000000000 ____D C:\Users\alexa\Downloads\MEmu Download
2023-04-09 06:42 - 2023-04-09 06:42 - 002649088 _____ (Malwarebytes) C:\Users\alexa\Downloads\MBSetup(1).exe
2023-04-09 06:26 - 2023-04-09 15:22 - 000002436 _____ C:\Windows\system32\rsEngine.Core.err
2023-04-09 06:26 - 2023-04-09 06:26 - 000000000 ____D C:\ProgramData\RAVVPNBackup
2023-04-08 07:37 - 2023-04-09 15:21 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2023-04-08 05:14 - 2023-04-08 05:14 - 000001193 _____ C:\Users\alexa\Desktop\Multi-Memu.lnk
2023-04-08 05:14 - 2023-04-08 05:14 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Memu
2023-04-08 05:13 - 2023-04-08 05:13 - 000054144 _____ (Reason CyberSecurity Inc.) C:\Windows\system32\Drivers\rsDwf.sys
2023-04-08 05:13 - 2023-04-08 05:13 - 000000000 ____D C:\ProgramData\DNSBackup
2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
2023-04-08 05:12 - 2023-04-08 05:12 - 000000000 ____D C:\ProgramData\VPNBackup
2023-04-06 21:27 - 2023-04-06 21:27 - 000430192 _____ C:\Users\alexa\Downloads\articles.atom
2023-04-04 20:28 - 2023-04-04 20:28 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015-1.pdf
2023-04-04 20:12 - 2023-04-04 20:12 - 001153410 _____ C:\Users\alexa\Downloads\sous-main-2015.pdf
2023-04-03 13:56 - 2023-04-03 13:56 - 031696570 _____ C:\Users\alexa\Downloads\The Oxford Handbook of Business History (Oxford Handbooks in Business & Management) ( PDFDrive ).pdf
2023-04-03 13:50 - 2023-04-03 13:50 - 070694682 _____ C:\Users\alexa\Downloads\The Encyclopedia of the Industrial Revolution in World History ( PDFDrive ).pdf
2023-04-03 06:18 - 2023-04-03 06:18 - 001893047 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-04-03.csv
2023-03-30 13:43 - 2023-03-30 13:43 - 003743191 _____ C:\Users\alexa\Downloads\Plehwe Toilette.pdf
2023-03-30 13:43 - 2023-03-30 13:43 - 002391141 _____ C:\Users\alexa\Downloads\Plehwe Siphon.pdf
2023-03-27 06:15 - 2023-03-27 06:15 - 001859647 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-27.csv
2023-03-23 09:35 - 2023-03-23 09:35 - 008087152 _____ C:\Users\alexa\Downloads\fluter_no.79_klein.pdf
2023-03-23 09:25 - 2023-03-23 09:25 - 000070758 _____ C:\Users\alexa\Downloads\RE27729.PDF
2023-03-21 21:15 - 2023-03-24 19:43 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-03-20 06:33 - 2023-03-20 06:33 - 001826525 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-20.csv
2023-03-18 12:35 - 2023-03-18 12:35 - 000071237 _____ C:\Users\alexa\Downloads\RE27245.PDF
2023-03-16 09:19 - 2023-03-16 09:19 - 000034937 _____ C:\Users\alexa\Downloads\UMNWRNS041265813-001-20230223072414.pdf
2023-03-16 06:06 - 2023-03-16 06:06 - 000000000 ___HD C:\$WinREAgent
2023-03-15 07:08 - 2023-03-15 07:08 - 001027086 _____ C:\Users\alexa\Downloads\640450a52cd851012c06f2f7.pdf
2023-03-15 07:02 - 2023-03-15 07:02 - 001164666 _____ C:\Users\alexa\Downloads\640450a52cf491012c06f2f6.pdf
2023-03-13 12:12 - 2023-03-13 12:12 - 000081482 _____ C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba
2023-03-13 10:23 - 2023-03-13 10:23 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(2).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal).csv
2023-03-13 10:14 - 2023-03-13 10:14 - 000000013 _____ C:\Users\alexa\Downloads\Aktuelle Bevölkerungsschutz-Warnung (Wuppertal)(1).csv
2023-03-13 10:12 - 2023-03-13 10:12 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(6).rss
2023-03-13 10:10 - 2023-03-13 10:10 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(5).rss
2023-03-13 10:09 - 2023-03-13 10:09 - 000000712 _____ C:\Users\alexa\Downloads\051240000000(4).rss
2023-03-13 07:41 - 2023-03-13 07:41 - 000001099 _____ C:\Users\alexa\Desktop\Alben-Analysen - Verknüpfung.lnk
2023-03-13 06:16 - 2023-03-13 06:16 - 001793844 _____ C:\Users\alexa\Downloads\TickTick-backup-2023-03-13.csv
2023-03-12 20:32 - 2023-03-12 20:32 - 001055063 _____ C:\Users\alexa\Downloads\Fasse_das_Unfassbare_Cla_Gleiser_2003.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2023-04-10 13:24 - 2020-12-30 09:34 - 000000000 ____D C:\Users\alexa\AppData\LocalLow\Mozilla
2023-04-10 13:21 - 2022-02-10 06:18 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-04-10 13:19 - 2021-01-03 15:41 - 000000000 ____D C:\Program Files (x86)\Google
2023-04-10 13:02 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\SleepStudy
2023-04-10 11:29 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-04-10 11:03 - 2021-04-08 13:18 - 000000000 ____D C:\Users\alexa\.MemuHyperv
2023-04-10 10:52 - 2022-10-08 07:08 - 000000000 ____D C:\Users\alexa\Documents\Citavi 5
2023-04-10 10:47 - 2020-11-15 07:46 - 000000000 ____D C:\Program Files\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\ProgramData\Acer
2023-04-10 10:47 - 2020-11-15 07:42 - 000000000 ____D C:\Program Files (x86)\Acer
2023-04-10 10:30 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2023-04-10 10:29 - 2020-11-15 07:09 - 001722792 _____ C:\Windows\system32\PerfStringBackup.INI
2023-04-10 10:29 - 2020-05-14 07:29 - 000744968 _____ C:\Windows\system32\perfh007.dat
2023-04-10 10:29 - 2020-05-14 07:29 - 000150354 _____ C:\Windows\system32\perfc007.dat
2023-04-10 10:29 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2023-04-10 10:26 - 2022-01-26 09:18 - 000000000 ____D C:\Users\alexa\AppData\Roaming\Tick_Tick
2023-04-10 10:24 - 2021-01-03 15:43 - 000000000 ___RD C:\Users\alexa\Google Drive
2023-04-10 10:23 - 2022-04-16 05:51 - 000000000 ____D C:\Users\alexa\AppData\Local\CrashDumps
2023-04-10 10:23 - 2020-11-15 07:02 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-04-10 10:23 - 2020-11-15 07:02 - 000000000 ___HD C:\Intel
2023-04-10 10:23 - 2020-11-15 07:01 - 000008192 ___SH C:\DumpStack.log.tmp
2023-04-10 10:23 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2023-04-10 10:23 - 2019-12-07 11:03 - 000786432 _____ C:\Windows\system32\config\BBI
2023-04-10 08:15 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Musik
2023-04-10 06:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Synchronopse
2023-04-10 05:00 - 2021-02-09 09:33 - 000000000 ____D C:\Users\alexa\Documents\Ernährungstherapie
2023-04-09 19:55 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Film
2023-04-09 16:19 - 2020-12-30 22:13 - 000000000 ____D C:\Users\alexa\Documents\Finanzen
2023-04-09 15:21 - 2020-12-30 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2023-04-09 15:21 - 2020-12-29 16:14 - 000000000 ____D C:\Users\alexa
2023-04-09 15:12 - 2023-03-01 14:19 - 000000000 ____D C:\Users\alexa\AppData\Local\CyberGhost
2023-04-09 11:48 - 2020-12-30 21:18 - 000000000 ____D C:\Users\alexa\Documents\Urlaub
2023-04-09 07:37 - 2020-12-29 22:03 - 000000000 ____D C:\Users\alexa\AppData\Local\D3DSCache
2023-04-09 07:14 - 2021-01-04 21:48 - 000001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2023-04-09 07:00 - 2022-03-30 13:54 - 000000000 ____D C:\Users\alexa\AppData\Roaming\CyberGhost
2023-04-08 07:26 - 2022-03-14 10:45 - 000000000 ____D C:\Users\alexa\Documents\Backup 12 Dateien für Google Drive
2023-04-08 05:14 - 2021-04-08 13:18 - 000001154 _____ C:\Users\alexa\Desktop\Memu.lnk
2023-04-08 05:14 - 2021-04-08 13:17 - 000000000 ____D C:\Program Files (x86)\Microvirt
2023-04-08 04:58 - 2023-01-17 05:56 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-04-08 04:58 - 2020-11-15 07:06 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-04-08 04:58 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2023-04-07 05:02 - 2020-11-15 07:48 - 000000000 ____D C:\Program Files\Microsoft Office
2023-04-07 04:56 - 2020-11-15 07:06 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2023-04-07 04:56 - 2020-11-15 07:06 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2023-04-06 15:18 - 2021-01-01 20:38 - 000000000 ____D C:\Users\alexa\Documents\OneNote-Notizbücher
2023-04-05 10:12 - 2020-12-30 22:27 - 000000000 ____D C:\Users\alexa\Documents\MP3s
2023-04-05 05:41 - 2020-11-15 07:02 - 000000000 ____D C:\Windows\system32\Drivers\wd
2023-03-29 21:19 - 2022-05-23 13:06 - 000002203 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-03-29 21:19 - 2022-05-23 13:06 - 000002162 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-03-29 18:13 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports
2023-03-25 06:36 - 2022-06-06 09:59 - 000000000 ____D C:\Users\alexa\Documents\My Kindle Content
2023-03-22 06:03 - 2021-10-06 05:11 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-03-22 06:03 - 2020-12-30 09:34 - 000001009 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000002021 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Slides.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001863 _____ C:\Users\Default\Desktop\Google Sheets.lnk
2023-03-21 16:20 - 2021-08-31 16:18 - 000001851 _____ C:\Users\Default\Desktop\Google Docs.lnk
2023-03-16 22:46 - 2020-11-15 07:02 - 000471208 _____ C:\Windows\system32\FNTCACHE.DAT
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2023-03-16 22:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2023-03-16 06:14 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2023-03-16 06:11 - 2020-11-15 07:08 - 003015680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2023-03-16 06:01 - 2020-12-29 17:45 - 000000000 ____D C:\Windows\system32\MRT
2023-03-16 05:58 - 2020-12-29 17:45 - 153620824 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition-Logdatei:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09-04-2023
durchgeführt von Alex (10-04-2023 13:25:18)
Gestartet von C:\Users\alexa\Desktop
Microsoft Windows 10 Home Version 21H2 19044.2728 (X64) (2020-12-29 20:06:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-1617400363-310968924-3132697114-500 - Administrator - Disabled)
Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa
DefaultAccount (S-1-5-21-1617400363-310968924-3132697114-503 - Limited - Disabled)
Gast (S-1-5-21-1617400363-310968924-3132697114-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1617400363-310968924-3132697114-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)
Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)
Amazon Kindle (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Amazon Kindle) (Version: 1.39.0.65306 - Amazon)
Apple Mobile Device Support (HKLM\...\{CA8EDE78-7A08-4F27-9B31-D6161C095986}) (Version: 16.5.0.12 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{B292D163-23D2-4523-A699-1ABEC1875609}) (Version: 2.7.0.3 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Brother MFL-Pro Suite MFC-7320 (HKLM-x32\...\{46E1B1F2-A279-4356-9B17-029F9CC72EAE}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Citavi 5  (HKLM-x32\...\{7EB278FB-0C3C-445E-8665-4A6CDD9B794E}) (Version: 5.7.1.0 - Swiss Academic Software)
CyberGhost 8 (HKLM\...\CyberGhost 8) (Version: 8.3.10.10024 - CyberGhost S.R.L.)
CyberGhost TUN (HKLM\...\{677232D6-72D6-4821-8CB5-47969B15D4DF}) (Version: 1.0 - CyberGhost S.R.L.) Hidden
DeepL (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3026 - Acer Incorporated)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 111.0.5563.147 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 72.0.3.0 - Google LLC)
GoTrust ID Plugin 2.0.10.26 (HKLM\...\GoTrust ID Plugin) (Version: 2.0.10.26 - GoTrust ID Inc.)
Intel(R) Chipset Device Software (HKLM\...\{368C1112-09E1-4EE3-A274-9118DF101CA9}) (Version: 10.1.18460.8229 - Intel Corporation) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{a2c684b7-4a4b-425f-a805-1e88940804b0}) (Version: 10.1.18460.8229 - Intel(R) Corporation)
iTunes (HKLM\...\{199C96DA-19CE-41EF-8D14-F3ADB2F9EFD7}) (Version: 12.12.8.2 - Apple Inc.)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.70.68 - Logitech)
Malwarebytes version 4.5.26.259 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.26.259 - Malwarebytes)
MEmu (HKLM-x32\...\MEmu) (Version: 8.1.3.0 - Microvirt Software Technology Co. Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 112.0.1722.34 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Office Home and Student 2019 - de-de (HKLM\...\HomeStudent2019Retail - de-de) (Version: 16.0.16227.20258 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{89581302-705F-42C5-99B0-E368A845DAD5}) (Version: 3.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30133 (HKLM-x32\...\{295d1583-fdb9-414b-a4c8-da539362a26b}) (Version: 14.29.30133.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30133 (HKLM\...\{E699E009-1C3C-4E50-9B57-2B39F0954C7F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30133 (HKLM\...\{6CD9E9ED-906D-4196-8DC3-F987D2F6615F}) (Version: 14.29.30133 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 111.0.1 (x64 de)) (Version: 111.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.6.0 - Mozilla)
Mozilla Thunderbird (x86 de) (HKLM-x32\...\Mozilla Thunderbird 102.9.1 (x86 de)) (Version: 102.9.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.16227.20204 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.16130.20218 - Microsoft Corporation) Hidden
OpenOffice 4.1.9 (HKLM-x32\...\{2847E8B7-AB29-48EE-ADAF-513EC769E8A9}) (Version: 4.19.9805 - Apache Software Foundation)
Postman x86_64 9.15.2 (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\Postman) (Version: 9.15.2 - Postman)
ProtonVPN (HKLM-x32\...\{FBEC385C-5D3B-4827-9879-F157FA9E349F}) (Version: 1.24.2 - Proton Technologies AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.24.2) (Version: 1.24.2 - Proton Technologies AG)
ProtonVPNTap (HKLM-x32\...\{5DA710E2-1B81-4675-BFC5-76BAF63AE1F6}) (Version: 1.1.3 - Proton Technologies AG)
ProtonVPNTun (HKLM-x32\...\{C953D354-0C14-4CB5-AB42-0A9E40F55857}) (Version: 0.13.0 - Proton Technologies AG)
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8963.1 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.39.212.2020 - Realtek)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
threema-web (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\threema_web) (Version: 1.2.27 - Threema GmbH)
TickTick version 4.1.2.0 (HKLM-x32\...\{1A434D02-8C9A-41A2-9BBE-C97A1E31ABC1}_is1) (Version: 4.1.2.0 - Appest.com)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{82BD0A1C-815F-487F-9AE7-CE73DA413CFF}) (Version: 4.91.0.0 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.12 - Aller Media e.K.) <==== ACHTUNG
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
Zoom (HKU\S-1-5-21-1617400363-310968924-3132697114-1001\...\ZoomUMX) (Version: 5.6.1 (617) - Zoom Video Communications, Inc.)

Packages:
=========
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3040.0_x64__48frkmn4z8aw4 [2022-10-11] (Acer Incorporated)
AppGyver - Composer Pro -> C:\Program Files\WindowsApps\platform.appgyver.com-7C57EDD6_1.0.0.2_neutral__2yn2q82xfxneg [2022-10-04] (platform.appgyver.com)
Care Center S -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCareCenterS_4.0.3042.0_x64__48frkmn4z8aw4 [2022-01-12] (Acer Incorporated)
GoTrust ID -> C:\Program Files\WindowsApps\GOTrustTechnologyInc.GO-TrustAuthenticator_3.1.21.0_x64__0r04f53sqacg6 [2022-02-03] (GoTrustID Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.4628.0_x64__8j3eq9eme6ctt [2023-03-11] (INTEL CORP) [Startup Task]
Intel® Optane™ Memory and Storage Management -> C:\Program Files\WindowsApps\AppUp.IntelOptaneMemoryandStorageManagement_18.1.1037.0_x64__8j3eq9eme6ctt [2022-10-15] (INTEL CORP)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-09-16] (Microsoft Corporation)
Messenger -> C:\Program Files\WindowsApps\FACEBOOK.317180B0BB486_1820.9.73.0_x64__8xx8rvfyw5nnt [2023-03-15] (Meta) [Startup Task]
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.6428.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2021-02-24] (CYBERLINK COM CORP)
Prime Video for Windows -> C:\Program Files\WindowsApps\AmazonVideo.PrimeVideo_1.0.131.0_x64__pwbj9vvecjh7j [2023-04-07] (Amazon Development Centre (London) Ltd)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3038.0_x64__48frkmn4z8aw4 [2022-02-19] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.19.234.0_x64__dt26b99r8h8gj [2021-02-24] (Realtek Semiconductor Corp)
User Experience Improvement Program -> C:\Program Files\WindowsApps\AcerIncorporated.UserExperienceImprovementProgram_4.0.3114.0_x64__48frkmn4z8aw4 [2021-02-24] (Acer Incorporated)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{b72e6f5e-f6e0-a9eb-461b-6118363bd15c}\localserver32 -> C:\Users\alexa\AppData\Local\0install.net\implementations\sha256new_VWHRA5W4M2PQCCQ67TH5E6WWJ6BDO2AOAGGVOCKAYS5J636HFPRQ\DeepL.exe (DeepL SE -> DeepL SE)
CustomCLSID: HKU\S-1-5-21-1617400363-310968924-3132697114-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe (Proton Technologies AG -> )
ShellIconOverlayIdentifiers: [    GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [    GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\72.0.3.0\drivefsext.dll [2023-03-21] (Google LLC -> Google, Inc.)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-04-10] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-04-08 13:18 - 2023-02-22 12:19 - 000097792 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinApi.dll
2021-04-08 13:18 - 2023-02-22 12:19 - 000062976 _____ (Google, inc) [Datei ist nicht signiert] C:\Program Files (x86)\Microvirt\MEmu\AdbWinUsbApi.dll
2021-01-03 13:38 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2020-12-30 09:03 - 2020-12-30 09:03 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\alexa\Desktop\adwcleaner(1).exe:MBAM.Zone.Identifier [141]
AlternateDataStreams: C:\Users\alexa\Desktop\esetonlinescanner.exe:MBAM.Zone.Identifier [178]
AlternateDataStreams: C:\Users\alexa\Desktop\FRST64(1).exe:MBAM.Zone.Identifier [193]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2023-03-08] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2018-01-08] (Swiss Academic Software -> Swiss Academic Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2023-04-07] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1617400363-310968924-3132697114-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\alexa\Downloads\topsters2(21).jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{A352D467-9689-44B6-9F7E-16D3A4CFD631}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{1A0F940B-DAC7-4B5A-8786-F58F5D735EFE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2CA2938E-32E2-4E3A-BF57-D6CBF6AC5215}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{65DF0106-9FF1-452A-8E70-F2C6552A3892}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{D2082732-F2CD-49A1-8DE9-646EE60E122B}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{4931A1CD-FFC8-4CF5-ABAD-8EFDE4C178EC}] => (Allow) %ProgramFiles%\NordVPN\NordVPN.exe => Keine Datei
FirewallRules: [{7681E2DC-A1DF-436F-8E5D-EF3474566432}] => (Allow) %ProgramFiles%\NordVPN\nordvpn-service.exe => Keine Datei
FirewallRules: [{AEF549CE-EF81-4990-A525-0A5360E80450}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{6391D72C-5249-44D7-94A3-088B581FDC96}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{186EC333-09A7-44DF-9E8B-475186A5DDC1}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{5B0C87EC-1616-45FD-8F0B-BEECE4A5001A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Keine Datei
FirewallRules: [{A2D31691-B5EA-4EA5-9C89-8BD49AAE60EA}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{757F9E4D-6D22-4852-91DF-4B84FE8F1891}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{403A901D-9945-4921-8CD2-3AD3DC5E9C48}] => (Allow) C:\Users\alexa\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{F651FD94-863E-45A9-BA74-74C4BA5B0E41}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{04FF4FC0-527C-4EF6-88EE-4EF322B2FCC3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{31B2F1BC-E2B0-4E34-B17A-3C1D350C8738}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{37E7F30A-C2B3-4832-ACA8-5DFE7F86C68E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2C39CC04-F771-428E-AF48-BF8E1160C8D5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{374D2F40-79D2-4004-97E6-D48BCB0BDA76}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{589EA587-BB26-424F-A069-6F8DD78C17AC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{DF2EE64E-5195-4203-9621-1D9EEAF5D40A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{03A6D710-DC22-4E97-BAE1-1F261C41922A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{0BA59B61-E48A-44A4-B21B-8E90B820BE8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.96.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> )
FirewallRules: [{C346372F-6C6D-4668-B715-D2853CD54B90}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6EC59094-9691-424B-BAB4-E9D6129D5A2F}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\112.0.1722.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

25-03-2023 06:11:54 Geplanter Prüfpunkt
03-04-2023 05:20:46 Geplanter Prüfpunkt
09-04-2023 15:55:27 Revo Uninstaller Pro's restore point - 
09-04-2023 15:57:36 Revo Uninstaller Pro's restore point - 
10-04-2023 10:47:23 AdwCleaner_BeforeCleaning_10/04/2023_10:47:22

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: NordLynx Tunnel
Description: TAP-Windows Adapter V9
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: tap0901
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (04/10/2023 10:23:32 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xe8c
Startzeit der fehlerhaften Anwendung: 0x01d96b58d20004a8
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 550439d8-d11e-4736-94d1-e2bedecbb07a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 09:37:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0x17ec
Startzeit der fehlerhaften Anwendung: 0x01d96b0bd8305271
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: d340e167-0ff2-4624-9512-e27ded9dcfdf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:34:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MEmuHeadless.exe, Version: 5.1.34.21010, Zeitstempel: 0x5f73f0af
Name des fehlerhaften Moduls: ig12icd64.dll, Version: 27.20.100.8439, Zeitstempel: 0x5f34410e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000002744e2
ID des fehlerhaften Prozesses: 0xb00
Startzeit der fehlerhaften Anwendung: 0x01d96aee64912394
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microvirt\MEmuHyperv\MEmuHeadless.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_bbafec440f419cb1\ig12icd64.dll
Berichtskennung: 3740562a-75fe-4121-99f2-6348a9c55f83
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname LAPTOP-2NFKE7BN.local already in use; will try LAPTOP-2NFKE7BN-2.local instead

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-2NFKE7BN.local. Addr 192.168.0.45

Error: (04/09/2023 04:05:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: Received from 192.168.0.45:5353   16 LAPTOP-2NFKE7BN.local. AAAA 2A02:0908:0F22:D9E0:C1DD:8FA2:B50D:28B2

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (04/09/2023 04:04:48 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]


Systemfehler:
=============
Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys

Error: (04/10/2023 12:44:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (04/10/2023 12:44:38 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\alexa\AppData\Local\Temp\ehdrv.sys


Windows Defender:
================
Date: 2023-04-09 14:29:31
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

Date: 2023-04-09 07:37:32
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6DCDAA1E-5193-49F0-BC68-2D69CCE24723}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 07:30:07
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51A344EE-FAF3-4720-844F-1049A351CC0F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2023-04-09 06:23:02
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {51ABEAE2-F355-4788-BFE4-6E31205FD473}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: LAPTOP-2NFKE7BN\Alex

Date: 2023-04-09 06:23:02
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:HTML/Phish.VS!MSR&threatid=2147762795&enterprise=0
Name: Trojan:HTML/Phish.VS!MSR
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: containerfile:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba; file:_C:\Users\alexa\Downloads\640ef7039c3872053b0ac1ba->(SCRIPT0001)
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-2NFKE7BN\Alex
Prozessname: Unknown
Sicherheitsversion: AV: 1.387.432.0, AS: 1.387.432.0, NIS: 1.387.432.0
Modulversion: AM: 1.1.20200.4, NIS: 1.1.20200.4

CodeIntegrity:
===============
Date: 2023-04-10 12:27:43
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.08 01/22/2021
Hauptplatine: TGL Lily_TL
Prozessor: 11th Gen Intel(R) Core(TM) i5-1135G7 @ 2.40GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 16183.3 MB
Verfügbarer physikalischer RAM: 10364.98 MB
Summe virtueller Speicher: 33591.3 MB
Verfügbarer virtueller Speicher: 27863.44 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:952.75 GB) (Free:705.97 GB) (Model: NVMe Micron_2210_MTFDHBA1T0QFD) NTFS

\\?\Volume{412b7a48-b1af-43e7-bde2-13c3bae09024}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.49 GB) NTFS
\\?\Volume{3028888a-32e8-4c1f-9517-acc162726259}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 6D1CD159)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Wir führen einen Fix mit FRST aus und kontrollieren anschließend die Ergebnisse mit einem neuen Suchlauf.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  SystemRestore: On 
  CreateRestorePoint:
  CloseProcesses:
  C:\Users\AllUserName\Downloads\640ef7039c3872053b*
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC Plus Player
  2023-04-08 05:12 - 2023-04-09 05:44 - 000000000 ____D C:\Users\alexa\AppData\Roaming\RAV Endpoint Protection
  S2 rsDNSClientSvc; C:\Program Files\ReasonLabs\DNS\rsDNSClientSvc.exe [X]
  S2 rsDNSResolver; "C:\Program Files\ReasonLabs\DNS\rsDNSResolver.exe" [X]
  S2 rsDNSSvc; "C:\Program Files\ReasonLabs\DNS\rsDNSSvc.exe" [X]
  S2 rsVPNClientSvc; C:\Program Files\ReasonLabs\VPN\rsVPNClientSvc.exe [X]
  S2 rsVPNSvc; "C:\Program Files\ReasonLabs\VPN\rsVPNSvc.exe" [X]
  C:\Program Files\ReasonLabs
  Task: {EAEC7FED-CE16-4A31-B720-0EFA51F7D7B9} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1617400363-310968924-3132697114-500 => C:\Users\alexa\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Keine Datei)
  Task: {987DAF44-2158-4CE4-BA89-1DC2551930BE} - System32\Tasks\Amazon Music Helper => C:\Users\alexa\AppData\Local\Amazon Music\Amazon Music Helper.exe (Keine Datei)
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
  
  startpowershell:
  Function Remove-all-windefend-excludes {
  $Paths=(Get-MpPreference).ExclusionPath
  $Extensions=(Get-MpPreference).ExclusionExtension
  $Processes=(Get-MpPreference).ExclusionProcess
  foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
  foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
  foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
  }
  Set-MpPreference -DisableAutoExclusions $true -Force
  Remove-all-windefend-excludes
  endpowershell:
  CMD: netsh winsock reset
  CMD: netsh int ip reset
  CMD: ipconfig /flushdns
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
  CMD: sfc /scannow
  Hosts:
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Zitat von M-K-D-B

So soll es sein.
Das Tool haben wir ja installiert. Da wir es nicht mehr benötigen, kannst du es wieder deinstallieren (über Start > Einstellungen > Apps).

Vielen Dank! Allerdings:

Nach der Deinstallation von Malwarebytes steht bei der Windows-Sicherheit aber wieder „Viren- und Bedrohungsschutz: Maßnahmen erforderlich“. Durch den Windows Defender wird Trojan:HTML/Phish.VS!MSR weiterhin als „schwerwiegende Bedrohung“ eingestuft.

Ich habe KpRm noch nicht durchgeführt, weil wir leider doch noch nicht fertig zu sein scheinen.

Ich denke, du musst nur den Schutzverlauf für den Windows Defender löschen, mehr dazu hier.

Zitat von M-K-D-B

Ich denke, du musst nur den Schutzverlauf für den Windows Defender löschen, mehr dazu hier.

Danke, jetzt sieht es normal aus. Wobei ich mich etwas darüber wundere, dass Windows hier ein solches Vorgehen erfordert.

Zu Schritt 1:

Ja, mir war schon aufgefallen, dass da Updates ausständig sind. Ich wollte aber nicht einfach mit einem Update mitten in unsere Aufräumarbeiten grätschen. Ich habe die Updates nun nachgeholt.


Zu Schritt 2:

Bei den genannten Programmen habe ich jetzt die Updates durchgeführt bzw. sie überhaupt deinstalliert - bis auf eine Ausnahme, für die ich mir erst noch ein Alternativ-Programm besorgen muss.

Entfernung der verwendeten Tools:

Habe ich auch durchgeführt. Die Log-Datei:

# Run at 13.04.2023 14:17:20
# KpRm (Kernel-panik) version 2.12.0
# Website https://kernel-panik.me/tool/kprm/
# Run by Alex from C:\Users\alexa\Desktop
# Computer Name: LAPTOP-2NFKE7BN
# OS: Windows 10 X64 (19045) (10.0.19045.0) 
# Number of passes: 1

- Checked options -

    ~ Delete Tools
    ~ Delete Quarantines

- Delete Tools -


  ## AdwCleaner
     [OK] C:\Users\alexa\Desktop\adwcleaner(1).exe deleted
     [OK] C:\Users\alexa\Downloads\adwcleaner.exe deleted
     [OK] C:\Users\alexa\Downloads\adwcleaner_8.3.1.exe deleted
     [OK] C:\AdwCleaner deleted

  ## ESET Online Scanner
     [OK] C:\Users\alexa\Desktop\ESET Online Scanner.lnk deleted
     [OK] C:\Users\alexa\Desktop\esetonlinescanner.exe deleted
     [OK] C:\Users\alexa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk deleted
     [OK] C:\Users\alexa\AppData\Local\ESET\ESETOnlineScanner deleted

  ## FRST
     [OK] C:\Users\alexa\Desktop\Addition.txt deleted
     [OK] C:\Users\alexa\Desktop\Fixlog.txt deleted
     [OK] C:\Users\alexa\Desktop\FRST-OlderVersion deleted
     [OK] C:\Users\alexa\Desktop\FRST.txt deleted
     [OK] C:\Users\alexa\Desktop\FRST64(1).exe deleted
     [OK] C:\Users\alexa\Downloads\Addition.txt deleted
     [OK] C:\Users\alexa\Downloads\FRST.txt deleted
     [OK] C:\Users\alexa\Downloads\FRST64.exe deleted
     [OK] C:\FRST deleted

  ## Malwarebytes (log)
     [OK] C:\Users\alexa\Desktop\MBAM.txt deleted

  ## SecurityCheck
     [OK] C:\Users\alexa\Desktop\SecurityCheck.exe deleted
     [OK] C:\SecurityCheck deleted

-- KPRM finished in 16.03s --
         

Zitat von M-K-D-B

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Vielen Dank für Deine Hilfe und Geduld! Das mit der Spende habe ich mir vorgemerkt.

Zitat von M-K-D-B

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Danke, nach genau so etwas wollte ich Dich ohnehin fragen. Ich finde es toll, wie strukturiert Ihr seid!

Zitat von M-K-D-B

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Weniger schön: Da gibt es für mich einiges an der Organisation meines Rechners umzustrukturieren und regelmäßige Abläufe zu ändern. Im Moment überfordert mich Zeitmangel- und Allergie-bedingt (Brummschädel!) schon alleine die Lektüre dieses Leitfadens. Ich hoffe, die Lektüre im Laufe der kommenden Woche nachholen zu können und Dir meine dann ohne Zweifel noch auftauchenden Fragen stellen zu können.

Eine für diese Neuorganisation wichtige Frage, die der Leitfaden offen lässt, habe ich jetzt schon: Habt Ihr irgendwelche Empfehlungen, wie man mit der Unmenge an Passwörtern und der Notwendigkeit, sie regelmäßig zu ändern, und dem Fakt, dass man sich im Internet-Alltag bei einer kaum überschaubaren Zahl an Seiten anmelden "muss" (sofern man nicht diesbezügliche Askese betreibt) sowie mit den angebotenen Lösungen (z.B. Passwort-Manager) umgehen sollte bzw. gibt es externe Anleitungen dafür, denen Du bzw. Ihr zustimm(s)t?

Zitat von OceanBreeze

Danke, jetzt sieht es normal aus. Wobei ich mich etwas darüber wundere, dass Windows hier ein solches Vorgehen erfordert.

Früher gab es dazu bei Windows 10 mal einen Button und gut. Den hat Microsoft warum auch immer entfernt.

Zitat von OceanBreeze

Zu Schritt 1:

Ja, mir war schon aufgefallen, dass da Updates ausständig sind. Ich wollte aber nicht einfach mit einem Update mitten in unsere Aufräumarbeiten grätschen. Ich habe die Updates nun nachgeholt.

Sehr gut.

Zitat von OceanBreeze

Zu Schritt 2:

Bei den genannten Programmen habe ich jetzt die Updates durchgeführt bzw. sie überhaupt deinstalliert - bis auf eine Ausnahme, für die ich mir erst noch ein Alternativ-Programm besorgen muss.

So soll es sein, sehr löblich und vorbildlich.

Zitat von OceanBreeze

Vielen Dank für Deine Hilfe und Geduld! Das mit der Spende habe ich mir vorgemerkt.

Danke, nach genau so etwas wollte ich Dich ohnehin fragen. Ich finde es toll, wie strukturiert Ihr seid!

Die Spende dient zur Erhaltung des Forums!
Vielen Dank.

Zitat von OceanBreeze

Weniger schön: Da gibt es für mich einiges an der Organisation meines Rechners umzustrukturieren und regelmäßige Abläufe zu ändern. Im Moment überfordert mich Zeitmangel- und Allergie-bedingt (Brummschädel!) schon alleine die Lektüre dieses Leitfadens. Ich hoffe, die Lektüre im Laufe der kommenden Woche nachholen zu können und Dir meine dann ohne Zweifel noch auftauchenden Fragen stellen zu können.

Das ist kein Problem, zumal du ja auch Bescheid gegeben hast.
Ich lasse dein Thema hier bis nächsten Mittwoch (19.04.) offen.

Danach kannst aber jederzeit auch hier ein neues Thema aufmachen, auch dieses Unterforum ist für Gespräche und Diskussionen geeignet.

Zitat von OceanBreeze

Eine für diese Neuorganisation wichtige Frage, die der Leitfaden offen lässt, habe ich jetzt schon: Habt Ihr irgendwelche Empfehlungen, wie man mit der Unmenge an Passwörtern und der Notwendigkeit, sie regelmäßig zu ändern, und dem Fakt, dass man sich im Internet-Alltag bei einer kaum überschaubaren Zahl an Seiten anmelden "muss" (sofern man nicht diesbezügliche Askese betreibt) sowie mit den angebotenen Lösungen (z.B. Passwort-Manager) umgehen sollte bzw. gibt es externe Anleitungen dafür, denen Du bzw. Ihr zustimm(s)t?

Es gibt prinzipiell zwei Möglichkeiten... entweder man notiert sich die Passwörter handschriftlich auf einem Zettel oder man verwendet Tools wie z. B. KeyPassXC, mehr Infos gibt es dazu hier.

Ich bin den Leitfaden nun durchgegangen und habe angefangen, über die Umsetzung der Ratschläge nachzudenken. Ein paar Fragen sind diesbezüglich derzeit offen.

Zum Thema "Nutzerrechte":

Vor fünf Jahren hatte ich einen IT-Techniker mit der Reparatur meines Gaming-PCs beauftragt. Damals betrieb ich meine beiden Rechner jeweils mit einem Benutzer-Konto mit eingeschränkten Rechten und mit Administrator-Konten, die ich nur für Installationen u.Ä. verwendete. Alle Windows-Benutzer-Konten waren mit Passwörtern versehen.

Der IT-Techniker machte sich darüber lustig. So mache man das schon jahrelang nicht mehr, UAC reiche völlig aus. Und überhaupt, Passwörter am PC, die habe man nur dann, wenn man vor seiner Ehefrau etwas verheimlichen wolle.

Windows 10 richtete ich dann ohne Benutzer-Konto mit eingeschränkten Rechten und ohne Passwörter ein. Was soll ich davon nun halten ...?

Zum Thema "Ransomware-Schutz":

Bei meinen Einstellungen ist der Regler für den überwachten Ordnerzugriff deaktiviert. In der Anleitung steht nicht explizit, ob man den aktivieren sollte.

Zum Thema "Verhaltensweisen im Internet":

Im Leitfaden steht "Alle Browser können zudem so konfiguriert werden, dass temporäre Dateien beim Beenden automatisch gelöscht werden". Wäre das jedenfalls empfehlenswert? In manchen Fällen finde ich es durchaus hilfreich, wenn früher bereits getätigte Eingaben automatisch vervollständigt werden.

Zum Thema "Passwort-Manager":

Im Prinzip hat nach einigen Überlegungen Bitwarden bei mir das Rennen gegenüber KeyPassXC gemacht und ich denke nur noch über das Masterpasswort nach. Etwas ist mir aber nicht vollständig klar, obwohl ich schon versucht habe, mich darüber zu informieren: Was ist so viel besser daran, statt den in Firefox eingebauten Passwortmanager (unter Verwendung eines Masterpasswortes bzw. "Hauptpasswortes", wohlgemerkt) Bitwarden zu verwenden, der die Daten ja auch in einer Cloud ablegt?

Vielen Dank für Deine Hilfe!

Zitat von OceanBreeze

Zum Thema "Nutzerrechte":

Vor fünf Jahren hatte ich einen IT-Techniker mit der Reparatur meines Gaming-PCs beauftragt. Damals betrieb ich meine beiden Rechner jeweils mit einem Benutzer-Konto mit eingeschränkten Rechten und mit Administrator-Konten, die ich nur für Installationen u.Ä. verwendete. Alle Windows-Benutzer-Konten waren mit Passwörtern versehen.

Der IT-Techniker machte sich darüber lustig. So mache man das schon jahrelang nicht mehr, UAC reiche völlig aus. Und überhaupt, Passwörter am PC, die habe man nur dann, wenn man vor seiner Ehefrau etwas verheimlichen wolle.

Windows 10 richtete ich dann ohne Benutzer-Konto mit eingeschränkten Rechten und ohne Passwörter ein. Was soll ich davon nun halten ...?

Was meinst du mit "ohne Benutzerkonto"?
Auf jedem Windows-System werden Konten verwendet.

Du z. B. verwendest ein einziges Konto, mit Adminrechten:

Alex (S-1-5-21-1617400363-310968924-3132697114-1001 - Administrator - Enabled) => C:\Users\alexa

Gelangt Malware auf ein Konto mit eingeschränkten Rechten, kann es sich erst einmal nur dort austoben und es ist zumindest schwerer/unwahrscheinlicher, globale Einstellungen für alle Nutzer zu verändern oder einen Remote-Zugriff zu erlangen.
Bei einem Adminkonto... einmal ausgeführt, hat die Malware damit alle Rechte und kann damit mehr Schaden anrichten... inklusive andere Nutzer anlegen und Remote darauf zugreifen.

Natürlich gibt es auch manche Malware, die UAC unter bestimmten Bedingungen umgehen kann. Prinzipiell kann man über UAC versuchen zu steuern, aber alles wird UAC niemals abfangen. Ich sage nicht, dass der IT-Techniker falsch liegt, aber man macht es sich aus meiner Sicht etwas zu einfach, alles auf UAC abzuschieben und zu hoffen, dieser Mechanismus wird alles für mich erledigen.

Wir hatten hier schon mehrere Nutzer, die geschrieben haben, dass sie einen angeblichen Bekannten/Verwandten/Freund nur mal kurz alleine am System haben machen lassen und dann wäre dieses oder nenes passiert.. egal, wie glaubhaft sowas überhaupt sein mag... aber ich persönlich gebe niemandem Adminzugang auf meinem Gerät... wenn überhaupt, dann gibt es einen Gastzugang mit eingeschränkten Rechten.
Und wenn jemand an meinem Gerät arbeiten würde (warum auch immer), dann wäre ich immer dabei.

Generell bin ich der Meinung, dass man vorbeugen sollte... es sollte der Malware bei einer potentiellen Infektion immer so schwer wie möglich gemacht werden. Und nur auf UAC zu bauen, ist meiner Meinung nicht so sicher, wie getrennte Konten.

Klar sind getrennte Konten "unbequemer", aber insgesamt doch ein Stückchen sicherer, jedoch auch nur ein kleiner Baustein eines schlüssigen Gesamtkonzepts.

Die Verlinkungen auf BleepingComputer sind auch sehr interessant... und nochmals deutlicher umfangreicher als unsere allgemeinen Empfehlungen.

Aber die größte Schwachstelle sitzt bekanntlich vor dem Bildschirm, auch das hier ist lesenswert.

Zitat von OceanBreeze

Zum Thema "Ransomware-Schutz":

Bei meinen Einstellungen ist der Regler für den überwachten Ordnerzugriff deaktiviert. In der Anleitung steht nicht explizit, ob man den aktivieren sollte.

Das ist deine Entscheidung. Manchmal gibt es Probleme mit legitimen Programmen und Zugriffsrechten bei aktiviertem Ransomware-Schutz.

Auch hier sollte man sich niemals blind auf den Schutz (egal von welchem Tool) verlassen... sondern präventiv handeln... das heißt, man sollte immer aktuelle Backups aller privaten Daten haben... optimalerweise 3 verschiedene Backups.

Zitat von OceanBreeze

Zum Thema "Verhaltensweisen im Internet":

Im Leitfaden steht "Alle Browser können zudem so konfiguriert werden, dass temporäre Dateien beim Beenden automatisch gelöscht werden". Wäre das jedenfalls empfehlenswert? In manchen Fällen finde ich es durchaus hilfreich, wenn früher bereits getätigte Eingaben automatisch vervollständigt werden.

Natürlich ist es hilfreich/bequem, wenn man bestimmte Eingaben nicht machen muss, keine Frage. Man verzichtet damit halt ein wenig auf Sicherheit. Eine individuelle Entscheidung, wie so vieles.

Zitat von OceanBreeze

Zum Thema "Passwort-Manager":

Im Prinzip hat nach einigen Überlegungen Bitwarden bei mir das Rennen gegenüber KeyPassXC gemacht und ich denke nur noch über das Masterpasswort nach. Etwas ist mir aber nicht vollständig klar, obwohl ich schon versucht habe, mich darüber zu informieren: Was ist so viel besser daran, statt den in Firefox eingebauten Passwortmanager (unter Verwendung eines Masterpasswortes bzw. "Hauptpasswortes", wohlgemerkt) Bitwarden zu verwenden, der die Daten ja auch in einer Cloud ablegt?

Browser und die daran gespeicherten Zugangsdaten sind ein beliebtes Angriffsziel von Malware und können oftmals leichter "ausgelesen" werden.

Ich bin hier sehr altmodisch... ich speichere keine Passwörter, sondern gebe sie auswendig ein.

Zitat von OceanBreeze

Vielen Dank für Deine Hilfe!

Gern geschehen.







Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.