| |
| |||||||
Log-Analyse und Auswertung: Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.04.2024, 10:34
| #1 |
| |  Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Sehr geehrte Damen und Herren vom Trojaner Board, Gestern, am 10 April 2024 hat Windows 10 beim Runterfahren sich automatisch mit neuen System-Updates aktualisiert. Heute Morgen 11. April ist im Benachrichtigungscenter folgende Meldung gekommen: AVIRA Systemwarnung Ordner root/system/.... zu 81% beschädigt. Hier klicken um Avira zu aktivieren. Ich wollte das Benachrichtigungsfenster schliessen, dann ist im MS Edge Browser eine Website aufgegangen, die einen laufenden Scan gezeigt hat und anschliessendem Ergebnis, dass mein Computer mit Virus befallen ist und ich soll Avira aktivieren bzw kaufen. Ich hatte aber auf diesem Computer noch nie Avira installiert. Diese Benachrichtigung ist mehrmals hintereinander aufgetreten. In den Einstellungen zu Benachrichtigungen ist folgender Eintrag neu: captchaform.azurewebsites.net. Weiterhin habe ich unter Windows Sicherheit heute folgende Hinweise gesehen: gelbes Ausrufezeichen bei Viren und Bedrohungsschutz und APP & Browsersteuerung Ich weiss nicht ob Softonic auch mit der Avira Meldung zu tun hat. Ich hatte das Programm Softonic für Datensicherung im Dezember 2023 verwendet. Es hat bis heute damit keinerlei Probleme bereitet. Aber ich nenne es hier trotzdem mal. Nur zur Vollständigkeit und Sicherheit. Nachfolgend der Inhalt des Logfiles FRst Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 10.04.2024
durchgeführt von micha (Administrator) auf LAPTOP-UQ29SN3L (LENOVO 20UES17D00) (11-04-2024 10:41:24)
Gestartet von C:\Users\micha\Downloads\FRST64 (2).exe
Geladene Profile: micha
Plattform: Microsoft Windows 10 Pro Version 22H2 19045.4291 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(0A0B0503-04C2-4CCF-9BC2-4F164DC80FEE -> Advanced Micro Devices, Inc.) C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\AMDRSServ.exe
(0A0B0503-04C2-4CCF-9BC2-4F164DC80FEE -> Advanced Micro Devices, Inc.) C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\RadeonSoftware.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ->) (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\1.3.863.1\DropboxCrashHandler.exe
(C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantage-(GenericMessagingAddin).exe
(C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantageService.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantage-(VantageCoreAddin).exe
(C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe ->) (Open Source Developer, Dominik Reichl -> Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\AMDRSServ.exe ->) (0A0B0503-04C2-4CCF-9BC2-4F164DC80FEE -> Advanced Micro Devices, Inc.) C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\AMDRSSrcExt.exe
(C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\RadeonSoftware.exe ->) (0A0B0503-04C2-4CCF-9BC2-4F164DC80FEE -> Advanced Micro Devices, Inc.) C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m\radeonsoftware\cncmd.exe
(C:\Program Files\WindowsApps\Microsoft.OutlookForWindows_1.2024.403.300_x64__8wekyb3d8bbwe\olk.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe <7>
(C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_3886d4759c27592b\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DA4DE6~1.INF\DAX3API.exe
(DriverStore\FileRepository\fn.inf_amd64_341d0836121cf573\driver\tphkload.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\FNF910~1.INF\driver\shtctky.exe
(DriverStore\FileRepository\fn.inf_amd64_341d0836121cf573\driver\tphkload.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\FNF910~1.INF\driver\tposd.exe
(DriverStore\FileRepository\u0395852.inf_amd64_7cb95fe576dc1671\B395725\atiesrxx.exe ->) (Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0395852.inf_amd64_7cb95fe576dc1671\B395725\atieclxx.exe
(explorer.exe ->) () [Datei ist nicht signiert] C:\Program Files (x86)\XMind\XMind.exe
(explorer.exe ->) (Microsoft Corporation -> ) C:\Program Files\WindowsApps\Microsoft.SurfaceWirelessDisplayAdapter_4.232.137.0_x64__8wekyb3d8bbwe\Desktop\WDADesktopService.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0395852.inf_amd64_7cb95fe576dc1671\B395725\atiesrxx.exe
(services.exe ->) (AOMEI International Network Limited -> AOMEI International Network Limited) C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\ABService.exe
(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(services.exe ->) (Avanquest UK Ltd -> Avanquest Software) C:\Program Files\eXpert PDF 11\creator-ws.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_3886d4759c27592b\DAX3API.exe
(services.exe ->) (Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(services.exe ->) (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG) C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(services.exe ->) (Lenovo -> Lenovo Group Ltd.) C:\Windows\System32\drivers\Lenovo\udc\Service\UDClientService.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantageService.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_341d0836121cf573\driver\tphkload.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_7b52940a5893ba07\x64\ibmpmsvc.exe
(services.exe ->) (Lenovo -> Lenovo) C:\Windows\System32\DriverStore\FileRepository\smartstandbycomponent.inf_amd64_1a7a38fb4d407c19\SmartStandby.exe
(services.exe ->) (Lenovo -> Lenovo.) C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_328e373c8f88e5d8\LITSSvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_ed3f04e1261e4822\RtkAudUService64.exe <3>
(services.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(services.exe ->) (WDKTestCert sarakelyan,130722862255941761 -> Synaptics Incorporated.) C:\Windows\System32\DriverStore\FileRepository\synawudfbiousbuwp.inf_amd64_0a328caa48d41753\SynRpcServer.exe
(sihost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <54>
(sihost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.OutlookForWindows_1.2024.403.300_x64__8wekyb3d8bbwe\olk.exe
(svchost.exe ->) (24803D75-212C-471A-BC57-9EF86AB91435 -> ) C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2413.1.0_x64__cv1g1gvanyjgm\WhatsApp.exe
(svchost.exe ->) (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(svchost.exe ->) (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21854.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.21854.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPHelper.exe
(SynTPEnhService.exe ->) (Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [LogiBolt] => C:\Program Files\Logi\LogiBolt\LogiBolt.exe [13716896 2021-06-17] (Logitech Inc -> Logitech)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1675680 2021-09-24] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [3951024 2019-10-11] (Microsoft Windows Hardware Compatibility Publisher -> Logitech, Inc.)
HKLM\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3302288 2024-02-04] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [11551624 2024-04-02] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [I16A] => C:\Windows\twain_32\Brimi16a\Common\TwDsUiLaunch.exe [94952 2019-03-20] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [145344 2019-07-26] (Brother Industries, Ltd. -> Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3147264 2021-08-20] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [1939968 2014-10-22] (Brother Industries, Ltd.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe [414432 2023-03-14] (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\Run: [MicrosoftEdgeAutoLaunch_ED02E366447D09E4F124EF89B233D989] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4063784 2024-04-04] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\Run: [LogiBolt] => C:\Program Files\Logi\LogiBolt\LogiBolt.exe [13716896 2021-06-17] (Logitech Inc -> Logitech)
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\micha\AppData\Local\WebEx\WebexHost.exe [7272032 2023-12-28] (Cisco WebEx LLC -> Cisco Webex LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\123.0.6312.107\Installer\chrmstp.exe [2024-04-10] (Google LLC -> Google LLC)
Startup: C:\Users\micha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Keepass Michael.bat [2021-07-05] () [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Finanzmanager 2021 Zahlungserinnerung.lnk [2022-02-21]
ShortcutTarget: Finanzmanager 2021 Zahlungserinnerung.lnk -> C:\Windows\Installer\{526DAE90-3109-4FA5-B6BC-2C2AEDF11749}\billmind.exe (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Finanzmanager 2024 Zahlungserinnerung.lnk [2024-03-07]
ShortcutTarget: Finanzmanager 2024 Zahlungserinnerung.lnk -> C:\Windows\Installer\{B7EA077B-D017-42D8-BE85-10B1BD4219FB}\billmind.exe (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {8F4E57BC-6D89-45C1-BEF0-64D4C75ACC03} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1547208 2024-01-31] (Adobe Inc. -> Adobe Inc.)
Task: {8AFEC946-89DB-4B10-8A6E-B7A859213388} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [714256 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {6B2876A2-8971-41CE-8349-1665CE86CB5B} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [4703648 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --configpath "C:\Program Files\CCleaner\Setup" --guid "ca549350-acae-4159-a278-e340d7f17661" --version "6.13.10517" --silent
Task: {7DD6E890-9EBD-4A0E-A4B5-E8BC99900BA2} - System32\Tasks\CCleanerSkipUAC - micha => C:\Program Files\CCleaner\CCleaner.exe [34304928 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {751C96E0-93A9-444F-A4D6-2B7E349E1D7C} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-12] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C2DD4A24-52E2-4238-9AB6-4E44394971A7} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-12] (Dropbox, Inc -> Dropbox, Inc.)
Task: {B3493792-3223-468B-B18D-A363BE2F8E9C} - System32\Tasks\G2MUpdateTask-S-1-5-21-839123873-989505685-717641168-1001 => C:\Users\micha\AppData\Local\GoToMeeting\19992\g2mupdate.exe [34872 2024-04-11] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {63774CDC-7508-4C8B-A994-D0A97B8E3FE9} - System32\Tasks\G2MUploadTask-S-1-5-21-839123873-989505685-717641168-1001 => C:\Users\micha\AppData\Local\GoToMeeting\19992\g2mupload.exe [34872 2024-04-11] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {AEB99F60-7515-4339-84B3-DF4055EED4CD} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem125.0.6386.0{005E852F-562B-4E0A-A2D1-5A4985903AD1} => C:\Program Files (x86)\Google\GoogleUpdater\125.0.6386.0\updater.exe [4774176 2024-03-29] (Google LLC -> Google LLC)
Task: {91AC7397-91A4-4E10-8F2C-0173798CBCDB} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\Windows\system32\ImController.InfInstaller.exe [74952 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
Task: {D4421260-66BC-4A8B-B815-E12492C91685} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => C:\Windows\system32\sc.exe [72192 2019-12-07] (Microsoft Windows -> Microsoft Corporation) -> START ImControllerService
Task: {0BC5D2D4-6AD4-4021-82D7-068A31F07A7D} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => C:\Windows\System32\reg.exe [77312 2019-12-07] (Microsoft Windows -> Microsoft Corporation) -> add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {70FDD34C-B1AF-4364-9E1C-38CE1A12A622} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\0273feda-b91c-499a-a2e1-8fdfa12edf41 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [93896 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
Task: {3289FF7F-EA2D-46F1-BED1-B339682AB67C} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\60611420-df47-412c-aa6d-2e47f9efebdc => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [93896 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
Task: {3C140D97-0D73-4C4F-9B9E-252189FE9546} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\6e5c809c-eb68-4115-839c-06173e2e0767 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [93896 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
Task: {8C879AEB-8A56-4C06-B8D6-03B8634B37CC} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7c8af61f-079b-4eb5-9cf5-b5636b9ab2e8 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [93896 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
Task: {C4C77E14-9ECE-497E-9ED2-218CD61F9F5E} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [128872 2023-12-20] (Lenovo -> Lenovo)
Task: {F7726197-8DB3-4CC2-B622-68BBDDE78666} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\Windows\SysWOW64\PowerMgrInst.exe [66920 2023-12-20] (Lenovo -> )
Task: {55485E1A-32B0-4388-AD81-B98DF7DDB5D1} - System32\Tasks\Lenovo\SmartStandby\Daily analysis => C:\Windows\System32\DriverStore\FileRepository\smartstandbycomponent.inf_amd64_1a7a38fb4d407c19\AutonomicMgr.exe [74232 2023-02-03] (Lenovo -> )
Task: {12ED6009-80A6-45A6-8C80-9FD0DCE59B43} - System32\Tasks\Lenovo\SmartStandby\Uninstall Monitor => C:\Windows\system32\SmartStandbyInst.exe [43512 2023-02-03] (Lenovo -> )
Task: {A2033865-69BB-4784-9462-0BD68EF69EE5} - System32\Tasks\Lenovo\UDC\Lenovo UDC Diagnostic Scan => C:\Windows\system32\sc.exe [72192 2019-12-07] (Microsoft Windows -> Microsoft Corporation) -> control udcservice 210
Task: {1DA88B39-38F8-41E8-87BB-AFE811460636} - System32\Tasks\Lenovo\UDC\Lenovo UDC Idle Monitor => C:\windows\system32\drivers\Lenovo\udc\Service\UDCUserAgent.exe [90600 2023-11-02] (Lenovo -> Lenovo Group Ltd.) -> C:\windows\system32\drivers\Lenovo\udc\Service\/onidle
Task: {D9573D84-3155-4C26-9513-0AD201C62997} - System32\Tasks\Lenovo\UDC\Lenovo UDC Monitor => C:\Windows\system32\drivers\lenovo\udc\data\InfBackup\UdcInfInstaller.exe [185312 2023-11-02] (Lenovo -> Lenovo Group Ltd.)
Task: {C85F281B-25C7-4AEC-80EA-02CD3A9C5CD0} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => C:\Windows\system32\sc.exe [72192 2019-12-07] (Microsoft Windows -> Microsoft Corporation) -> start LenovoVantageService
Task: {A2B99525-C09A-48DA-8CA5-34D59984DC5A} - System32\Tasks\Lenovo\Vantage\Schedule\GenericMessagingAddin => C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\ScheduleEventAction.exe [30176 2023-12-15] (Lenovo -> Lenovo)
Task: {F7154F96-871A-4910-A0E5-5B58E73AEFE9} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoCompanionAppAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\ScheduleEventAction.exe [30176 2023-12-15] (Lenovo -> Lenovo)
Task: {C53F30F5-F3D6-4E45-B2B8-320B0C284FCA} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\ScheduleEventAction.exe [30176 2023-12-15] (Lenovo -> Lenovo)
Task: {601FD75A-A08B-4E2C-B714-7D09F3891689} - System32\Tasks\Lenovo\Vantage\Schedule\VantageCoreAddinWeekScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\ScheduleEventAction.exe [30176 2023-12-15] (Lenovo -> Lenovo)
Task: {17644236-B012-49CC-A233-A47B4F51BC3E} - System32\Tasks\Lenovo\Vantage\StartupFixPlan => C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\uninstall.exe [311776 2023-12-15] (Lenovo -> Lenovo)
Task: {A6B6BE9E-434F-4DE6-A385-8C10EB2F3E8C} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23570416 2024-02-13] (Microsoft Corporation -> Microsoft Corporation)
Task: {F9DEF185-6A37-4476-B41C-493C9A3C2D1E} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23570416 2024-02-13] (Microsoft Corporation -> Microsoft Corporation)
Task: {B2CF5531-9AC6-43E6-AC8A-95D40737DA7F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2209288 2024-03-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {85BB01D0-3201-45E5-91B9-D0487E6D2440} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2209288 2024-03-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {5CBD300F-C698-41F5-98DD-A23D587C044D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [3513912 2024-03-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {C4091B40-F967-43FC-8A3D-0AA30D809421} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [3513912 2024-03-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {839F7E27-A65C-4370-8674-9F6023D65111} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7BA28402-36EF-4E4D-9DD0-D6AA812CF93F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9D7858F7-5EA5-4785-8534-ACA76B72807C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AD526904-12FE-4A80-BC60-C7D2AB1207C2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7A0B02B7-56B6-47A2-803D-7BFFE762F75F} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_ed3f04e1261e4822\RtkAudUService64.exe [3500400 2022-06-16] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-839123873-989505685-717641168-1001.job => C:\Users\micha\AppData\Local\GoToMeeting\19992\g2mupdate.exe
Task: C:\Windows\Tasks\G2MUploadTask-S-1-5-21-839123873-989505685-717641168-1001.job => C:\Users\micha\AppData\Local\GoToMeeting\19992\g2mupload.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-31] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 62.2.24.158 62.2.17.61
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}: [DhcpNameServer] 62.2.24.158 62.2.17.61
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}: [DhcpDomain] v.cablecom.net
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\442796675694E6E6D274163747: [DhcpNameServer] 8.8.8.8 1.1.1.1
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\54C696371626564786741656374756: [DhcpNameServer] 192.168.16.1
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\55053454232313932373: [DhcpNameServer] 62.2.17.60 62.2.24.162
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\55053454232313932373: [DhcpDomain] v.cablecom.net
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\64259445A51275C414E402255607561647562702331303: [DhcpNameServer] 192.168.178.2
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\75D2C414E40274143545: [DhcpNameServer] 172.17.10.1
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\D4167656E6471675C414E4D253446463: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\D4167656E6471675C414E4D253446463: [DhcpDomain] speedport.ip
Tcpip\..\Interfaces\{292c1336-15bf-40b5-ae27-7652c6f7c1f5}\D49636861656C63702960586F6E656: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{f81ebe01-c33d-48a3-ac43-69e487aa5f96}: [DhcpNameServer] 151.201.1.3
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Default [2024-04-11]
Edge Notifications: Default -> hxxps://app.gotowebinar.com; hxxps://captchaform.azurewebsites.net; hxxps://web.telegram.org; hxxps://web.whatsapp.com; hxxps://www.activtrades.com; hxxps://www.aliexpress.com; hxxps://www.facebook.com
Edge HomePage: Default -> hxxp://www.google.ch/
Edge StartupUrls: Default -> "hxxp://www.google.ch/"
Edge DefaultSearchURL: Default -> hxxps://www.google.ch/search?q={searchTerms}&btnK=Google+Suche&sxsrf=ALeKk00E4-IQFJ46mKKJdjdaxOPyRZpT8w%3A1625510606786&source=hp&ei=zlLjYOniLYytUsPskMAK&iflsig=AINFCbYAAAAAYONg3ngilkVkCl2MDzT1Fvd5-mbBdLnt&oq=download+brother+drucker+mfc+6930&gs_lcp=Cgdnd3Mtd2l6EAEYATIICCEQFhAdEB4yCAghEBYQHRAeMggIIRAWEB0QHjoHCCMQ6gIQJzoECCMQJzoICC4QsQMQgwE6CAgAELEDEIMBOgIIADoFCC4QsQM6BQgAELEDOggILhCxAxCTAjoCCC46BAgAEAo6DggAELEDEIMBEMcBEKMCOgsIABCxAxDHARCjAjoICAAQxwEQrwE6BwgAEIcCEBQ6BAgAEA06BggAEBYQHlDaMljc5ARgltIFaAdwAHgAgAGAAYgB9xaSAQQzNy4ymAEAoAEBqgEHZ3dzLXdperABCg&sclient=gws-wiz
Edge Session Restore: Default -> ist aktiviert.
Edge Extension: (Google Docs Offline) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-03]
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-29]
Edge Profile: C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Profile 1 [2024-04-09]
Edge Extension: (Google Docs Offline) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-27]
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]
FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-07-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2024-03-31] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-07-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-07-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: eXpert PDF 11 -> C:\Program Files (x86)\eXpert PDF 11\np-previewer.dll [2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
Chrome:
=======
CHR Profile: C:\Users\micha\AppData\Local\Google\Chrome\User Data\Default [2024-04-03]
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (Google Docs Offline) - C:\Users\micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-03]
CHR Extension: (MetaMask) - C:\Users\micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkbihfbeogaeaoehlefnkodbefgpgknn [2024-04-03]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\micha\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-11-29]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [172992 2024-01-31] (Adobe Inc. -> Adobe Inc.)
R2 Backupper Service; C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\ABService.exe [1102320 2023-10-30] (AOMEI International Network Limited -> AOMEI International Network Limited)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9497576 2024-02-13] (Microsoft Corporation -> Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-12] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [130320 2021-11-12] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [46824 2024-04-02] (Dropbox, Inc -> Dropbox, Inc.)
R2 DolbyDAXAPI; C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_3886d4759c27592b\DAX3API.exe [2479768 2022-06-16] (Dolby Laboratories, Inc. -> Dolby Laboratories)
S3 eXpert PDF 11; C:\Program Files\eXpert PDF 11\ws.exe [1879904 2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
S3 eXpert PDF 11 CrashHandler; C:\Program Files\eXpert PDF 11\crash-handler-ws.exe [931680 2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
R2 eXpert PDF 11 Creator; C:\Program Files\eXpert PDF 11\creator-ws.exe [739680 2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
R2 FMAPOService; C:\Windows\System32\FMService64.exe [479656 2022-08-07] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S2 GoogleUpdaterInternalService125.0.6386.0; C:\Program Files (x86)\Google\GoogleUpdater\125.0.6386.0\updater.exe [4774176 2024-03-29] (Google LLC -> Google LLC)
S2 GoogleUpdaterService125.0.6386.0; C:\Program Files (x86)\Google\GoogleUpdater\125.0.6386.0\updater.exe [4774176 2024-03-29] (Google LLC -> Google LLC)
R2 IBMPMSVC; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_7b52940a5893ba07\x64\ibmpmsvc.exe [1031024 2023-06-20] (Lenovo -> Lenovo)
R2 ImControllerService; C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [93896 2022-11-20] (Lenovo -> Lenovo Group Ltd.)
R2 LenovoSmartStandby; C:\Windows\System32\DriverStore\FileRepository\smartstandbycomponent.inf_amd64_1a7a38fb4d407c19\SmartStandby.exe [332792 2023-02-03] (Lenovo -> Lenovo)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\LenovoVantageService.exe [34272 2023-12-15] (Lenovo -> Lenovo)
R2 Lexware_Update_Service; C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe [74464 2023-03-14] (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
R2 LITSSVC; C:\Windows\System32\DriverStore\FileRepository\litsdrv.inf_amd64_328e373c8f88e5d8\LITSSvc.exe [1083352 2023-11-02] (Lenovo -> Lenovo.)
S2 LPlatSvc; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_7b52940a5893ba07\x64\LPlatSvc.exe [915824 2023-06-20] (Lenovo -> Lenovo)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [522184 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SynHsaService; C:\Windows\System32\DriverStore\FileRepository\synawudfbiousbuwp.inf_amd64_0a328caa48d41753\SynRpcServer.exe [192128 2023-08-29] (WDKTestCert sarakelyan,130722862255941761 -> Synaptics Incorporated.)
R2 TPHKLOAD; C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_341d0836121cf573\driver\TPHKLOAD.exe [197496 2024-01-09] (Lenovo -> Lenovo)
R2 UDCService; C:\Windows\System32\drivers\Lenovo\udc\Service\UDClientService.exe [72160 2023-11-02] (Lenovo -> Lenovo Group Ltd.)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe [3199648 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe [133576 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R0 ambakdrv; C:\Windows\System32\ambakdrv.sys [51120 2019-05-14] (CHENGDU AOMEI Tech Co., Ltd. -> )
R3 AMDAfdAudioService; C:\Windows\System32\DriverStore\FileRepository\amdacpafd.inf_amd64_93221359f0901248\amdacpafd.sys [435608 2023-10-18] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R3 amdfendrmgr; C:\Windows\System32\drivers\amdfendrmgr.sys [25584 2023-10-18] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)
R3 amdwddmg; C:\Windows\System32\DriverStore\FileRepository\u0395852.inf_amd64_7cb95fe576dc1671\B395725\amdkmdag.sys [99747448 2023-10-18] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)
R2 ammntdrv; C:\Windows\system32\ammntdrv.sys [172928 2023-12-08] (AOMEI International Network Limited -> )
R2 amwrtdrv; C:\Windows\system32\amwrtdrv.sys [32176 2023-12-08] (AOMEI International Network Limited -> )
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [55608 2023-06-27] (Apple Inc. -> Apple Inc.)
R3 IBMPMDRV; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_7b52940a5893ba07\x64\ibmpmdrv.sys [56128 2023-06-20] (Lenovo -> Lenovo)
R1 PMDRVS; C:\Windows\System32\DriverStore\FileRepository\ibmpmdrv.inf_amd64_7b52940a5893ba07\x64\pmdrvs.sys [41792 2023-06-20] (Lenovo -> Lenovo)
R0 rtvdevw10; C:\Windows\System32\drivers\rtvdevw10x64.sys [39416 2021-10-13] (Realtek Semiconductor Corp. -> Realtek)
S3 TPS65988; C:\Windows\System32\drivers\TPS65988.sys [48712 2020-01-13] (FPT USA Corp. -> )
R3 TPS659xx; C:\Windows\System32\drivers\TPS659xx.sys [49056 2021-09-09] (WDKTestCert HVDD,132756303886523938 -> )
R0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [20936 2024-04-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [601376 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105760 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-04-11 10:41 - 2024-04-11 10:41 - 000035801 _____ C:\Users\micha\Downloads\FRST.txt
2024-04-11 10:40 - 2024-04-11 10:41 - 000000000 ____D C:\FRST
2024-04-11 10:40 - 2024-04-11 10:40 - 002394112 _____ (Farbar) C:\Users\micha\Downloads\FRST64 (2).exe
2024-04-11 10:38 - 2024-04-11 10:39 - 002092544 _____ (Farbar) C:\Users\micha\Downloads\FRST.exe
2024-04-11 10:37 - 2024-04-11 10:37 - 002394112 _____ (Farbar) C:\Users\micha\Downloads\Nicht bestätigt 609857.crdownload
2024-04-11 09:50 - 2024-04-11 09:50 - 002394112 _____ (Farbar) C:\Users\micha\Downloads\Nicht bestätigt 494983.crdownload
2024-04-11 09:20 - 2024-04-11 09:20 - 000000000 ___HD C:\$SysReset
2024-04-10 19:50 - 2024-04-10 19:50 - 001495979 _____ C:\Users\micha\Desktop\Haack Marktausblick Vortrag mit Andre Stagge 10.04.2024.pdf
2024-04-10 14:09 - 2024-04-10 14:09 - 000020861 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-04-10 14:09 - 2024-04-10 14:09 - 000020861 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2024-04-10 14:04 - 2024-04-10 14:04 - 000000000 ___HD C:\$WinREAgent
2024-04-10 12:06 - 2024-04-10 12:06 - 006485710 _____ C:\Users\micha\Downloads\trendfollowing-2024-04-10.pdf
2024-04-09 18:16 - 2024-04-09 18:16 - 000603690 _____ C:\Users\micha\Downloads\Trade_der_Woche_KW15_2024.pdf
2024-04-09 18:00 - 2024-04-09 18:00 - 102222715 _____ C:\Users\micha\Downloads\aktien-magazin-2024-04-08.pdf
2024-04-09 17:51 - 2024-04-09 17:51 - 080922856 _____ C:\Users\micha\Downloads\growth-2024-04-08.pdf
2024-04-08 09:33 - 2024-04-08 09:33 - 000024318 _____ C:\Users\micha\Downloads\Digitec_Kaufbeleg_111265159.pdf
2024-04-07 22:24 - 2024-04-07 22:24 - 000744022 _____ C:\Users\micha\Desktop\Option_Trading_Strategies.pdf
2024-04-06 11:04 - 2024-04-06 11:04 - 001718456 _____ C:\Users\micha\Downloads\Workbook_Woche_32_Digital.pdf
2024-04-05 19:34 - 2024-04-05 19:34 - 004836327 _____ C:\Users\micha\Downloads\0.pdf
2024-04-05 14:56 - 2024-04-05 15:32 - 000011404 _____ C:\Users\micha\Desktop\Simulation Notendurchschnitt Fernuni.xlsx
2024-04-04 11:07 - 2024-04-04 11:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2024-04-04 11:03 - 2024-04-04 11:03 - 000235713 _____ C:\Users\micha\Desktop\FUTURES-trading-regulations-de.pdf
2024-04-03 14:12 - 2024-04-03 14:12 - 003515591 _____ C:\Users\micha\Downloads\trendfollowing-2024-04-03.pdf
2024-04-03 10:21 - 2024-04-03 10:21 - 000000923 _____ C:\Users\micha\Downloads\transactions-from-01012024-to-03042024.csv
2024-04-03 10:08 - 2024-04-03 10:08 - 000186477 _____ C:\Users\micha\Downloads\Kontoauszug_755039_20240101 (2).pdf
2024-04-03 10:02 - 2024-04-03 10:02 - 000186477 _____ C:\Users\micha\Downloads\Kontoauszug_755039_20240101 (1).pdf
2024-04-03 09:50 - 2024-04-03 09:50 - 000186477 _____ C:\Users\micha\Downloads\Kontoauszug_755039_20240101.pdf
2024-04-03 09:48 - 2024-04-03 09:48 - 000025998 _____ C:\Users\micha\Downloads\Transferabrechnung_755039_544507437_20240403.pdf
2024-04-02 13:02 - 2024-04-02 13:02 - 000046824 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2024-04-02 09:00 - 2024-04-02 09:00 - 001072236 _____ C:\Users\micha\Downloads\Bericht_fuer_Steuern_lang.1028122.202403.pdf
2024-04-01 17:26 - 2024-04-01 18:03 - 000010663 _____ C:\Users\micha\Desktop\Hermex Ersatztinte.xlsx
2024-03-30 17:38 - 2024-03-30 17:38 - 001712306 _____ C:\Users\micha\Downloads\Workbook_Woche_31_Digital.pdf
2024-03-28 17:56 - 2024-03-28 17:56 - 083316656 _____ C:\Users\micha\Downloads\aktien-magazin-2024-03-28.pdf
2024-03-28 17:36 - 2024-03-28 17:36 - 025022971 _____ C:\Users\micha\Downloads\trendfollowing-2024-03-27.pdf
2024-03-26 13:45 - 2024-03-26 13:45 - 000028322 _____ C:\Users\micha\Downloads\Intensivausbildung_Strategien_in_der_Ubersicht_v1.3_1.xlsx
2024-03-26 13:44 - 2024-03-26 13:44 - 007920659 _____ C:\Users\micha\Downloads\Optionshandel_V2 (1).pdf
2024-03-26 12:27 - 2024-03-26 12:27 - 056513192 _____ C:\Users\micha\Downloads\growth-2024-03-25.pdf
2024-03-26 12:08 - 2024-03-26 12:08 - 000095151 _____ C:\Users\micha\Downloads\Receipt_BI_894621062.pdf
2024-03-25 13:34 - 2024-03-25 13:34 - 000135884 _____ C:\Users\micha\Downloads\BILD_Geheime_Corona-Protokolle.pdf
2024-03-24 17:03 - 2024-03-24 17:03 - 001400932 _____ C:\Users\micha\Downloads\Workbook_Woche_30_Digital.pdf
2024-03-24 15:11 - 2024-03-24 15:11 - 000094391 _____ C:\Users\micha\Downloads\Receipt_BI_892476254.pdf
2024-03-24 15:01 - 2024-03-24 15:01 - 000161584 _____ C:\Users\micha\Downloads\8844216000_2023_Einwilligung in Datenverarbeitungen für eine passende Kundenansprache_vom_2023.08.07_20240324140111.pdf
2024-03-22 11:13 - 2024-03-22 11:13 - 000214731 _____ C:\Users\micha\Downloads\Kreditkarten_Umsatzabrechnung_5415560174335019_2024-01-10_CC_5415560174335019_9d4be243-d138-4a43-9e8f-2efa62adb54e.pdf
2024-03-21 12:12 - 2024-03-21 12:12 - 006204529 _____ C:\Users\micha\Downloads\Stagge-Ausbildung-30-maerz-2024.pdf
2024-03-20 18:01 - 2024-03-20 18:01 - 009183596 _____ C:\Users\micha\Downloads\trendfollowing-2024-03-20.pdf
2024-03-19 19:54 - 2024-03-19 19:54 - 000000000 ____D C:\Users\micha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2024-03-19 13:05 - 2024-03-19 13:05 - 001451602 _____ C:\Users\micha\Downloads\pmcc.pdf
2024-03-19 12:44 - 2024-03-19 12:44 - 000168891 _____ C:\Users\micha\Downloads\Ludolf.pdf
2024-03-18 17:04 - 2024-03-18 17:04 - 008513746 _____ C:\Users\micha\Downloads\Muenchen17032024_Praesentation_KIundGenerativeKI-Finanzmarkt.pdf
2024-03-18 15:19 - 2024-03-18 15:19 - 008873795 _____ C:\Users\micha\Downloads\Community-Treffen_funktioniert_TA_eigentlich.pdf
2024-03-18 15:19 - 2024-03-18 15:19 - 008341684 _____ C:\Users\micha\Downloads\Community_Treffen_17Mrz24_Urban_Jakle_FeierabendDepot.pdf
2024-03-16 09:45 - 2024-03-16 09:45 - 001389907 _____ C:\Users\micha\Downloads\Workbook_Woche_29_Digital.pdf
2024-03-15 18:33 - 2024-03-15 18:33 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2024-03-15 18:29 - 2024-03-15 18:29 - 000000340 _____ C:\Users\micha\Downloads\140169.ics
2024-03-15 18:27 - 2024-03-15 18:27 - 001764390 _____ C:\Users\micha\Desktop\PTC-Leitfaden_-Feb-2024.pdf
2024-03-15 18:21 - 2024-03-15 18:22 - 097530699 _____ C:\Users\micha\Downloads\aktien-magazin-2024-03-15.pdf
2024-03-15 13:37 - 2024-03-15 13:37 - 000090061 _____ C:\Users\micha\Desktop\Heil-und-Kostenplan-BVG-NL-03-24.pdf
2024-03-14 18:37 - 2024-03-14 18:37 - 001357411 _____ C:\Users\micha\Desktop\ThinkVision_T27hv_30_63D6UAT3CH.pdf
2024-03-14 12:26 - 2024-03-14 12:26 - 000755509 _____ C:\Users\micha\Downloads\Fondtasche.pdf
2024-03-13 23:27 - 2023-08-29 02:51 - 003784936 _____ (Synaptics Incorporated.) C:\Windows\system32\AuthenticateFAM_SecureFP_UI.dll
2024-03-13 23:27 - 2023-08-29 02:51 - 003759336 _____ (Synaptics Incorporated.) C:\Windows\SysWOW64\AuthenticateFAM_SecureFP_UI.dll
2024-03-13 23:27 - 2023-08-29 02:51 - 000504552 _____ (Synaptics Incorporated.) C:\Windows\system32\AuthenticateFAM_SecureFP.dll
2024-03-13 23:27 - 2023-08-29 02:51 - 000371944 _____ (Synaptics Incorporated.) C:\Windows\SysWOW64\AuthenticateFAM_SecureFP.dll
2024-03-13 22:25 - 2024-03-13 22:25 - 007920659 _____ C:\Users\micha\Downloads\Optionshandel_V2.pdf
2024-03-13 14:29 - 2024-03-13 14:29 - 000016896 _____ C:\Users\micha\Downloads\Aktiendepot_Tabelle_20240313.xls
2024-03-13 13:22 - 2024-03-13 13:22 - 006700417 _____ C:\Users\micha\Downloads\trendfollowing-2024-03-13.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2024-04-11 10:30 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-04-11 10:19 - 2021-07-05 16:20 - 000000000 ____D C:\Users\micha\AppData\Roaming\Microsoft\Word
2024-04-11 10:15 - 2021-07-07 19:00 - 000003830 _____ C:\Windows\system32\Tasks\G2MUploadTask-S-1-5-21-839123873-989505685-717641168-1001
2024-04-11 10:15 - 2021-07-07 19:00 - 000003734 _____ C:\Windows\system32\Tasks\G2MUpdateTask-S-1-5-21-839123873-989505685-717641168-1001
2024-04-11 10:15 - 2021-07-07 19:00 - 000000666 _____ C:\Windows\Tasks\G2MUploadTask-S-1-5-21-839123873-989505685-717641168-1001.job
2024-04-11 10:15 - 2021-07-07 19:00 - 000000570 _____ C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-839123873-989505685-717641168-1001.job
2024-04-11 10:15 - 2021-07-07 19:00 - 000000000 ____D C:\Users\micha\AppData\Local\GoToMeeting
2024-04-11 10:15 - 2021-07-05 16:45 - 000000000 ____D C:\Users\micha\AppData\Roaming\Microsoft\Excel
2024-04-11 09:53 - 2021-07-05 19:13 - 000000000 ____D C:\Jts
2024-04-11 08:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\appcompat
2024-04-11 08:44 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2024-04-11 08:40 - 2021-06-18 14:31 - 000745206 _____ C:\Windows\system32\perfh007.dat
2024-04-11 08:40 - 2021-06-18 14:31 - 000150592 _____ C:\Windows\system32\perfc007.dat
2024-04-11 08:40 - 2021-06-18 14:30 - 000781152 _____ C:\Windows\system32\perfh00C.dat
2024-04-11 08:40 - 2021-06-18 14:30 - 000149818 _____ C:\Windows\system32\perfc00C.dat
2024-04-11 08:40 - 2020-05-06 20:41 - 002654576 _____ C:\Windows\system32\PerfStringBackup.INI
2024-04-11 08:36 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2024-04-11 08:35 - 2021-07-05 16:10 - 000000000 ____D C:\Users\micha\AppData\Local\Packages
2024-04-11 08:35 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2024-04-11 08:35 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-04-11 08:34 - 2023-12-08 14:23 - 000000432 _____ C:\Windows\SysWOW64\winsevr.dat
2024-04-11 08:34 - 2020-05-06 20:33 - 000008192 ___SH C:\DumpStack.log.tmp
2024-04-11 08:34 - 2020-05-06 20:33 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2024-04-11 08:34 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2024-04-11 08:34 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2024-04-11 00:52 - 2019-12-07 11:03 - 001572864 _____ C:\Windows\system32\config\BBI
2024-04-11 00:48 - 2020-05-06 20:33 - 000447400 _____ C:\Windows\system32\FNTCACHE.DAT
2024-04-11 00:47 - 2023-12-13 21:27 - 000000000 ____D C:\Windows\InboxApps
2024-04-11 00:47 - 2021-07-05 18:43 - 000000000 ____D C:\Users\micha\AppData\Roaming\KeePass
2024-04-11 00:47 - 2021-06-18 14:29 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\PrintDialog
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\DDFs
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\appraiser
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Provisioning
2024-04-11 00:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2024-04-11 00:00 - 2020-05-06 20:33 - 000000000 ____D C:\Windows\system32\SleepStudy
2024-04-10 23:58 - 2023-11-28 10:09 - 000002206 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-04-10 23:58 - 2021-12-15 16:04 - 000000000 ____D C:\Windows\SystemTemp
2024-04-10 15:32 - 2021-07-05 19:13 - 000000000 ____D C:\Users\micha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Trader Workstation
2024-04-10 14:49 - 2021-07-05 19:55 - 000000000 ____D C:\ProgramData\Lexware
2024-04-10 14:11 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2024-04-10 14:09 - 2020-05-06 20:36 - 003017216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2024-04-10 14:03 - 2021-07-05 22:34 - 000000000 ____D C:\Windows\system32\MRT
2024-04-10 14:02 - 2021-07-05 22:34 - 192651728 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2024-04-10 14:02 - 2020-05-06 20:33 - 000000000 ____D C:\Windows\system32\Drivers\wd
2024-04-09 15:57 - 2021-12-11 23:18 - 000003580 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-839123873-989505685-717641168-1001
2024-04-09 15:57 - 2021-07-05 16:12 - 000003374 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-839123873-989505685-717641168-1001
2024-04-09 15:57 - 2021-07-05 16:04 - 000002398 _____ C:\Users\micha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2024-04-08 09:35 - 2021-07-05 16:10 - 000000000 ____D C:\Users\micha\AppData\Local\D3DSCache
2024-04-06 09:19 - 2021-07-05 20:47 - 000021476 _____ C:\Windows\BRRBCOM.INI
2024-04-05 15:33 - 2022-10-13 17:06 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2024-04-05 15:33 - 2021-07-05 18:02 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2024-04-05 13:06 - 2021-06-18 13:45 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-04-04 20:20 - 2021-06-18 13:45 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-04-04 20:20 - 2021-06-18 13:45 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-04-04 11:07 - 2021-07-05 18:09 - 000000000 ____D C:\Users\micha\AppData\Roaming\Dropbox
2024-04-04 11:07 - 2021-07-05 18:08 - 000000000 ____D C:\Users\micha\AppData\Local\Dropbox
2024-04-04 11:07 - 2021-07-05 18:08 - 000000000 ____D C:\Program Files (x86)\Dropbox
2024-03-30 04:09 - 2022-09-21 14:57 - 000000000 ____D C:\Program Files\CCleaner
2024-03-28 18:23 - 2021-07-05 18:35 - 000000000 ____D C:\ProgramData\firebird
2024-03-28 18:23 - 2021-07-05 18:21 - 000000000 ____D C:\Users\micha\Documents\MailStore Home
2024-03-27 20:14 - 2021-07-05 19:55 - 000000000 ____D C:\ProgramData\Package Cache
2024-03-26 17:13 - 2021-07-05 16:20 - 000000000 ____D C:\Users\micha\AppData\Roaming\Microsoft\Office
2024-03-22 19:19 - 2022-09-21 14:57 - 000004210 _____ C:\Windows\system32\Tasks\CCleaner Update
2024-03-22 12:19 - 2021-07-05 18:11 - 000000000 ___RD C:\Users\micha\Dropbox
2024-03-21 12:29 - 2021-06-18 13:54 - 000000000 ____D C:\Windows\system32\icmsg
2024-03-21 09:37 - 2021-06-18 13:56 - 000000000 ____D C:\Windows\TempInst
2024-03-19 19:54 - 2021-07-05 17:55 - 000000000 ____D C:\Users\micha\AppData\Roaming\Zoom
2024-03-15 18:33 - 2021-06-18 13:49 - 000000000 ____D C:\Program Files\Microsoft Office
2024-03-15 18:33 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2024-03-14 09:56 - 2022-09-12 15:05 - 000000000 ____D C:\Users\micha\AppData\Roaming\com.adobe.dunamis
2024-03-13 23:49 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2024-03-13 23:49 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2024-03-13 23:49 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2024-03-13 23:49 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2024-03-13 23:49 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2024-03-13 23:49 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\servicing
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2022-11-08 08:56 - 2022-11-08 09:57 - 000000125 _____ () C:\Users\micha\AppData\Roaming\Camdata.ini
2022-11-08 08:56 - 2022-11-08 09:57 - 000000408 _____ () C:\Users\micha\AppData\Roaming\CamLayout.ini
2022-11-08 08:56 - 2022-11-08 09:57 - 000000408 _____ () C:\Users\micha\AppData\Roaming\CamShapes.ini
2022-11-08 08:56 - 2022-11-08 09:57 - 000004535 _____ () C:\Users\micha\AppData\Roaming\CamStudio.cfg
2022-11-08 08:56 - 2022-11-08 09:40 - 000000096 _____ () C:\Users\micha\AppData\Roaming\version2.xml
2021-07-05 17:02 - 2021-07-05 17:02 - 000007605 _____ () C:\Users\micha\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
und nun das Logfile von Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10.04.2024
durchgeführt von micha (11-04-2024 10:42:37)
Gestartet von C:\Users\micha\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.4291 (X64) (2021-07-06 04:59:27)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-839123873-989505685-717641168-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-839123873-989505685-717641168-503 - Limited - Disabled)
Gast (S-1-5-21-839123873-989505685-717641168-501 - Limited - Disabled)
micha (S-1-5-21-839123873-989505685-717641168-1001 - Administrator - Enabled) => C:\Users\micha
WDAGUtilityAccount (S-1-5-21-839123873-989505685-717641168-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 24.001.20643 - Adobe)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601067}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
AnyMP4 Screen Recorder 1.3.82 (HKLM-x32\...\{BDB6239B-2754-49bc-98A7-B9C28D4D74F1}_is1) (Version: 1.3.82 - AnyMP4 Studio)
AOMEI Backupper (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version: 7.3.3 - AOMEI International Network Limited.)
AppLogLibSetup (HKLM-x32\...\{52FB0C8F-DF05-4C61-AEB6-18C55F8C385F}) (Version: 1.0.3.0 - Brother Industries Ltd.) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
BrLauncher (HKLM-x32\...\{C04DCB6D-02A2-41AD-AA79-2644CEB26445}) (Version: 2.0.17.0 - Brother Industries Ltd.) Hidden
BrLogRx (HKLM-x32\...\{B556F816-FF4D-4BB6-9339-ED28639E2EF3}) (Version: 1.0.2.1 - Brother Industries Ltd.) Hidden
Brother PCFax Driver (HKLM-x32\...\{56BA05BD-7A67-4EF8-85A7-8C6528AEE2AC}) (Version: 1.4.0.0 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{A17C3197-24C9-493B-BB9A-A73800A0B61A}) (Version: 1.6.0.1 - Brother Industries Ltd.) Hidden
Brother Printer Driver (HKLM-x32\...\{B0526B11-2029-4DA4-8724-BB96BD874FF0}) (Version: 3.3.0.0 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{77B57C72-AC29-42C6-BD2E-DA551A9ACC9B}) (Version: 1.0.38.1 - Brother Industries Ltd.) Hidden
Brother Scanner Driver (HKLM-x32\...\{AE0056FC-36C2-4C09-B9BB-9111617914EA}) (Version: 1.0.11.11 - Brother Industries Ltd.) Hidden
BrotherHelpInstaller (HKLM-x32\...\{4E461C2A-EC1C-46D1-AF5B-7FEFD0054AF8}) (Version: 1.0.0.0 - Brother) Hidden
BrSupportTools (HKLM-x32\...\{E1B7CE6D-A4F9-4C9B-8FAB-9178CF47FDED}) (Version: 1.0.27.0 - Brother Industries Ltd.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 6.13 - Piriform)
Cisco Webex Meetings (HKU\S-1-5-21-839123873-989505685-717641168-1001\...\ActiveTouchMeetingClient) (Version: 41.11.5 - Cisco Webex LLC)
ControlCenter4 (HKLM-x32\...\{CAFE5834-5440-41B8-8C56-4DD946A1A5E1}) (Version: 4.6.21.1 - Brother Industries, Ltd.) Hidden
ControlCenter4 CSDK (HKLM-x32\...\{1E89F75C-EF46-406C-9AAC-615B3CCC1D3D}) (Version: 4.3.2.1 - Brother Insutries Ltd.) Hidden
DeviceDetect (HKLM-x32\...\{2AE08F71-6282-4083-B049-B4069679559E}) (Version: 1.4.5.0 - Brother Industries Ltd.) Hidden
Dropbox (HKLM-x32\...\Dropbox) (Version: 196.4.6900 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.863.1 - Dropbox, Inc.) Hidden
eXpert PDF 11 (HKLM-x32\...\eXpert PDF 11) (Version: 11.0.7.32674 - Avanquest Software Limited)
eXpert PDF 11 Asian Fonts Pack (HKLM\...\{D398C050-83CF-446A-8E72-D754347085FF}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Convert Module (HKLM\...\{97B5C6C3-A83B-4C28-A708-E617FA581793}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Create Module (HKLM\...\{D4ADEFC3-E464-4D45-B9C1-7359BEF5C887}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Edit Module (HKLM\...\{B841823D-9247-492B-9317-D991914B0371}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Forms Module (HKLM\...\{DD1F6F1F-E629-4FC9-AA0C-94DF1039CA8A}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Insert Module (HKLM\...\{772F5214-B313-4B11-93CF-4C4A61922841}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 OCR Module (HKLM\...\{DE21B554-0F19-483E-A5FE-28D0AB5972B4}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Review Module (HKLM\...\{8BDCA64B-686E-4451-A4AF-9F0D007C58A2}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 Secure Module (HKLM\...\{1C992272-EC80-4CC8-AF72-E16383F55407}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
eXpert PDF 11 View Module (HKLM\...\{6693785C-1A17-4FE3-9CA6-EC466CD94469}) (Version: 11.0.7.32663 - Avanquest Software) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 123.0.6312.107 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
GoTo Opener (HKLM-x32\...\{E69269DB-A77B-4BC1-8F39-241107B09F26}) (Version: 1.0.539 - LogMeIn, Inc.)
GoToMeeting 10.20.0.19992 (HKU\S-1-5-21-839123873-989505685-717641168-1001\...\GoToMeeting) (Version: 10.20.0.19992 - LogMeIn, Inc.)
HowToGuide (HKLM-x32\...\{36580EEB-4EDF-4880-BBD4-097E2C645ECD}) (Version: 1.0.1.0 - Brother Industries Ltd.) Hidden
inSSIDer Home (HKLM-x32\...\{9E54E4AE-B67A-4925-8E92-0E1F9817FD73}) (Version: 3.1.2.1 - MetaGeek, LLC)
KeePass Password Safe 2.56 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.56 - Dominik Reichl)
Lenovo Quick Clean (HKLM-x32\...\{DD167096-6F6D-4250-B94E-6CE26EE8C409}_is1) (Version: 1.02.0044 - Lenovo)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 4.0.52.0 - Lenovo Group Ltd.)
Lexware finanzmanager 2021 (HKLM-x32\...\{526DAE90-3109-4FA5-B6BC-2C2AEDF11749}) (Version: 28.27.00.0247 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware finanzmanager 2024 (HKLM-x32\...\{B7EA077B-D017-42D8-BE85-10B1BD4219FB}) (Version: 31.13.00.0202 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware FinanzManager DDBAC onlinebanking 2021 (HKLM-x32\...\{a8c6ef3c-b813-4298-a5f5-0a5a7558a74b}) (Version: 28.67.0.182 - Haufe-Lexware GmbH & Co. KG)
Lexware finanzmanager DDBAC onlinebanking 2021 (HKLM-x32\...\{B856D405-3ED8-443F-950C-3218D19B0E27}) (Version: 28.67.00.0279 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware finanzmanager DDBAC onlinebanking 2024 (HKLM-x32\...\{24876DD0-F2E6-41DF-B06A-4E3C9AEF395D}) (Version: 31.38.00.0287 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware FinanzManager DDBAC onlinebanking 2024 (HKLM-x32\...\{a0ea4fac-5ede-4d09-8a76-0e249d122201}) (Version: 31.38.0.185 - Haufe-Lexware GmbH & Co. KG)
Lexware Finanzmanager Deluxe 2021 (HKLM-x32\...\{12828718-fa4f-4f9d-9cea-afe8496f02b1}) (Version: 28.27.0.147 - Haufe-Lexware GmbH & Co. KG)
Lexware FinanzManager Deluxe 2024 (HKLM-x32\...\{7d34805e-06be-429d-8371-24122bc5e7ba}) (Version: 31.13.0.97 - Haufe-Lexware GmbH & Co. KG)
Lexware Finanzmanager Import Export Server 2024 (HKLM-x32\...\{116739B0-2BE5-4003-9515-83F4D997438B}) (Version: 31.04.00.0140 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Info Service 2023 (HKLM-x32\...\{D46EC7B4-83EE-436B-8DF2-576C5BD593BC}) (Version: 23.01.00.0200 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Installations Dienst 2023 (HKLM-x32\...\{14F7538D-3BE1-4E9A-BA85-C436FB46BB0A}) (Version: 12.01.00.0184 - Haufe-Lexware GmbH & Co.KG) Hidden
Logi Bolt (HKLM\...\LogiBolt) (Version: 1.0.7948.0 - Logi)
Logitech Options (HKLM\...\LogiOptions) (Version: 9.40.86 - Logitech)
MailStore Home 13.1.0.20288 (HKLM-x32\...\MailStore Home_universal1) (Version: 13.1.0.20288 - MailStore Software GmbH)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 123.0.2420.81 - Microsoft Corporation)
Microsoft Office Professional Plus 2019 - de-de (HKLM\...\ProPlus2019Volume - de-de) (Version: 16.0.10408.20002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-839123873-989505685-717641168-1001\...\OneDriveSetup.exe) (Version: 24.055.0317.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (HKLM-x32\...\{F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (HKLM-x32\...\{13A4EE12-23EA-3371-91EE-EFB36DDFFF3E}) (Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25017 (HKLM-x32\...\{e52a6842-b0ac-476e-b48f-378a97a67346}) (Version: 14.10.25017.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25017 (HKLM-x32\...\{f325f05b-f963-4640-a43b-c8a494cdda0f}) (Version: 14.10.25017.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 x64 Additional Runtime - 14.10.25017 (HKLM\...\{E512788E-C50B-3858-A4B9-73AD5F3F9E93}) (Version: 14.10.25017 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.10.25017 (HKLM\...\{8D4F7A6D-6B81-3DC8-9C21-6008E4866727}) (Version: 14.10.25017 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 x86 Additional Runtime - 14.10.25017 (HKLM-x32\...\{68306422-7C57-373F-8860-D26CE4BA2A15}) (Version: 14.10.25017 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2017 x86 Minimum Runtime - 14.10.25017 (HKLM-x32\...\{582EA838-9199-3518-A05C-DB09462F68EC}) (Version: 14.10.25017 - Microsoft Corporation) Hidden
NetworkRepairTool (HKLM-x32\...\{947DE453-69FD-4CF6-A682-04D1308C79AF}) (Version: 1.2.15.0 - Brother Industries, Ltd.) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.10408.20002 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.10408.20002 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.10408.20002 - Microsoft Corporation) Hidden
PC-FAXReceive (HKLM-x32\...\{65D8385F-F858-4748-A7C2-676D04C2893E}) (Version: 1.8.402.0 - Brother Industries, Ltd.) Hidden
PCFaxTx (HKLM-x32\...\{90338D66-4493-4DC3-A8C7-EB6FD5282B02}) (Version: 3.7.12.1 - Brother Industries Ltd.) Hidden
RemoteSetup (HKLM-x32\...\{EB4D046E-28C1-4884-9129-47F41317E9B0}) (Version: 3.10.3.0 - Brother Industries Ltd.) Hidden
ScannerUtilityInstaller (HKLM-x32\...\{5B645FE2-19E9-4B15-B5B2-3D8766F6FA27}) (Version: 1.0.0.0 - Brother) Hidden
StatusMonitor (HKLM-x32\...\{1F4C40FC-9C25-450C-9F77-0AE71CA0DB64}) (Version: 1.22.14.0 - Brother Industries, Ltd.) Hidden
Trader Workstation (HKU\S-1-5-21-839123873-989505685-717641168-1001\...\5889-6375-8446-2021) (Version: latest (10.28.1g) 20240409 16:13:07 - Interactive Brokers LLC)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)
UsbRepairTool (HKLM-x32\...\{F8762A81-32B5-4144-9F3C-9274F515A651}) (Version: 1.4.0.0 - Brother Industries, Ltd.) Hidden
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
XMind 8 Update 9 (v3.7.9) (HKLM-x32\...\XMind_is1) (Version: 3.7.9.201912052356 - XMind Ltd.)
Zoom (HKU\S-1-5-21-839123873-989505685-717641168-1001\...\ZoomUMX) (Version: 5.17.11 (34827) - Zoom Video Communications, Inc.)
Packages:
=========
Adobe Acrobat Reader -> C:\Program Files\Adobe\Acrobat DC [2024-03-13] ()
AMD Radeon Software -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.23.10022.0_x64__0a9344xs7nr4m [2024-02-08] (Advanced Micro Devices Inc.) [Startup Task]
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.61781.0_x64__8wekyb3d8bbwe [2023-07-21] (Microsoft Corporation)
Dolby Audio Speaker System -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAudioSpeakerSystem_3.30201.210.0_x64__rz1tebttyb220 [2022-09-09] (Dolby Laboratories)
Dropbox -> C:\Program Files (x86)\Dropbox\Client\PackageAssets [2024-04-04] (Dropbox Inc.)
Glance by Mirametrix® -> C:\Program Files\WindowsApps\MirametrixInc.GlancebyMirametrix_11.19.121.0_x64__17mer8kcn3j54 [2024-03-30] (Mirametrix Inc.) [Startup Task]
Lenovo Commercial Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoSettingsforEnterprise_10.2401.29.0_x64__k1h2ywk1493x8 [2024-03-24] (LENOVO INC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-07-13] (Microsoft Corporation)
Microsoft Copilot -> C:\Program Files\WindowsApps\Microsoft.Windows.Ai.Copilot.Provider_1.0.3.0_neutral__8wekyb3d8bbwe [2024-03-23] (Microsoft Corporation)
Microsoft Wireless Display Adapter -> C:\Program Files\WindowsApps\Microsoft.SurfaceWirelessDisplayAdapter_4.232.137.0_x64__8wekyb3d8bbwe [2024-03-25] (Microsoft Corporation) [Startup Task]
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.61931.0_x64__8wekyb3d8bbwe [2023-08-23] (Microsoft Corporation)
PrebootManager -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsUtilities_1.1.18.0_x64__807d65c4rvak2 [2023-09-25] (Synaptics Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.36.273.0_x64__dt26b99r8h8gj [2024-03-24] (Realtek Semiconductor Corp)
Synaptics TouchPad Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.SynapticsControlPanel_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-14] (Synaptics Incorporated)
Synaptics Trackpoint Control Panel -> C:\Program Files\WindowsApps\SynapticsIncorporated.241916F58D6E7_19005.19089.0.0_x64__807d65c4rvak2 [2021-10-14] (Synaptics Incorporated)
Websuche von Microsoft Bing -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.92.0_x64__8wekyb3d8bbwe [2024-04-11] (Microsoft Corporation)
WhatsApp -> C:\Program Files\WindowsApps\5319275A.WhatsAppDesktop_2.2413.1.0_x64__cv1g1gvanyjgm [2024-04-04] (WhatsApp Inc.) [Startup Task]
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-839123873-989505685-717641168-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\micha\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-839123873-989505685-717641168-1001_Classes\CLSID\{32E26FD9-F435-4A20-A561-35D4B987CFDC}\InprocServer32 -> C:\Users\micha\AppData\Local\WebEx\WebEx64\Meetings\atucfobj.dll (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-839123873-989505685-717641168-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-839123873-989505685-717641168-1001_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\micha\AppData\Local\GoToMeeting\19950\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
CustomCLSID: HKU\S-1-5-21-839123873-989505685-717641168-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\micha\Dropbox [2021-07-05 18:11]
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [eXpertPDF11_ManagerExt] -> {BA21C288-AE79-4D38-A471-8A04AD2FC006} => C:\Program Files\eXpert PDF 11\creator-context-menu.dll [2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.71.0.dll [2024-03-19] (Dropbox, Inc -> Dropbox, Inc.)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2021-07-05 17:49 - 2016-05-18 21:15 - 000053248 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\XMind\plugins\org.eclipse.equinox.launcher.win32.win32.x86_1.1.400.v20160518-1444\eclipse_1617.dll
2021-07-05 17:51 - 2021-07-05 17:51 - 000044544 _____ () [Datei ist nicht signiert] C:\Users\micha\Application Data\XMind\configuration-cathy_win32-R3.7.9.201912052356\org.eclipse.osgi\210\0\.cp\jWinHttp-1.0.0.dll
2021-07-05 20:47 - 2018-05-02 15:25 - 000091648 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrNetSti.dll
2021-07-05 20:47 - 2005-04-22 13:36 - 000143360 _____ () [Datei ist nicht signiert] C:\Windows\system32\BrSNMP64.dll
2023-12-08 14:23 - 2015-05-21 15:32 - 000068784 _____ (Aomei Technology Co., Limited -> Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\vcomp.dll
2021-07-05 17:51 - 2021-07-05 17:51 - 000118784 _____ (Eclipse Foundation) [Datei ist nicht signiert] C:\Users\micha\Application Data\XMind\configuration-cathy_win32-R3.7.9.201912052356\org.eclipse.osgi\880\0\.cp\swt-gdip-win32-4623.dll
2021-07-05 17:50 - 2021-07-05 17:50 - 000430080 _____ (Eclipse Foundation) [Datei ist nicht signiert] C:\Users\micha\Application Data\XMind\configuration-cathy_win32-R3.7.9.201912052356\org.eclipse.osgi\880\0\.cp\swt-win32-4623.dll
2021-07-05 16:38 - 2021-07-05 16:38 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2021-07-05 16:38 - 2021-07-05 16:38 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-839123873-989505685-717641168-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-839123873-989505685-717641168-1001 -> DefaultScope {30AD757D-AED2-44A6-A766-DF39E577F75F} URL =
SearchScopes: HKU\S-1-5-21-839123873-989505685-717641168-1001 -> {30AD757D-AED2-44A6-A766-DF39E577F75F} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-07-05] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: eXpert PDF 11 Helper -> {0D87D269-C5D9-4038-AE16-26A88BAF2BBC} -> C:\Program Files (x86)\eXpert PDF 11\creator-ie-helper.dll [2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-07-05] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\GROOVEEX.DLL [2024-01-12] (Microsoft Corporation -> Microsoft Corporation)
Toolbar: HKLM-x32 - eXpert PDF 11 Toolbar - {058E9D2F-FF8A-4183-AA93-08C4C58312D3} - C:\Program Files (x86)\eXpert PDF 11\creator-ie-plugin.dll [2017-03-10] (Avanquest UK Ltd -> Avanquest Software)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-09-18] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
2023-07-14 19:35 - 2023-07-14 19:35 - 000000375 _____ C:\Windows\system32\drivers\etc\hosts.ics
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-839123873-989505685-717641168-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\micha\Documents\MCB\Fortbildung - persoenlich\PJM Investment Akademie\Mein Warum - Meine Ziele\Meine Ziele visualisiert10.jpg
DNS Servers: 62.2.24.158 - 62.2.17.61
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\StartupFolder: => "Finanzmanager 2021 Zahlungserinnerung.lnk"
HKLM\...\StartupApproved\StartupFolder: => "Finanzmanager 2024 Zahlungserinnerung.lnk"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run: => "LogiBolt"
HKLM\...\StartupApproved\Run: => "LogiOptions"
HKLM\...\StartupApproved\Run32: => "BrHelp"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\StartupApproved\Run: => "LogiBolt"
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_ED02E366447D09E4F124EF89B233D989"
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-839123873-989505685-717641168-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{C7CC1967-EB14-47B8-95A7-D5AD3B733A55}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{9773C67D-091D-4C6A-A4A5-E4991E8E1D1F}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6E890EAE-77A2-48CD-93FF-D78078188AE4}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{AE7E0DBC-62A6-47F6-8458-40DCCEAE1960}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{257675C4-E7A5-4C6E-8AB6-EAA008E1C3B4}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FA79ED4D-2988-4EDA-8C84-5C57B8642AD0}] => (Allow) C:\Users\micha\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{F357CE2D-6101-420B-879B-FE34EBA7FE2E}] => (Allow) C:\Users\micha\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{09F47871-A565-4763-AB44-FF537B229569}] => (Allow) C:\Users\micha\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{DB071471-21AC-49AF-A4F8-926BF4FD714F}] => (Allow) LPort=54925
FirewallRules: [{472CB0BE-9A5D-4336-85A6-2FF6B368C034}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe (Brother Industries, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{E21763D3-AA92-45EF-AFF3-25CD4945B91D}] => (Allow) c:\program files (x86)\pc-faxreceive\brengineprocess.exe (Brother Industries, Ltd.) [Datei ist nicht signiert]
FirewallRules: [{0DC3D933-1426-498D-BA15-DE2B60F5CAAF}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [TCP Query User{45D46C4E-6892-4BEF-A793-B49BB11E9B0C}C:\users\micha\desktop\anydesk.exe] => (Block) C:\users\micha\desktop\anydesk.exe => Keine Datei
FirewallRules: [UDP Query User{80E78459-8B28-4901-9E59-FE1EA28E7DA2}C:\users\micha\desktop\anydesk.exe] => (Block) C:\users\micha\desktop\anydesk.exe => Keine Datei
FirewallRules: [TCP Query User{7B87E52B-F62B-4B1F-AFB9-5B1E9B30DCE7}C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe] => (Allow) C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [UDP Query User{EED62A5A-B4D9-49E5-9518-206B8179E18E}C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe] => (Allow) C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{0607ED88-BFAA-4510-AB1A-649D94095928}] => (Allow) C:\Program Files\AnyMP4 Studio\AnyMP4 Screen Recorder\MirrorRender.exe (OKWare Co., Ltd -> )
FirewallRules: [{973F9676-9557-4CAF-AF65-03F25CD48B89}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6468B58E-0DF3-49B2-B4F5-489B3354939C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6D882876-18E6-4C70-9142-07612487B6A8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6FB4D3B5-C730-420B-BF53-8404FCC181F8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{DF704D4E-E783-41B0-B12A-87CBF1716C27}C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe] => (Allow) C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [UDP Query User{420F2774-EC19-4148-9843-B7A72A2FF5C1}C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe] => (Allow) C:\users\micha\documents\mcb\fortbildung - persoenlich\stagge_investment\herbert thomas\anydesk.exe (philandro Software GmbH -> AnyDesk Software GmbH)
FirewallRules: [{718BEEDA-8223-4770-977D-431D0E175F53}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [{29305C92-F477-4BE8-A0B6-883DC7B03D0D}] => (Allow) C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\ABService.exe (AOMEI International Network Limited -> AOMEI International Network Limited)
FirewallRules: [{B9702ABF-D137-4B3A-A5F1-A36D6507337A}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{5BEF1596-0870-4833-B039-964C494D338C}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{EA844189-C162-424B-B94A-2D1CC496A3A1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.116.3213.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{CE776C74-08F5-4597-9A7E-24EC183F1433}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.116.3213.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{11E6B1A7-BEFF-440A-B3CC-D326E5B8BB35}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.116.3213.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F6333D82-5711-4096-943E-A31B122449DB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.116.3213.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{51BF8ACA-1C9E-47F6-854C-0D54AF9EE51D}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D7FB5F5A-7E3D-4792-AF21-17FE2DCD936B}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
07-04-2024 16:57:35 Geplanter Prüfpunkt
10-04-2024 14:04:01 Windows Modules Installer
10-04-2024 14:04:25 Windows Modules Installer
10-04-2024 14:04:49 Windows Modules Installer
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (04/09/2024 04:39:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm olk.exe Version 1.2024.327.300 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 67c8
Startzeit: 01da8a8b9b806c84
Beendigungszeit: 4294967295
Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.OutlookForWindows_1.2024.327.300_x64__8wekyb3d8bbwe\olk.exe
Bericht-ID: 44d9517c-65e2-4773-9d80-7e28d6c92fb8
Vollständiger Name des fehlerhaften Pakets: Microsoft.OutlookForWindows_1.2024.327.300_x64__8wekyb3d8bbwe
Relative Anwendungs-ID des fehlerhaften Pakets: Microsoft.OutlookforWindows
Absturztyp: Quiesce
Error: (04/04/2024 11:07:36 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:36 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:36 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:36 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:36 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:35 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Error: (04/04/2024 11:07:18 AM) (Source: DbxSvc) (EventID: 281) (User: )
Description: CertFindCertificateInStore failed with: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.
Systemfehler:
=============
Error: (04/11/2024 08:36:51 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (04/11/2024 08:36:51 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
Error: (04/11/2024 12:52:22 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Update Orchestrator Service konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.
Error: (04/11/2024 12:50:15 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (04/11/2024 12:50:15 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.
Error: (04/10/2024 10:50:20 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1040) (User: LAPTOP-UQ29SN3L)
Description: Das Sprachpaket für nl-NL kann nicht deinstalliert werden, da es nicht installiert ist.
Error: (04/10/2024 10:50:20 AM) (Source: Microsoft-Windows-LanguagePackSetup) (EventID: 1040) (User: LAPTOP-UQ29SN3L)
Description: Das Sprachpaket für it-IT kann nicht deinstalliert werden, da es nicht installiert ist.
Error: (04/08/2024 11:31:15 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-UQ29SN3L)
Description: Der Server "Microsoft.Windows.ContentDeliveryManager_10.0.19041.3636_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2024-04-09 16:49:30
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7C18A713-EE14-45F5-A857-D31992B6F205}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-04-08 12:02:31
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E4B8E00D-31BF-4F8B-88A8-4F01767A4D57}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-04-07 12:05:55
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {03B0EC78-43A2-40D7-8981-DDD9F91F7845}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-04-06 10:03:47
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C2522486-D732-40FC-B353-29B57A3962A4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2024-04-04 11:28:10
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A1F74553-85EC-4646-B5FD-47A308C79DDC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:
Date: 2024-03-31 19:40:13
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
Date: 2024-03-30 10:47:40
Description:
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
Date: 2024-01-25 13:27:29
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".
Security Intelligence-Version: 1.403.2678.0;1.403.2678.0
Modulversion: 1.1.23110.2
Date: 2023-12-31 18:47:14
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.403.1276.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.23110.2
Fehlercode: 0x8024402f
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2023-10-27 16:04:57
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support".
Security Intelligence-Version: 1.399.1393.0;1.399.1393.0
Modulversion: 1.1.23090.2007
CodeIntegrity:
===============
Date: 2024-04-11 10:42:09
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.
Date: 2024-04-11 10:19:53
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: LENOVO R1BET71W(1.40 ) 04/05/2022
Hauptplatine: LENOVO 20UES17D00
Prozessor: AMD Ryzen 7 PRO 4750U with Radeon Graphics
Prozentuale Nutzung des RAM: 34%
Installierter physikalischer RAM: 31975.68 MB
Verfügbarer physikalischer RAM: 20799.75 MB
Summe virtueller Speicher: 36583.68 MB
Verfügbarer virtueller Speicher: 22176.69 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:952.62 GB) (Free:783.27 GB) (Model: SKHynix_HFS001TDE9X081N) (Protected) NTFS
Drive d: () (Removable) (Total:476.84 GB) (Free:301.93 GB) exFAT
\\?\Volume{d2a6028e-317f-4238-aa6f-b50206a2e0aa}\ (WinRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.39 GB) NTFS
\\?\Volume{4b8a14bf-2ce7-4ade-9ec0-86c10a7e6a7c}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 84372DC8)
Partition: GPT.
==========================================================
Disk: 1 (Protective MBR) (Size: 476.9 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Ende von Addition.txt =======================
Der Windowsvirenscanner Defender hat bisher nichts angegeben. Danke für ihre Hilfe! Michael Braun Felsenstrasse 62 8832 Wollerau Mobil +41 79 235 2349 |
|
11.04.2024, 10:52
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert adwCleaner
__________________Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. adwcleaner bitte wiederholen falls es Funde gab.
__________________ |
|
11.04.2024, 11:06
| #3 |
| | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Die Logdatei von adwcleaner:
__________________Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.4.2.0
# -------------------------------
# Build: 03-04-2024
# Database: 2024-03-04.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-11-2024
# Duration: 00:00:03
# OS: Windows 10 (Build 19045.4291)
# Scanned: 32101
# Detected: 8
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
No malicious registry entries found.
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
Preinstalled.LenovoHotkeyManager Folder C:\Program Files\LENOVO\HOTKEY
Preinstalled.LenovoIMController Folder C:\ProgramData\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Users\micha\AppData\Local\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Folder C:\Windows\System32\Tasks\LENOVO\IMCONTROLLER
Preinstalled.LenovoIMController Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Lenovo Dependency Package_is1
Preinstalled.LenovoPowerManager Folder C:\Windows\SysWOW64\LENOVO\POWERMGR
Preinstalled.LenovoPowerManager Folder C:\Windows\System32\LENOVO\POWERMGR
AdwCleaner[S00].txt - [2114 octets] - [11/04/2024 12:00:33]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
|
|
11.04.2024, 11:24
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Scripting/Repair mit FRST64 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
11.04.2024, 11:48
| #5 |
| | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert ich bekomme die Fehlermeldung: Fixlist.txt wurde nicht gefunden. Die Fixlist.txt muss sich im gleichen Ordner/Verzeichnis wie das Programm befinden. Was mache ich falsch? Sorry, hatte nicht alles verstanden. Jetzt aber. Kaum macht man es richtig, funktionierst. Hier das Fixlog von FRST: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 10.04.2024
durchgeführt von micha (11-04-2024 12:36:26) Run:1
Gestartet von C:\Users\micha\Downloads
Geladene Profile: micha
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
CloseProcesses:
Edge Notifications: Default -> https://app.gotowebinar.com; https://captchaform.azurewebsites.net; https://web.telegram.org; https://web.whatsapp.com; https://www.activtrades.com; https://www.aliexpress.com; https://www.facebook.com
Edge DefaultSearchURL: Default -> https://www.google.ch/search?q={searchTerms}&btnK=Google+Suche&sxsrf=ALeKk00E4-IQFJ46mKKJdjdaxOPyRZpT8w%3A1625510606786&source=hp&ei=zlLjYOniLYytUsPskMAK&iflsig=AINFCbYAAAAAYONg3ngilkVkCl2MDzT1Fvd5-mbBdLnt&oq=download+brother+drucker+mfc+6930&gs_lcp=Cgdnd3Mtd2l6EAEYATIICCEQFhAdEB4yCAghEBYQHRAeMggIIRAWEB0QHjoHCCMQ6gIQJzoECCMQJzoICC4QsQMQgwE6CAgAELEDEIMBOgIIADoFCC4QsQM6BQgAELEDOggILhCxAxCTAjoCCC46BAgAEAo6DggAELEDEIMBEMcBEKMCOgsIABCxAxDHARCjAjoICAAQxwEQrwE6BwgAEIcCEBQ6BAgAEA06BggAEBYQHlDaMljc5ARgltIFaAdwAHgAgAGAAYgB9xaSAQQzNy4ymAEAoAEBqgEHZ3dzLXdperABCg&sclient=gws-wiz
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-29]
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]
Task: {8AFEC946-89DB-4B10-8A6E-B7A859213388} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [714256 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: {6B2876A2-8971-41CE-8349-1665CE86CB5B} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [4703648 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --configpath "C:\Program Files\CCleaner\Setup" --guid "ca549350-acae-4159-a278-e340d7f17661" --version "6.13.10517" --silent
Task: {7DD6E890-9EBD-4A0E-A4B5-E8BC99900BA2} - System32\Tasks\CCleanerSkipUAC - micha => C:\Program Files\CCleaner\CCleaner.exe [34304928 2023-06-07] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
Task: C:\Windows\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
RemoveProxy::
EmptyTemp:
End::
*****************
Prozesse erfolgreich geschlossen.
"Edge Notifications" => erfolgreich entfernt
"Edge DefaultSearchURL" => erfolgreich entfernt
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-29] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
Edge Extension: (Edge relevant text changes) - C:\Users\micha\AppData\Local\Microsoft\Edge\User Data\Profile 1\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{8AFEC946-89DB-4B10-8A6E-B7A859213388}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8AFEC946-89DB-4B10-8A6E-B7A859213388}" => erfolgreich entfernt
C:\Windows\System32\Tasks\CCleaner Update => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleaner Update" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6B2876A2-8971-41CE-8349-1665CE86CB5B}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6B2876A2-8971-41CE-8349-1665CE86CB5B}" => erfolgreich entfernt
C:\Windows\System32\Tasks\CCleanerCrashReporting => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerCrashReporting" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7DD6E890-9EBD-4A0E-A4B5-E8BC99900BA2}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7DD6E890-9EBD-4A0E-A4B5-E8BC99900BA2}" => erfolgreich entfernt
C:\Windows\System32\Tasks\CCleanerSkipUAC - micha => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC - micha" => erfolgreich entfernt
C:\Windows\Tasks\CCleanerCrashReporting.job => erfolgreich verschoben
========= RemoveProxy: =========
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-839123873-989505685-717641168-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-839123873-989505685-717641168-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1126106063 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 372 B
Windows/system/drivers => 10724865 B
Edge => 0 B
Chrome => 21460978 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 569154605 B
systemprofile32 => 569154605 B
LocalService => 569154605 B
NetworkService => 569940033 B
micha => 755677137 B
RecycleBin => 17578815 B
EmptyTemp: => 3.9 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 12:43:54 ====
|
|
11.04.2024, 11:51
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Kontrollscans mit MBAM und RK Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.
__________________ --> Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert |
|
11.04.2024, 12:32
| #7 |
| | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert MBAM: Code:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 11.04.2024
Scan-Zeit: 13:01
Protokolldatei: dd4e5b66-f7f2-11ee-a07a-902e1629bf8b.json
-Softwaredaten-
Version: 5.1.2.109
Komponentenversion: 1.0.1214
Version des Aktualisierungspakets: 1.0.83311
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 19045.4291)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-UQ29SN3L\micha
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 252159
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 34 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
und RK.txt Code:
ATTFilter Program : RogueKiller Anti-Malware
Version : 15.16.0.0
x64 : Yes
Program Date : Apr 10 2024
Location : C:\Users\micha\Desktop\Windows Meldung Avira\RogueKiller_portable64.exe
Premium : No
Company : Adlice Software
Website : https://www.adlice.com/
Contact : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Operating System : Windows 10 (10.0.19045) 64-bit
64-bit OS : Yes
Startup : 0
WindowsPE : No
User : micha
User is Admin : Yes
Date : 2024/04/11 11:21:10
Type : Scan
Aborted : No
Scan Mode : Standard
Duration : 444
Found items : 0
Total scanned : 91514
Signatures Version : 20240409_081023
Truesight Driver : Yes
Updates Count : 18
************************* Warnings *************************
************************* Updates *************************
CCleaner (64-bit), version 6.13
[+] Available Version : 6.22
[+] Size : 0
[+] Wow6432 : No
[+] Portable : No
[+] update_location : C:\Program Files\CCleaner
AOMEI Backupper (32-bit), version 7.3.3
[+] Available Version : 7.3.4
[+] Size : 426918912
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\AOMEI\AOMEI Backupper\7.3.3\
Logi Bolt (64-bit), version 1.0.7948.0
[+] Available Version : 1.2.6024.0
[+] Size : 77242368
[+] Wow6432 : No
[+] Portable : No
Logitech Options (64-bit), version 9.40.86
[+] Available Version : 10.20.11
[+] Size : 356573184
[+] Wow6432 : No
[+] Portable : No
Microsoft Office Professional Plus 2019 - de-de (64-bit), version 16.0.10408.20002
[+] Available Version : 16.0.17425.20176
[+] Size : 0
[+] Wow6432 : No
[+] Portable : No
[+] update_location : C:\Program Files\Microsoft Office
Bonjour (32-bit), version 3.0.0.10
[+] Available Version : 3.1.0.1
[+] Size : 2101248
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\Bonjour\
Windows-PC-Integritätsprüfung (64-bit), version 3.6.2204.08001
[+] Available Version : 3.9.2402.14001
[+] Size : 12225536
[+] Wow6432 : No
[+] Portable : No
eXpert PDF 11 (32-bit), version 11.0.7.32674
[+] Available Version : 11.0.7.34197
[+] Size : 110100480
[+] Wow6432 : Yes
[+] Portable : No
MailStore Home 13.1.0.20288 (32-bit), version 13.1.0.20288
[+] Available Version : 23.4.0.22136
[+] Size : 66169856
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\MailStore\MailStore Home\
Lenovo Vantage Service (32-bit), version 4.0.52.0
[+] Available Version : 4.0.75.0
[+] Size : 32364544
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\Lenovo\VantageService\4.0.52.0\
Lexware Finanzmanager Deluxe 2021 (32-bit), version 28.27.0.147
[+] Available Version : 32.5.0.62
[+] Size : 1565769728
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\Lexware\Finanzmanager\2021
Lexware FinanzManager Deluxe 2024 (32-bit), version 31.13.0.97
[+] Available Version : 32.5.0.62
[+] Size : 1711753216
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\Lexware\Finanzmanager\2024
Lexware FinanzManager DDBAC onlinebanking 2024 (32-bit), version 31.38.0.185
[+] Available Version : 32.19.0.63
[+] Size : 37988352
[+] Wow6432 : Yes
[+] Portable : No
Lexware FinanzManager DDBAC onlinebanking 2021 (32-bit), version 28.67.0.182
[+] Available Version : 32.19.0.63
[+] Size : 38030336
[+] Wow6432 : Yes
[+] Portable : No
AnyMP4 Screen Recorder 1.3.82 (64-bit), version 1.3.82
[+] Available Version : 1.5.6
[+] Size : 236667904
[+] Wow6432 : No
[+] Portable : No
[+] update_location : C:\Program Files\AnyMP4 Studio\AnyMP4 Screen Recorder\
Lenovo Quick Clean (32-bit), version 1.02.0044
[+] Available Version : 1.02.0051
[+] Size : 3402752
[+] Wow6432 : Yes
[+] Portable : No
[+] update_location : C:\Program Files (x86)\Lenovo\Lenovo Quick Clean\
GoTo Opener (32-bit), version 1.0.539
[+] Available Version : 1.0.564
[+] Size : 360448
[+] Wow6432 : Yes
[+] Portable : No
Cisco Webex Meetings (64-bit), version 41.11.5
[+] Available Version : 2800.4305.2302.701
[+] Size : 311340032
[+] Wow6432 : No
[+] Portable : No
************************* Processes *************************
************************* Modules *************************
************************* Services *************************
************************* Scheduled Tasks *************************
************************* Registry *************************
************************* WMI *************************
************************* Hosts File *************************
is_too_big : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts
************************* Filesystem *************************
************************* Web Browsers *************************
************************* Antirootkit *************************
|
|
11.04.2024, 13:44
| #8 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Sehr schlechte Systempflege! Schau dir das RK-Log im Abschnitt Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
11.04.2024, 14:27
| #9 |
| | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Danke Cosinus für den Hinweis. Hmh, seltsam. Immer wenn ein Update angezeigt wurde, habe ich die neueste Version auch installiert. Daher bin ich jetzt schon überrascht. Ich werde mal die angezeigten Programme in den nächsten Tagen auf neue Versionen durchgehen. Das war mir jetzt so nicht bewusst mit der sehr schlechten Systempflege. Nochmals zurück zur Benachrichtigung Avira kritischer Virenalarm. Das aufpoppende Benachrichtigungsfenster ist jetzt nicht mehr gekommen. Aus dem Verlauf der Überprüfung heute morgen entnehme ich, dass kein kritischer Virus auf meinem Computer war. Ist das so richtig interpretiert von mir? Was war das dann? Was ist captchaform.azurewebsites.net? Ist mein Windows nun sauber? Vielen Dank nochmals |
|
11.04.2024, 14:39
| #10 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiertZitat:
Nicht jedes Programm schaut selbst nach Updates. Und Windows-Update kümmert sich nur um die Updates von Windows und max. noch Microsoftprogramme wie Office. Das war's. Um den rest muss sich jeder Benutzer selbst kümmern, Microsoft lässt einen da komplett im Regen stehen. Weil dieses Konzept komplett für die Tonne ist haben wir vor ca. 7 Jahren dieses Artikel erstellt --> chocolatey Paketmanager für Windows Damit kann man zwar nicht alle Programme installieren, aber die Mehrheit lässt sich damit wunderbar managen. Proprietäre Programme wie zB von Adobe oder Steuerprogramme müssen dann natürlich immer noch manuell aktualisiert werden. Das lässt sich nicht mit chocolatey verwalten.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
19.04.2024, 15:59
| #11 |
| /// TB-Ausbilder | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Entfernung der verwendeten Tools Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen: Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
19.04.2024, 15:59
| #12 |
| /// TB-Ausbilder | Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert Wir sind froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Win10:Benachrichtigungsfenster AVIRA kritischer Virenalarm obwohl kein Avira installiert |
| avira, bonjour, browser, computer, desktop, failed, google, homepage, internet, internet explorer, karte, mozilla, programm, realtek, registry, scan, security, software, starten, svchost.exe, trojaner, trojaner board, viren, virus, windows |
Lesestoff:
Linear-Darstellung
