Hallo,
habe mir gestern leider das OpenOffice Fake von OpenOffice.de mit der Version V 4.1.15 installiert.

Heute hat MBAM dann Alarm geschlagen und PUPs entdeckt.
Habe diese erst mal in Quarantäne geschickt.

Anbei die LogFiles.
Freue mich über Unterstützung.
Viele Grüße




FRST.txt

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22.05.2024 01
durchgeführt von ruediger (Administrator) auf DELL-E7450 (Dell Inc. Latitude E7450) (28-05-2024 13:44:55)
Gestartet von C:\Users\ruediger\Downloads\FRST64.exe
Geladene Profile: ruediger
Plattform: Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files\LibreWolf\librewolf.exe" -osint -url "%1"
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.exe <5>
(C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe ->) (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Program Files\DellTPad\hidfind.exe
(C:\Program Files\DellTPad\HidMonitorSvc.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <4>
(DeepL SE -> DeepL SE) C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <10>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wscript.exe
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe <2>
(explorer.exe ->) (Open Source Developer, Robin Krom -> Greenshot) C:\Program Files\Greenshot\Greenshot.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe <2>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(explorer.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel\DPTF\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Mozilla Corporation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\librewolf.exe <39>
(Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World) C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\HidMonitorSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_ecb9604542bb4ba6\RstMwService.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Microsoft Update Health Tools\uhssvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(services.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8861944 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MAXX6] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [779152 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
HKLM\...\Run: [AVGUI.exe] => "C:\Program Files\AVG\Antivirus\AvLaunch.exe" /gui (Keine Datei)
HKLM\...\Run: [WavesSvc] => C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [718256 2015-12-22] (Waves Inc -> Waves Audio Ltd.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [748624 2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [A4B5DAE55965069ECFBA00442F3D0DC08A4B871C._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8 [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [Opera Browser Assistant] => C:\Users\Test\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3126296 2020-08-18] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [] => [X]
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [MicrosoftEdgeAutoLaunch_4D8BC6AFC2E5A5E651B2CB198B7833E4] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [Opera Browser Assistant] => C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3996064 2024-03-04] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\MountPoints2: {1fabefa4-94ac-11ed-aadf-185e0f445425} - "I:\LaunchU3.exe" -a
HKLM\...\Print\Monitors\KM Language Monitor: C:\WINDOWS\system32\KMPJL64.DLL [159952 2023-07-07] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\125.0.6422.78\Installer\chrmstp.exe [2024-05-24] (Google LLC -> Google LLC)
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-11-25]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\ruediger\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\startCDinfo.cmd [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start_DINFO.vbs [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CPUID HWMonitor.lnk [2021-04-17]
ShortcutTarget: CPUID HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\HWMonitor.exe (CPUID S.A.R.L.U. -> CPUID)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo (64bit).lnk [2021-04-23]
ShortcutTarget: CrystalDiskInfo (64bit).lnk -> C:\Program Files\CrystalDiskInfo\DiskInfo64.exe (Noriyuki Miyazaki -> Crystal Dew World)
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {7FC89266-CA31-4947-A41D-66FD36BE6697} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe  (Keine Datei)
Task: {760D041F-8C2F-40CC-8EA7-937411412F87} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2181560 2023-08-01] (AVG Technologies USA, LLC -> AVG Technologies)
Task: {80F8E02D-195A-44F5-A68C-9C2B85AE59DE} - System32\Tasks\CrystalDiskInfo => C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe [2779760 2021-03-21] (Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World)
Task: {64EEB858-E233-4C63-8203-E99897F81615} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem127.0.6490.0{3556A700-01D0-4D6B-9562-157FA8AAA240} => C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
Task: {4875A8BF-B49A-456F-A019-F3969F058825} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98BE868B-DB2F-4B7F-A57F-B5530F782A8B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5EA94C1D-9308-48E8-98CB-506019AAD02F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0B07B652-B41C-4ACC-B038-8F37B05BEA62} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E2EC1349-A3C4-461A-8440-D202C3DAE608} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [686496 2024-05-15] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {0FFA4AB5-E77F-48C7-B4F1-D65704474DAC} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [724384 2024-05-15] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5EE0156-F91A-4775-B929-0132F986F038} - System32\Tasks\Opera scheduled assistant Autoupdate 1591304128 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Test\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {7EEAD6A3-9616-49FA-8CA8-FC784C9EAD02} - System32\Tasks\Opera scheduled assistant Autoupdate 1619696695 => C:\Users\ruediger\AppData\Local\Programs\Opera\launcher.exe [1610144 2024-05-26] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\ruediger\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1C0C0390-8119-49E6-81F4-3982E2DA8526} - System32\Tasks\Opera scheduled Autoupdate 1591304123 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software)
Task: {151B2E37-5F5E-46D4-90DE-8DBCCF7F7131} - System32\Tasks\Opera scheduled Autoupdate 1619696690 => C:\Users\ruediger\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-05-24] (Opera Norway AS -> Opera Software)
Task: {1314BCB3-87D5-487F-8DB5-9B8A437142C9} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {3736D2B0-BF60-45EE-BB89-335D67D723C2} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4475136 2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{04d420c6-ef22-49d8-9c7c-4a87c4ff49fc}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4af5a330-0fab-44ec-a8de-cba8b08b89b2}: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpNameServer] 212.51.16.1 212.51.17.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpDomain] hotspots4you.de
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D60757370235579647560274163747: [DhcpNameServer] 192.168.189.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D607573737579647560274163747: [DhcpNameServer] 192.168.179.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4374D2556494D2938334: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4505D2C496E6B6F533434334: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4556C656B6F6D6: [DhcpNameServer] 10.120.136.116
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\45E474E23505F445: [DhcpNameServer] 10.64.0.1 213.178.70.1 82.97.146.3
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpDomain] Speedport_W_724V_09011603_06_010

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-28]
Edge Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-05]
Edge Extension: (Edge relevant text changes) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]

FireFox:
========
FF DefaultProfile: j9kpuh69.default
FF DefaultProfile: uwj2ldo8.default
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr [2024-05-28]
FF Notifications: Mozilla\Firefox\Profiles\7sze1w4s.default-esr -> hxxps://h5-global.alimebot.aliexpress.com
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2024-05-22]
FF Extension: (Easy Youtube Video Downloader Express) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2024-05-02]
FF Extension: (Video DownloadHelper) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2024-03-21]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2024-05-08]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\j9kpuh69.default [2021-04-16]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release [2023-04-21]
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2021-11-30]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\h5qsvdj4.default-release-1 [2023-02-10]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1 [2023-09-24]
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1\Extensions\uBlock0@raymondhill.net.xpi [2023-09-24]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\uwj2ldo8.default [2023-07-18]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default [2024-05-28]
FF Notifications: librewolf\Profiles\ci2sl7we.default-default -> hxxps://www.bushcraft-deutschland.de
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\uBlock0@raymondhill.net.xpi [2024-05-25]
FF Extension: (LibreWolf Update Alerter) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{4df78078-a667-405f-b7db-606e65bbd080}.xpi [2024-03-21]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.18 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\dtplugin\npDeployJava1.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\plugin2\npjp2.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin HKU\S-1-5-21-329764873-3730399202-3692619208-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default [2024-05-28]
CHR Notifications: Default -> hxxps://banditforum.de; hxxps://brainychoose-captcha.top; hxxps://web.threema.ch
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2024-05-24]
CHR Extension: (Avira Browserschutz) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2022-10-26]
CHR Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-16]
CHR Extension: (Evernote Web Clipper) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2024-03-04]
CHR Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkehgijcmpdhfbdbbnkijodmdjhbjlgp [2024-05-20]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

Opera: 
=======
OPR DefaultProfile: Default
OPR Profile: C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable [2024-05-28]
OPR DefaultSearchURL: Opera Stable -> hxxps://duckduckgo.com/?q={searchTerms}&t={opera:vpnClient}
OPR DefaultSearchKeyword: Opera Stable -> d
OPR Extension: (Rich Hints Agent) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2023-08-15]
OPR Extension: (Opera Wallet) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2023-08-15]
OPR Extension: (Aria) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\igpdmclhhlcpoindmhkhillbfhdgoegm [2023-08-15]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-08-13]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ApHidMonitorService; C:\Program Files\DellTPad\HidMonitorSvc.exe [114960 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
S2 GoogleUpdaterInternalService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
S2 GoogleUpdaterService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8887344 2024-05-13] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-04-05] (Malwarebytes Inc. -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe [1489000 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [522200 2024-05-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe [3236840 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe [133704 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 KDService; C:\Program Files\KDService\bin\KDService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2024-05-26] (CPUID S.A.R.L.U. -> CPUID) <==== ACHTUNG
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [29160 2018-07-27] (Dell Inc -> OSR Open Systems Resources, Inc.)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223184 2024-05-28] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2023-03-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239576 2024-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
U5 PROCMON23; C:\Windows\System32\Drivers\PROCMON23.sys [84792 2023-03-23] (Sysinternals -> Sysinternals - www.sysinternals.com)
R0 stdcfltn; C:\WINDOWS\System32\DRIVERS\stdcfltn.sys [23216 2015-01-09] (STMicroelectronics -> ST Microelectronics)
R0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21056 2024-05-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601496 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105880 2024-05-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-05-28 13:44 - 2024-05-28 13:46 - 000028494 _____ C:\Users\ruediger\Downloads\FRST.txt
2024-05-28 13:43 - 2024-05-28 13:43 - 474652308 _____ C:\Users\ruediger\Documents\REGedit-Full-28-05-sic.reg
2024-05-28 13:41 - 2024-05-28 13:45 - 000000000 ____D C:\FRST
2024-05-28 13:36 - 2024-05-28 13:36 - 008791352 _____ (Malwarebytes) C:\Users\ruediger\Downloads\AdwCleaner.exe
2024-05-28 13:35 - 2024-05-28 13:35 - 002395136 _____ (Farbar) C:\Users\ruediger\Downloads\FRST64.exe
2024-05-28 13:11 - 2024-05-28 13:40 - 000001992 _____ C:\Users\ruediger\Desktop\+2+Malwarebytes Scan-Bericht 2024-05-28-02.txt
2024-05-28 12:54 - 2024-05-28 12:54 - 000002054 _____ C:\Users\ruediger\Desktop\+Malwarebytes Bericht 2024-05-28.txt
2024-05-28 11:01 - 2024-05-28 11:01 - 000001132 _____ C:\Users\Public\Desktop\OpenOffice 4.1.15.lnk
2024-05-28 11:01 - 2024-05-28 11:01 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.15
2024-05-28 10:57 - 2024-05-28 10:57 - 000000000 ____D C:\Users\ruediger\Desktop\OpenOffice 4.1.15 (de) Installation Files
2024-05-27 11:17 - 2024-05-27 11:17 - 000249552 _____ C:\Users\ruediger\Downloads\Apache-WIN-OpenOffice_Setup.exe
2024-05-27 11:15 - 2024-05-27 11:15 - 000012619 _____ C:\Users\ruediger\AppData\LocalLow\wbk8408.tmp
2024-05-26 13:48 - 2024-05-26 13:48 - 000000000 ___HD C:\$WinREAgent
2024-05-25 10:11 - 2024-05-25 10:11 - 038835760 _____ C:\Users\ruediger\Downloads\zoomp1800-12-2023.exe
2024-05-24 00:13 - 2024-05-24 00:13 - 000000000 ____D C:\Users\ruediger\Downloads\1-Updater-manuell-proof
2024-05-24 00:12 - 2024-05-24 00:12 - 000429599 _____ C:\Users\ruediger\Downloads\LibreWolf-WinUpdater_1.8.6.zip
2024-05-23 09:57 - 2024-05-23 09:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreWolf
2024-05-22 20:54 - 2024-05-22 20:55 - 138892697 _____ C:\Users\ruediger\Downloads\librewolf-126.0-1-windows-x86_64-setup.exe
2024-05-17 00:24 - 2024-05-17 00:24 - 000292800 _____ C:\Users\ruediger\Downloads\ENTWURF- 2024-05-16 at 23.50.57.jpeg
2024-05-16 20:47 - 2024-05-17 19:24 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2024-05-15 20:01 - 2024-05-15 20:01 - 000176263 _____ C:\Users\ruediger\Downloads\Willer-Tankstelle-Rueckgabe.jpeg
2024-05-15 08:58 - 2024-05-15 11:33 - 000000000 ____D C:\Program Files\Mozilla Firefox
2024-05-12 11:31 - 2024-05-12 11:31 - 002794818 _____ C:\Users\ruediger\Downloads\2024-05-11_2024-05-11_11_21_GMT+2.gpx
2024-05-11 19:29 - 2024-05-11 19:30 - 001127556 _____ C:\WINDOWS\Minidump\051124-8093-01.dmp
2024-05-11 19:28 - 2024-05-11 19:28 - 001195004 _____ C:\WINDOWS\Minidump\051124-8265-01.dmp
2024-05-11 19:27 - 2024-05-11 19:27 - 001097732 _____ C:\WINDOWS\Minidump\051124-7828-01.dmp
2024-05-11 19:25 - 2024-05-11 19:26 - 001262924 _____ C:\WINDOWS\Minidump\051124-8625-01.dmp
2024-05-03 19:13 - 2024-05-03 19:13 - 000086217 _____ C:\Users\ruediger\Downloads\BE69176660675878_E_20240124_20240502_1_9.pdf
2024-05-01 10:40 - 2024-05-01 10:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
2024-04-28 10:08 - 2024-04-28 10:08 - 000294575 _____ C:\Users\ruediger\Downloads\Klackern AT.mp4

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-05-28 13:41 - 2023-05-12 20:21 - 000000000 ____D C:\Users\ruediger\AppData\Local\Malwarebytes
2024-05-28 13:40 - 2022-02-09 22:47 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2024-05-28 12:35 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-05-28 11:58 - 2023-06-02 10:20 - 000000000 ____D C:\Users\ruediger\AppData\LocalLow\IGDump
2024-05-28 11:01 - 2023-01-04 23:25 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2024-05-28 10:44 - 2020-07-08 10:27 - 000004502 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-05-28 10:44 - 2019-12-07 16:51 - 002973644 _____ C:\WINDOWS\system32\perfh007.dat
2024-05-28 10:44 - 2019-12-07 16:51 - 000781580 _____ C:\WINDOWS\system32\perfc007.dat
2024-05-28 10:35 - 2021-04-16 16:32 - 000000000 __SHD C:\Users\ruediger\IntelGraphicsProfiles
2024-05-28 10:35 - 2020-07-08 10:24 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-05-28 10:35 - 2020-07-08 10:18 - 000008192 ___SH C:\DumpStack.log.tmp
2024-05-28 10:35 - 2020-02-17 15:19 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2024-05-28 10:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2024-05-28 09:13 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2024-05-28 00:24 - 2022-04-09 01:08 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Signal
2024-05-27 19:30 - 2021-05-04 18:16 - 000000000 ____D C:\Users\ruediger\AppData\Local\CrashDumps
2024-05-27 10:33 - 2020-07-08 10:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-05-26 18:40 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-05-26 18:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-05-26 18:36 - 2020-07-07 23:06 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-05-26 18:36 - 2020-07-07 23:06 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2024-05-26 16:45 - 2021-04-29 13:45 - 000004282 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1619696690
2024-05-26 16:45 - 2021-04-29 13:44 - 000001435 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2024-05-26 14:11 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2024-05-26 14:10 - 2020-07-08 10:18 - 000442136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-05-26 14:08 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2024-05-26 14:06 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-05-26 13:58 - 2020-07-08 10:20 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-05-26 13:32 - 2020-02-17 16:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-05-26 13:28 - 2020-02-17 16:54 - 196465576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-05-26 13:26 - 2024-03-29 22:24 - 000000000 ____D C:\Program Files\RUXIM
2024-05-26 13:15 - 2021-04-16 16:41 - 000000000 ____D C:\APP
2024-05-25 11:29 - 2020-07-08 10:24 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-05-25 11:29 - 2020-07-08 10:24 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-05-24 10:48 - 2022-02-22 17:00 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-05-24 10:48 - 2020-03-14 10:36 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-05-24 10:48 - 2020-03-14 10:36 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2024-05-24 05:51 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-05-23 09:57 - 2023-07-18 13:56 - 000000000 ____D C:\Program Files\LibreWolf
2024-05-23 09:54 - 2024-01-26 16:50 - 000000000 ____D C:\1+ BOOK
2024-05-20 19:58 - 2023-04-30 10:29 - 000000000 ____D C:\Users\ruediger\AppData\Local\Greenshot
2024-05-18 11:13 - 2023-03-09 18:07 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\AstroGrep
2024-05-17 19:24 - 2020-03-14 09:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2024-05-17 07:35 - 2021-04-22 21:19 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2024-05-17 07:24 - 2020-02-17 15:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-05-15 09:22 - 2023-02-05 16:15 - 000000968 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-15 09:22 - 2022-06-06 22:12 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-14 10:28 - 2023-11-25 14:51 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\DeepL_SE
2024-05-11 20:31 - 2021-06-22 12:18 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\XnView
2024-05-11 19:48 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger
2024-05-11 19:29 - 2021-12-26 01:05 - 794364796 _____ C:\WINDOWS\MEMORY.DMP
2024-05-11 19:29 - 2021-12-26 01:05 - 000000000 ____D C:\WINDOWS\Minidump
2024-05-10 12:43 - 2023-11-23 16:07 - 000000000 ____D C:\Users\ruediger\Downloads\Telegram Desktop
2024-05-10 12:42 - 2023-05-04 07:14 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Telegram Desktop
2024-05-07 10:56 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger\AppData\Local\Packages
2024-05-07 10:54 - 2020-02-17 15:31 - 000000000 ____D C:\ProgramData\Packages
2024-05-01 10:40 - 2020-03-14 10:36 - 000000000 ____D C:\Program Files (x86)\Google

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2023-01-15 12:53 - 2024-03-29 22:19 - 000000058 _____ () C:\Users\ruediger\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22.05.2024 01
durchgeführt von ruediger (28-05-2024 13:48:42)
Gestartet von C:\Users\ruediger\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) (2020-07-08 08:24:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-329764873-3730399202-3692619208-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-329764873-3730399202-3692619208-503 - Limited - Disabled)
Dell (S-1-5-21-329764873-3730399202-3692619208-1001 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-329764873-3730399202-3692619208-501 - Limited - Disabled)
ruediger (S-1-5-21-329764873-3730399202-3692619208-1003 - Administrator - Enabled) => C:\Users\ruediger
Test (S-1-5-21-329764873-3730399202-3692619208-1002 - Administrator - Enabled) => C:\Users\Test
WDAGUtilityAccount (S-1-5-21-329764873-3730399202-3692619208-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AstroGrep (HKLM-x32\...\AstroGrep) (Version: 4.4.8 - AstroComma, Inc.)
Bass Audio Decoder (remove only) (HKLM-x32\...\Bass Audio Decoder) (Version:  - )
CPUID HWMonitor 1.44 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.44 - CPUID, Inc.)
CrystalDiskInfo 8.5.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.5.2 - Crystal Dew World)
DCoder Image Source (remove only) (HKLM-x32\...\DCoder Image Source) (Version:  - )
DeepL (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 10.3201.101.215 - ALPSALPINE CO., LTD.)
DirectVobSub (remove only) (HKLM-x32\...\DirectVobSub) (Version:  - )
DoNotSpy11 (HKLM-x32\...\{165C1716-9CD9-4B4D-BBF7-C34ED2BD200E}_is1) (Version: 1.0.0.0 - pXc-coding.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 125.0.6422.78 - Google LLC)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Java 8 Update 381 (HKLM-x32\...\{77924AE4-039E-4CA4-87B4-2F32180381F0}) (Version: 8.0.3810.9 - Oracle Corporation)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 6.0.4912 - KYOCERA Document Solutions Inc.)
LAV Filters 0.77 (HKLM-x32\...\lavfilters_is1) (Version: 0.77 - Hendrik Leppkes)
LibreWolf (HKLM-x32\...\LibreWolf LibreWolf) (Version: 126.0-1 - LibreWolf)
MadVR (remove only) (HKLM-x32\...\MadVR) (Version:  - )
Malwarebytes version 5.1.4.112 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.4.112 - Malwarebytes)
Maxx Audio Installer (x64) (HKLM\...\{307032B2-6AF2-46D7-B933-62438DEB2B9A}) (Version: 2.6.8006.3 - Waves Audio Ltd.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1001\...\OneDriveSetup.exe) (Version: 20.052.0311.0011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 (HKLM-x32\...\{c649ede4-f16a-4486-a117-dcc2f2a35165}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.38.33135 (HKLM\...\{19AFE054-CA83-45D5-A9DB-4108EF4BD391}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.38.33135 (HKLM\...\{AA0C8AB5-7297-4D46-A0D9-08096FE59E46}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Mozilla Firefox ESR (x64 de) (HKLM\...\Mozilla Firefox 115.11.0 ESR (x64 de)) (Version: 115.11.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.10.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 115.11.0 (x64 de)) (Version: 115.11.0 - Mozilla)
MPC-HC 2.0.0 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 2.0.0 - MPC-HC Team)
OpenOffice 4.1.15 (HKLM-x32\...\{D8DD7A6F-CB70-43AF-9A0C-9A5A4C195068}) (Version: 4.115.9813 - Apache Software Foundation)
Opera Stable 110.0.5130.39 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Opera 110.0.5130.39) (Version: 110.0.5130.39 - Opera Software)
Opera Stable 70.0.3728.106 (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Opera 70.0.3728.106) (Version: 70.0.3728.106 - Opera Software)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version:  - Passbild-Generator)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.322.10 - Tracker Software Products Ltd)
Realtek Audio COM Components (HKLM-x32\...\{2355B503-9B11-4449-861D-1C1748B26320}) (Version: 1.0.2 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6105 - Realtek Semiconductor Corp.)
Screenshot Captor 4.36.2 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )
Signal 7.10.0 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 7.10.0 - Signal Messenger, LLC)
Telegram Desktop (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 5.0.1 - Telegram FZ-LLC)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 10.52 - Ghisler Software GmbH)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{85C69797-7336-4E83-8D97-32A7C8465A3B}) (Version: 8.94.0.0 - Microsoft Corporation)
VdhCoApp 1.6.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
XnView 2.50 (HKLM-x32\...\XnView_is1) (Version: 2.50 - Gougelet Pierre-e)
Zoom (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\ZoomUMX) (Version: 5.9.3 (3169) - Zoom Video Communications, Inc.)
Zoom Player (remove only) (HKLM-x32\...\ZoomPlayer) (Version: 17.1 - Inmatrix LTD)
Zoom Player deutsche Sprachdateien (entfernen) (HKLM-x32\...\ZoomPlayer_German) (Version:  - )
Zoom Player Spanish language (remove only) (HKLM-x32\...\ZoomPlayer_Spanish) (Version:  - )

Packages:
=========

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5060.0_x64__8wekyb3d8bbwe [2021-05-13] (Microsoft Studios) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b}\InprocServer32 -> J:\APPs\FirefoxPortable\App\Firefox64\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{cf282f45-3a15-4ef1-8c30-644fc5733a9f}\InprocServer32 -> C:\Program Files\LibreWolf\notificationserver.dll (Mozilla Foundation) [Datei ist nicht signiert]
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [ZPShellExt] -> {ABE00001-0123-ABED-1248-0248ADFA1909} => C:\Program Files (x86)\Zoom Player\zpshlext64.dll [2017-07-05] (Inmatrix LTD -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2024-05-21 19:57 - 2023-01-16 02:34 - 001160704 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.Core.dll
2024-05-21 19:57 - 2023-01-13 12:19 - 194953728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libcef.dll
2024-05-21 19:58 - 2023-01-13 10:08 - 000468992 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libEGL.dll
2024-05-21 19:57 - 2023-01-13 10:07 - 007467520 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libGLESv2.dll
2024-05-21 19:58 - 2023-01-13 10:03 - 004945920 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vk_swiftshader.dll
2024-05-21 19:58 - 2023-01-13 10:06 - 000905728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vulkan-1.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000038400 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libEGL.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 004924928 _____ () [Datei ist nicht signiert] C:\Program Files\LibreWolf\libGLESv2.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000912896 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\freebl3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 009398272 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\gkcodecs.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000200192 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\ipcclientcerts.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000152576 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\lgpllibs.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 003372544 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavcodec.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000566784 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozavutil.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000680960 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\mozglue.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 002502656 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nss3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000359936 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\nssckbi.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000374272 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\osclientcerts.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 000276992 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\softokn3.dll
2010-01-01 02:00 - 2010-01-01 02:00 - 137278464 _____ (Mozilla Foundation) [Datei ist nicht signiert] C:\Program Files\LibreWolf\xul.dll
2024-05-21 19:57 - 2023-01-13 10:21 - 001412608 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\chrome_elf.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre-1.8\bin\ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre-1.8\bin\jp2ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-329764873-3730399202-3692619208-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{3A247011-44C3-4C06-BF2C-B0561031CC15}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{551932D1-76AA-40FD-87E1-4CFC0807FE74}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{667C6102-F659-41D0-9080-350B69C81213}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{F2048502-B581-4128-9A18-690B62ABE2C7}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{5D7CDAD5-339D-4949-A9FA-61DC7AD240FB}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [TCP Query User{550A6CD4-15E2-47CD-A8D8-518435D8BD3B}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{7DBB782F-A372-4A0F-BE2D-5BC274FEDEA3}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{91FF72E2-8344-4ED7-85E0-C77622431AB1}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{D1FDCF4E-060C-4AAB-AE59-7B48A475FDC8}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{C9743A4A-8961-447E-8F2A-71966EBC11EB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DC864E61-4829-42EA-BD67-E19E84C4BED3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{15F64572-EC46-42C1-9F0E-33F90C52C301}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{602D07B4-CFA3-4241-9D60-490C7B394989}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{719676D7-50AC-47F8-8344-531993C61FD6}] => (Allow) C:\Users\ruediger\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{4C817B00-AEDC-4522-AE28-785DF4A89FC9}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{326B54E3-E1BA-4A53-99D4-4F57127BBBC8}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D293B13C-47CB-416C-BF93-9AEAA5BC00A8}] => (Allow) LPort=9422
FirewallRules: [{6A42145A-E469-4321-85F3-B6F55BE00663}] => (Allow) LPort=9245
FirewallRules: [{DEAA3F13-0AE6-49FE-AE93-7EAD81700B69}] => (Allow) LPort=9246
FirewallRules: [{CE7D06F8-63E6-4C90-A81E-26BF90761450}] => (Allow) LPort=9247
FirewallRules: [TCP Query User{3AE1929D-D6D0-41F2-8B73-EFB91C881F87}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{D75FC08C-443C-483A-801A-870477281FBD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{44E597A8-85BD-4163-8477-C74843773367}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F9DDA52F-065A-4192-A8FE-C37129DAA2F4}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{838E3821-35D0-4F42-B410-C7CE8D4D08EE}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [UDP Query User{254C7F5E-E186-41AD-A809-033E0F9F4FBA}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{C4377469-16BD-4DAF-911D-4E5BF41EC5A6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{80EB791C-DF42-49BD-8FAB-C190DE9A135C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\125.0.2535.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

26-05-2024 13:48:08 Windows Modules Installer
28-05-2024 10:59:43 OpenOffice 4.1.15 wird installiert

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Broadcom USH
Description: Broadcom USH
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/27/2024 07:30:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 4.1.9813.500, Zeitstempel: 0x655bc6d3
Name des fehlerhaften Moduls: cppuhelper3MSC.dll, Version: 4.1.9813.500, Zeitstempel: 0x655bda4e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002bd97
ID des fehlerhaften Prozesses: 0x4694
Startzeit der fehlerhaften Anwendung: 0x01dab05b7a3e10bf
Pfad der fehlerhaften Anwendung: C:\APP\OpenOfficePortable\App\openoffice\program\soffice.bin
Pfad des fehlerhaften Moduls: C:\APP\OpenOfficePortable\App\openoffice\program\cppuhelper3MSC.dll
Berichtskennung: 23d6cf72-b2ca-4426-b183-a742175d2f78
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/27/2024 05:51:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4412 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: af4

Startzeit: 01dab0051a1824ad

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

Bericht-ID: 9c701a18-5f73-437e-ab5f-3585ae7cc18d

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.15.19041_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI

Absturztyp: Quiesce

Error: (05/27/2024 10:39:37 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm soffice.bin Version 4.1.9811.500 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 26c8

Startzeit: 01dab00d22daed8a

Beendigungszeit: 59

Anwendungspfad: C:\Program Files (x86)\OpenOffice 4\program\soffice.bin

Bericht-ID: 8170bf7e-32d2-45a3-a674-e9ef1c36a848

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969741 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]

Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969731 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]

Error: (05/24/2024 08:42:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4239 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: db4

Startzeit: 01daae0912e244f9

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

Bericht-ID: 4d08ee93-7f67-4e52-ba61-1d90ddc6f2e3

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.14.19041_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI

Absturztyp: Quiesce

Error: (05/24/2024 05:51:12 AM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 306059 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]

Error: (05/24/2024 05:51:12 AM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 305990 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]


Systemfehler:
=============
Error: (05/28/2024 10:37:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (05/28/2024 10:37:58 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.

Error: (05/28/2024 10:35:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "KDService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/28/2024 09:13:52 AM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2024-05-28 08:14:15
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {494ACD35-5855-4910-9CD5-407D96DD7F5A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-28 08:09:15
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {0F4EF13C-5818-4E48-926B-A99AC0FF4CF6}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-28 08:04:15
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F2231673-9296-437E-9FED-485F100FC682}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-28 07:48:51
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1E6E7B0F-F99C-4794-BB47-61E89DAEF437}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-28 07:44:15
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E2D1F4B5-FBFF-45D1-BC42-4D3FE53AA979}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2024-05-16 11:53:00
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-05-16 11:46:41
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-05-16 11:41:38
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-04-27 01:29:12
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4

Date: 2024-04-25 18:36:42
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4

CodeIntegrity:
===============
Date: 2024-05-01 20:48:41
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.

Date: 2024-04-29 11:30:46
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Dell Inc. A17 08/01/2017
Hauptplatine: Dell Inc. 0D8H72
Prozessor: Intel(R) Core(TM) i5-5300U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 8064.29 MB
Verfügbarer physikalischer RAM: 908.96 MB
Summe virtueller Speicher: 18304.29 MB
Verfügbarer virtueller Speicher: 6243.25 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.14 GB) (Free:32.85 GB) (Model: SAMSUNG SSD SM841 2.5" 7mm 128GB) NTFS

\\?\Volume{ee88c98b-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.57 GB) (Free:0.53 GB) NTFS
\\?\Volume{ee88c98b-0000-0000-0000-f0ac1d000000}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: EE88C98B)
Partition 1: (Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=551 MB) - (Type=27)

==================== Ende von Addition.txt =======================
         

MWBytes-Log

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 28.05.2024
Scan-Zeit: 11:29
Protokolldatei: c54714b6-1cd4-11ef-b748-f8cab81a7d1e.json

-Softwaredaten-
Version: 5.1.4.112
Komponentenversion: 1.0.1244
Version des Aktualisierungspakets: 1.0.85151
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 19045.4412)
CPU: x64
Dateisystem: NTFS
Benutzer: DELL-E7450\ruediger

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 287514
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 28 Min., 38 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Warnen

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\OpenOffice Updater, Keine Aktion durch Benutzer, 6526, 628584, 1.0.85151, , ame, , , 

Registrierungswert: 1
PUP.Optional.OpenOfficeDE, HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|OPENOFFICE UPDATER, Keine Aktion durch Benutzer, 6526, 531439, 1.0.85151, , ame, , , 

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 1
PUP.Optional.FakeOpenOffice, C:\USERS\RUEDIGER\APPDATA\ROAMING\OPENOFFICE UPDATER, Keine Aktion durch Benutzer, 9359, 1100251, 1.0.85151, , ame, , , 

Datei: 1
PUP.Optional.OpenOfficeDE, C:\USERS\RUEDIGER\APPDATA\ROAMING\OPENOFFICE UPDATER\UPDATER.EXE, Keine Aktion durch Benutzer, 6526, 531439, 1.0.85151, , ame, , 165AD73A0A60AE4A1C0E83EE6C3FA590, 0C6E109E221B1834FDED33E5C63554B520D45EDBDFC82C73B16E91DF6AC81AC2

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.





Lass mal bitte alle Funde von MBAM und ADW entfernen.
Abschließend jeweils den Rechner neu starten.




Schritt 1
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Hallo Matthias,
danke für die schnelle Antwort und für die Begrüßung.
Beigefügt die beiden LOGs.
Funde gab es nach der Quarantäne mittels MBAM zwei Scans später nicht mehr.
Browser-Ads und unerwünschtes "Zubehör" wurden offenbar durch die Verwendung von LibreWolf mit UBlock Origin verhindert..

Viele Grüße


MBAM-Log:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 29.05.2024
Scan-Zeit: 21:20
Protokolldatei: 86086904-1df0-11ef-8c7e-f8cab81a7d1e.json

-Softwaredaten-
Version: 5.1.4.112
Komponentenversion: 1.0.1244
Version des Aktualisierungspakets: 1.0.85205
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 19045.4412)
CPU: x64
Dateisystem: NTFS
Benutzer: DELL-E7450\ruediger

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 285469
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 30 Min., 8 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Warnen

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

ADW-Cleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.4.2.0
# -------------------------------
# Build:    03-04-2024
# Database: 2024-03-04.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-29-2024
# Duration: 00:00:14
# OS:       Windows 10 (Build 19045.4412)
# Scanned:  32100
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1420 octets] - [29/05/2024 08:21:48]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
         

Gut gemacht.

Nun bitte eine Kontrolle mit FRST ausführen.




Schritt 1

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Hallo Matthias,
here we go ..


FRST.txt


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30.05.2024
durchgeführt von ruediger (Administrator) auf DELL-E7450 (Dell Inc. Latitude E7450) (30-05-2024 13:21:33)
Gestartet von C:\Users\ruediger\Downloads\FRST64.exe
Geladene Profile: ruediger
Plattform: Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files\LibreWolf\librewolf.exe" -osint -url "%1"
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe ->) (The CefSharp Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.exe <5>
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(C:\Program Files\DellTPad\Apoint.exe ->) (ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Program Files\DellTPad\hidfind.exe
(C:\Program Files\DellTPad\HidMonitorSvc.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe
(C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <4>
(DeepL SE -> DeepL SE) C:\APP\DeePL\sha256new_WE3XGQWIPI4OU2V2RPI56PNBGOUUVL6FDMC7SHRKOCCJ3JRPC4DQ\DeepL.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <5>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wscript.exe
(explorer.exe ->) (Open Source Developer, Robin Krom -> Greenshot) C:\Program Files\Greenshot\Greenshot.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe <2>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(explorer.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel\DPTF\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(services.exe ->) (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.) C:\Program Files\DellTPad\HidMonitorSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iastorac.inf_amd64_ecb9604542bb4ba6\RstMwService.exe
(services.exe ->) (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Microsoft Update Health Tools\uhssvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe
(services.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(services.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSysSvc64.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World) C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8861944 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MAXX6] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [779152 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
HKLM\...\Run: [AVGUI.exe] => "C:\Program Files\AVG\Antivirus\AvLaunch.exe" /gui (Keine Datei)
HKLM\...\Run: [WavesSvc] => C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [718256 2015-12-22] (Waves Inc -> Waves Audio Ltd.)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [Greenshot] => C:\Program Files\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [748624 2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [A4B5DAE55965069ECFBA00442F3D0DC08A4B871C._service_run] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=service /prefetch:8 [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Run: [Opera Browser Assistant] => C:\Users\Test\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3126296 2020-08-18] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [] => [X]
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [MicrosoftEdgeAutoLaunch_4D8BC6AFC2E5A5E651B2CB198B7833E4] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4136912 2024-05-24] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [Opera Browser Assistant] => C:\Users\ruediger\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3996064 2024-03-04] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\MountPoints2: {1fabefa4-94ac-11ed-aadf-185e0f445425} - "I:\LaunchU3.exe" -a
HKLM\...\Print\Monitors\KM Language Monitor: C:\WINDOWS\system32\KMPJL64.DLL [159952 2023-07-07] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\125.0.6422.113\Installer\chrmstp.exe [2024-05-29] (Google LLC -> Google LLC)
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeepL auto-start.lnk [2023-11-25]
ShortcutTarget: DeepL auto-start.lnk -> C:\Users\ruediger\AppData\Roaming\0install.net\desktop-integration\stubs\1eae01f3cdb5ff0ecf683b15a60a1489573c1188cb34abc205fcf7a924b4e54d\auto-start.exe () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\startCDinfo.cmd [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\start_DINFO.vbs [2021-11-20] () [Datei ist nicht signiert]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CPUID HWMonitor.lnk [2021-04-17]
ShortcutTarget: CPUID HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\HWMonitor.exe (CPUID S.A.R.L.U. -> CPUID)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\CrystalDiskInfo (64bit).lnk [2021-04-23]
ShortcutTarget: CrystalDiskInfo (64bit).lnk -> C:\Program Files\CrystalDiskInfo\DiskInfo64.exe (Noriyuki Miyazaki -> Crystal Dew World)
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {7FC89266-CA31-4947-A41D-66FD36BE6697} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe  (Keine Datei)
Task: {760D041F-8C2F-40CC-8EA7-937411412F87} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [2181560 2023-08-01] (AVG Technologies USA, LLC -> AVG Technologies)
Task: {80F8E02D-195A-44F5-A68C-9C2B85AE59DE} - System32\Tasks\CrystalDiskInfo => C:\APP\CrystalDiskInfoPortable\App\CrystalDiskInfo\DiskInfo.exe [2779760 2021-03-21] (Open Source Developer, Noriyuki Miyazaki -> Crystal Dew World)
Task: {64EEB858-E233-4C63-8203-E99897F81615} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem127.0.6490.0{3556A700-01D0-4D6B-9562-157FA8AAA240} => C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
Task: {4875A8BF-B49A-456F-A019-F3969F058825} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {98BE868B-DB2F-4B7F-A57F-B5530F782A8B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {5EA94C1D-9308-48E8-98CB-506019AAD02F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0B07B652-B41C-4ACC-B038-8F37B05BEA62} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpCmdRun.exe [1658408 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E2EC1349-A3C4-461A-8440-D202C3DAE608} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [686496 2024-05-15] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (Der Dateneintrag hat 6 weitere Zeichen).
Task: {0FFA4AB5-E77F-48C7-B4F1-D65704474DAC} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [724384 2024-05-15] (Mozilla Corporation -> Mozilla Foundation)
Task: {B5EE0156-F91A-4775-B929-0132F986F038} - System32\Tasks\Opera scheduled assistant Autoupdate 1591304128 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Test\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {7EEAD6A3-9616-49FA-8CA8-FC784C9EAD02} - System32\Tasks\Opera scheduled assistant Autoupdate 1619696695 => C:\Users\ruediger\AppData\Local\Programs\Opera\launcher.exe [1610144 2024-05-29] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\ruediger\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1C0C0390-8119-49E6-81F4-3982E2DA8526} - System32\Tasks\Opera scheduled Autoupdate 1591304123 => C:\Users\Test\AppData\Local\Programs\Opera\launcher.exe [1529880 2020-08-11] (Opera Software AS -> Opera Software)
Task: {1D5D82AD-6D3C-4C9B-84BC-5179157A08E1} - System32\Tasks\Opera scheduled Autoupdate 1619696690 => C:\Users\ruediger\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-05-28] (Opera Norway AS -> Opera Software)
Task: {1314BCB3-87D5-487F-8DB5-9B8A437142C9} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1427704 2016-07-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {3736D2B0-BF60-45EE-BB89-335D67D723C2} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [4475136 2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{04d420c6-ef22-49d8-9c7c-4a87c4ff49fc}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4af5a330-0fab-44ec-a8de-cba8b08b89b2}: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}: [DhcpDomain] fritz.box
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpNameServer] 212.51.16.1 212.51.17.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\323584F575C414E4: [DhcpDomain] hotspots4you.de
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D60757370235579647560274163747: [DhcpNameServer] 192.168.189.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\3416D607573737579647560274163747: [DhcpNameServer] 192.168.179.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4374D2556494D2938334: [DhcpNameServer] 192.168.100.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4505D2C496E6B6F533434334: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\4556C656B6F6D6: [DhcpNameServer] 10.120.136.116
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\45E474E23505F445: [DhcpNameServer] 10.64.0.1 213.178.70.1 82.97.146.3
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{e393e33d-71e8-497f-b90b-b298a8368a0d}\75C414E4D2535383035303: [DhcpDomain] Speedport_W_724V_09011603_06_010

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-30]
Edge Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-05]
Edge Extension: (Edge relevant text changes) - C:\Users\ruediger\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-24]

FireFox:
========
FF DefaultProfile: j9kpuh69.default
FF DefaultProfile: uwj2ldo8.default
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr [2024-05-30]
FF Notifications: Mozilla\Firefox\Profiles\7sze1w4s.default-esr -> hxxps://h5-global.alimebot.aliexpress.com
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2024-05-22]
FF Extension: (Easy Youtube Video Downloader Express) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2024-05-02]
FF Extension: (Video DownloadHelper) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2024-05-29]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2024-05-08]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\7sze1w4s.default-esr\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\j9kpuh69.default [2021-04-16]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release [2023-04-21]
FF Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\nrylbn2v.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2021-11-30]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\Mozilla\Firefox\Profiles\h5qsvdj4.default-release-1 [2023-02-10]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1 [2023-09-24]
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\4oxq902e.default-default-1\Extensions\uBlock0@raymondhill.net.xpi [2023-09-24]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\uwj2ldo8.default [2023-07-18]
FF ProfilePath: C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default [2024-05-30]
FF Notifications: librewolf\Profiles\ci2sl7we.default-default -> hxxps://www.bushcraft-deutschland.de
FF Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\uBlock0@raymondhill.net.xpi [2024-05-25]
FF Extension: (LibreWolf Update Alerter) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{4df78078-a667-405f-b7db-606e65bbd080}.xpi [2024-03-21]
FF Extension: (Kein Name) - C:\Users\ruediger\AppData\Roaming\librewolf\Profiles\ci2sl7we.default-default\Extensions\{E0B8C461-F8FB-49b4-8373-FE32E9252800}.xpi [2023-12-07]
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.18 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\dtplugin\npDeployJava1.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.381.2 -> C:\Program Files (x86)\Java\jre-1.8\bin\plugin2\npjp2.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin HKU\S-1-5-21-329764873-3730399202-3692619208-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-12-13] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default [2024-05-30]
CHR Notifications: Default -> hxxps://banditforum.de; hxxps://brainychoose-captcha.top; hxxps://web.threema.ch
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Extension: (uBlock Origin) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2024-05-24]
CHR Extension: (Avira Browserschutz) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2022-10-26]
CHR Extension: (Google Docs Offline) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-16]
CHR Extension: (Evernote Web Clipper) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pioclpoplcdbaefihamjohnefbikjilc [2024-03-04]
CHR Extension: (Privacy Badger) - C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkehgijcmpdhfbdbbnkijodmdjhbjlgp [2024-05-20]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

Opera: 
=======
OPR DefaultProfile: Default
OPR Profile: C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable [2024-05-30]
OPR DefaultSearchURL: Opera Stable -> hxxps://duckduckgo.com/?q={searchTerms}&t={opera:vpnClient}
OPR DefaultSearchKeyword: Opera Stable -> d
OPR Extension: (Rich Hints Agent) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2023-08-15]
OPR Extension: (Opera Wallet) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\gojhcdgcpbpfigcaejpfhfegekdgiblk [2023-08-15]
OPR Extension: (Aria) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\igpdmclhhlcpoindmhkhillbfhdgoegm [2023-08-15]
OPR Extension: (Amazon Assistant Promotion) - C:\Users\ruediger\AppData\Roaming\Opera Software\Opera Stable\Extensions\kbmoiomgmchbpihhdpabemajcbjpcijk [2021-08-13]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ApHidMonitorService; C:\Program Files\DellTPad\HidMonitorSvc.exe [114960 2019-12-12] (ALPS ALPINE CO., LTD. -> ALPSALPINE Co., Ltd.)
S2 GoogleUpdaterInternalService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
S2 GoogleUpdaterService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8887344 2024-05-13] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-04-05] (Malwarebytes Inc. -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MpDefenderCoreService.exe [1489000 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [522200 2024-05-26] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe [3236840 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe [133704 2024-05-17] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 KDService; C:\Program Files\KDService\bin\KDService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2024-05-26] (CPUID S.A.R.L.U. -> CPUID) <==== ACHTUNG
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [29160 2018-07-27] (Dell Inc -> OSR Open Systems Resources, Inc.)
R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223184 2024-05-29] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2023-03-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239576 2024-02-09] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
U5 PROCMON23; C:\Windows\System32\Drivers\PROCMON23.sys [84792 2023-03-23] (Sysinternals -> Sysinternals - www.sysinternals.com)
R0 stdcfltn; C:\WINDOWS\System32\DRIVERS\stdcfltn.sys [23216 2015-01-09] (STMicroelectronics -> ST Microelectronics)
R0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [21056 2024-05-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601496 2024-05-17] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105880 2024-05-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-05-30 13:21 - 2024-05-30 13:22 - 000028052 _____ C:\Users\ruediger\Downloads\FRST.txt
2024-05-30 13:11 - 2024-05-30 13:11 - 009027304 _____ C:\Users\ruediger\Downloads\E7450A23(1).exe
2024-05-30 13:11 - 2024-05-30 13:11 - 000000000 _____ C:\Users\ruediger\Downloads\E7450A23.exe
2024-05-30 12:51 - 2024-05-30 12:51 - 000000000 ____D C:\Users\ruediger\Downloads\FRST-OlderVersion
2024-05-30 09:13 - 2024-05-30 09:13 - 000000000 ____D C:\Users\ruediger\Desktop\1+ Tool
2024-05-29 21:58 - 2024-05-29 21:58 - 000001418 _____ C:\Users\ruediger\Downloads\Malwarebytes Scan-Bericht 2024-05-29 19-20-34.txt
2024-05-29 18:56 - 2024-05-29 18:56 - 000001421 _____ C:\Users\ruediger\Downloads\Full-cancelled-Malw-Scan-Bericht 2024-05-29 13-30.txt
2024-05-29 13:38 - 2024-05-29 13:38 - 000001419 _____ C:\Users\ruediger\Downloads\A-Stop-Malwarebytes Scan-Bericht 2024-05-29 090512.txt
2024-05-29 10:49 - 2024-05-29 10:49 - 000002002 _____ C:\Users\ruediger\Downloads\Malwarebytes Scan-Bericht IN-Q+ 2024-05-28 112924.txt
2024-05-29 10:27 - 2024-05-29 10:27 - 000002002 _____ C:\Users\ruediger\Downloads\Malwarebytes Scan-Bericht 2024-05-28 11-29-24.txt
2024-05-29 08:33 - 2024-05-29 08:33 - 000001481 _____ C:\Users\ruediger\Downloads\AdwCleaner[S01].txt
2024-05-29 08:18 - 2024-05-29 08:18 - 008790880 _____ (Malwarebytes) C:\Users\ruediger\Downloads\adwcleaner(1).exe
2024-05-29 08:17 - 2024-05-29 08:21 - 000000000 ____D C:\AdwCleaner
2024-05-28 13:48 - 2024-05-30 13:11 - 000037168 _____ C:\Users\ruediger\Downloads\Addition-.txt
2024-05-28 13:44 - 2024-05-30 13:11 - 000041177 _____ C:\Users\ruediger\Downloads\FRST-.txt
2024-05-28 13:43 - 2024-05-28 13:43 - 474652308 _____ C:\Users\ruediger\Documents\REGedit-Full-28-05-sic.reg
2024-05-28 13:41 - 2024-05-30 13:22 - 000000000 ____D C:\FRST
2024-05-28 13:36 - 2024-05-28 13:36 - 008791352 _____ (Malwarebytes) C:\Users\ruediger\Downloads\AdwCleaner.exe
2024-05-28 13:35 - 2024-05-30 12:51 - 002395136 _____ (Farbar) C:\Users\ruediger\Downloads\FRST64.exe
2024-05-28 13:11 - 2024-05-28 13:40 - 000001992 _____ C:\Users\ruediger\Desktop\+2+Malwarebytes Scan-Bericht 2024-05-28-02.txt
2024-05-28 12:54 - 2024-05-28 12:54 - 000002054 _____ C:\Users\ruediger\Desktop\+Malwarebytes Bericht 2024-05-28.txt
2024-05-28 11:01 - 2024-05-28 11:01 - 000001132 _____ C:\Users\Public\Desktop\OpenOffice 4.1.15.lnk
2024-05-28 11:01 - 2024-05-28 11:01 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.15
2024-05-28 10:57 - 2024-05-28 10:57 - 000000000 ____D C:\Users\ruediger\Desktop\OpenOffice 4.1.15 (de) Installation Files
2024-05-27 11:17 - 2024-05-27 11:17 - 000249552 _____ C:\Users\ruediger\Downloads\Apache-WIN-OpenOffice_Setup.exe
2024-05-27 11:15 - 2024-05-27 11:15 - 000012619 _____ C:\Users\ruediger\AppData\LocalLow\wbk8408.tmp
2024-05-26 13:48 - 2024-05-26 13:48 - 000000000 ___HD C:\$WinREAgent
2024-05-25 10:11 - 2024-05-25 10:11 - 038835760 _____ C:\Users\ruediger\Downloads\zoomp1800-12-2023.exe
2024-05-24 00:13 - 2024-05-24 00:13 - 000000000 ____D C:\Users\ruediger\Downloads\1-Updater-manuell-proof
2024-05-24 00:12 - 2024-05-24 00:12 - 000429599 _____ C:\Users\ruediger\Downloads\LibreWolf-WinUpdater_1.8.6.zip
2024-05-23 09:57 - 2024-05-23 09:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreWolf
2024-05-22 20:54 - 2024-05-22 20:55 - 138892697 _____ C:\Users\ruediger\Downloads\librewolf-126.0-1-windows-x86_64-setup.exe
2024-05-17 00:24 - 2024-05-17 00:24 - 000292800 _____ C:\Users\ruediger\Downloads\ENTWURF- 2024-05-16 at 23.50.57.jpeg
2024-05-16 20:47 - 2024-05-17 19:24 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2024-05-15 20:01 - 2024-05-15 20:01 - 000176263 _____ C:\Users\ruediger\Downloads\Willer-Tankstelle-Rueckgabe.jpeg
2024-05-15 08:58 - 2024-05-15 11:33 - 000000000 ____D C:\Program Files\Mozilla Firefox
2024-05-12 11:31 - 2024-05-12 11:31 - 002794818 _____ C:\Users\ruediger\Downloads\2024-05-11_2024-05-11_11_21_GMT+2.gpx
2024-05-11 19:29 - 2024-05-11 19:30 - 001127556 _____ C:\WINDOWS\Minidump\051124-8093-01.dmp
2024-05-11 19:28 - 2024-05-11 19:28 - 001195004 _____ C:\WINDOWS\Minidump\051124-8265-01.dmp
2024-05-11 19:27 - 2024-05-11 19:27 - 001097732 _____ C:\WINDOWS\Minidump\051124-7828-01.dmp
2024-05-11 19:25 - 2024-05-11 19:26 - 001262924 _____ C:\WINDOWS\Minidump\051124-8625-01.dmp
2024-05-03 19:13 - 2024-05-03 19:13 - 000086217 _____ C:\Users\ruediger\Downloads\BE69176660675878_E_20240124_20240502_1_9.pdf
2024-05-01 10:40 - 2024-05-01 10:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2024-05-30 13:20 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2024-05-30 13:19 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-05-30 13:18 - 2021-04-16 16:32 - 000000000 __SHD C:\Users\ruediger\IntelGraphicsProfiles
2024-05-30 13:18 - 2020-02-17 15:19 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2024-05-30 13:17 - 2020-07-08 10:24 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-05-30 13:17 - 2020-07-08 10:18 - 000008192 ___SH C:\DumpStack.log.tmp
2024-05-30 13:17 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2024-05-30 13:14 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2024-05-30 13:13 - 2023-05-12 20:21 - 000000000 ____D C:\Users\ruediger\AppData\Local\Malwarebytes
2024-05-30 13:13 - 2022-02-09 22:47 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2024-05-30 12:48 - 2020-07-08 10:27 - 000004502 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-05-30 12:48 - 2019-12-07 16:51 - 003084128 _____ C:\WINDOWS\system32\perfh007.dat
2024-05-30 12:48 - 2019-12-07 16:51 - 000812732 _____ C:\WINDOWS\system32\perfc007.dat
2024-05-30 09:21 - 2023-06-02 10:20 - 000000000 ____D C:\Users\ruediger\AppData\LocalLow\IGDump
2024-05-30 01:06 - 2022-04-09 01:08 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Signal
2024-05-29 23:48 - 2022-02-22 17:00 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-05-29 23:48 - 2020-03-14 10:36 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-05-29 23:48 - 2020-03-14 10:36 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2024-05-29 18:55 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-05-29 18:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-05-29 18:41 - 2021-04-29 13:45 - 000004282 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1619696690
2024-05-29 18:41 - 2021-04-29 13:44 - 000001435 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2024-05-29 11:18 - 2023-01-04 23:25 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2024-05-29 11:16 - 2021-05-04 18:16 - 000000000 ____D C:\Users\ruediger\AppData\Local\CrashDumps
2024-05-28 18:30 - 2020-07-08 10:18 - 000442232 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-05-27 10:33 - 2020-07-08 10:18 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-05-26 18:36 - 2020-07-07 23:06 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-05-26 18:36 - 2020-07-07 23:06 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2024-05-26 14:08 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2024-05-26 14:08 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-05-26 14:08 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2024-05-26 14:06 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-05-26 13:58 - 2020-07-08 10:20 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-05-26 13:32 - 2020-02-17 16:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-05-26 13:28 - 2020-02-17 16:54 - 196465576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-05-26 13:26 - 2024-03-29 22:24 - 000000000 ____D C:\Program Files\RUXIM
2024-05-26 13:15 - 2021-04-16 16:41 - 000000000 ____D C:\APP
2024-05-25 11:29 - 2020-07-08 10:24 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-05-25 11:29 - 2020-07-08 10:24 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-05-24 05:51 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-05-23 09:57 - 2023-07-18 13:56 - 000000000 ____D C:\Program Files\LibreWolf
2024-05-23 09:54 - 2024-01-26 16:50 - 000000000 ____D C:\1+ BOOK
2024-05-20 19:58 - 2023-04-30 10:29 - 000000000 ____D C:\Users\ruediger\AppData\Local\Greenshot
2024-05-18 11:13 - 2023-03-09 18:07 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\AstroGrep
2024-05-17 19:24 - 2020-03-14 09:31 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2024-05-17 07:35 - 2021-04-22 21:19 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk
2024-05-17 07:24 - 2020-02-17 15:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-05-15 09:22 - 2023-02-05 16:15 - 000000968 _____ C:\Users\ruediger\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-15 09:22 - 2022-06-06 22:12 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2024-05-14 10:28 - 2023-11-25 14:51 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\DeepL_SE
2024-05-11 20:31 - 2021-06-22 12:18 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\XnView
2024-05-11 19:48 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger
2024-05-11 19:29 - 2021-12-26 01:05 - 794364796 _____ C:\WINDOWS\MEMORY.DMP
2024-05-11 19:29 - 2021-12-26 01:05 - 000000000 ____D C:\WINDOWS\Minidump
2024-05-10 12:43 - 2023-11-23 16:07 - 000000000 ____D C:\Users\ruediger\Downloads\Telegram Desktop
2024-05-10 12:42 - 2023-05-04 07:14 - 000000000 ____D C:\Users\ruediger\AppData\Roaming\Telegram Desktop
2024-05-07 10:56 - 2021-04-16 16:32 - 000000000 ____D C:\Users\ruediger\AppData\Local\Packages
2024-05-07 10:54 - 2020-02-17 15:31 - 000000000 ____D C:\ProgramData\Packages
2024-05-01 10:40 - 2020-03-14 10:36 - 000000000 ____D C:\Program Files (x86)\Google

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2023-01-15 12:53 - 2024-03-29 22:19 - 000000058 _____ () C:\Users\ruediger\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---



Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30.05.2024
durchgeführt von ruediger (30-05-2024 13:24:43)
Gestartet von C:\Users\ruediger\Downloads
Microsoft Windows 10 Pro Version 22H2 19045.4412 (X64) (2020-07-08 08:24:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-329764873-3730399202-3692619208-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-329764873-3730399202-3692619208-503 - Limited - Disabled)
Dell (S-1-5-21-329764873-3730399202-3692619208-1001 - Administrator - Enabled) => C:\Users\Dell
Gast (S-1-5-21-329764873-3730399202-3692619208-501 - Limited - Disabled)
ruediger (S-1-5-21-329764873-3730399202-3692619208-1003 - Administrator - Enabled) => C:\Users\ruediger
Test (S-1-5-21-329764873-3730399202-3692619208-1002 - Administrator - Enabled) => C:\Users\Test
WDAGUtilityAccount (S-1-5-21-329764873-3730399202-3692619208-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AstroGrep (HKLM-x32\...\AstroGrep) (Version: 4.4.8 - AstroComma, Inc.)
Bass Audio Decoder (remove only) (HKLM-x32\...\Bass Audio Decoder) (Version:  - )
CPUID HWMonitor 1.44 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.44 - CPUID, Inc.)
CrystalDiskInfo 8.5.2 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.5.2 - Crystal Dew World)
DCoder Image Source (remove only) (HKLM-x32\...\DCoder Image Source) (Version:  - )
DeepL (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\https%3a##appdownload.deepl.com#windows#0install#deepl.xml) (Version:  - DeepL SE)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 10.3201.101.215 - ALPSALPINE CO., LTD.)
DirectVobSub (remove only) (HKLM-x32\...\DirectVobSub) (Version:  - )
DoNotSpy11 (HKLM-x32\...\{165C1716-9CD9-4B4D-BBF7-C34ED2BD200E}_is1) (Version: 1.0.0.0 - pXc-coding.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 125.0.6422.113 - Google LLC)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Java 8 Update 381 (HKLM-x32\...\{77924AE4-039E-4CA4-87B4-2F32180381F0}) (Version: 8.0.3810.9 - Oracle Corporation)
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 6.0.4912 - KYOCERA Document Solutions Inc.)
LAV Filters 0.77 (HKLM-x32\...\lavfilters_is1) (Version: 0.77 - Hendrik Leppkes)
LibreWolf (HKLM-x32\...\LibreWolf LibreWolf) (Version: 126.0-1 - LibreWolf)
MadVR (remove only) (HKLM-x32\...\MadVR) (Version:  - )
Malwarebytes version 5.1.4.112 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.4.112 - Malwarebytes)
Maxx Audio Installer (x64) (HKLM\...\{307032B2-6AF2-46D7-B933-62438DEB2B9A}) (Version: 2.6.8006.3 - Waves Audio Ltd.) Hidden
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 125.0.2535.67 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1001\...\OneDriveSetup.exe) (Version: 20.052.0311.0011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\OneDriveSetup.exe) (Version: 20.143.0716.0003 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.38.33135 (HKLM-x32\...\{c649ede4-f16a-4486-a117-dcc2f2a35165}) (Version: 14.38.33135.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.38.33135 (HKLM\...\{19AFE054-CA83-45D5-A9DB-4108EF4BD391}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.38.33135 (HKLM\...\{AA0C8AB5-7297-4D46-A0D9-08096FE59E46}) (Version: 14.38.33135 - Microsoft Corporation) Hidden
Mozilla Firefox ESR (x64 de) (HKLM\...\Mozilla Firefox 115.11.0 ESR (x64 de)) (Version: 115.11.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 91.10.0 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 115.11.0 (x64 de)) (Version: 115.11.0 - Mozilla)
MPC-HC 2.0.0 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 2.0.0 - MPC-HC Team)
OpenOffice 4.1.15 (HKLM-x32\...\{D8DD7A6F-CB70-43AF-9A0C-9A5A4C195068}) (Version: 4.115.9813 - Apache Software Foundation)
Opera Stable 110.0.5130.49 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Opera 110.0.5130.49) (Version: 110.0.5130.49 - Opera Software)
Opera Stable 70.0.3728.106 (HKU\S-1-5-21-329764873-3730399202-3692619208-1002\...\Opera 70.0.3728.106) (Version: 70.0.3728.106 - Opera Software)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version:  - Passbild-Generator)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.322.10 - Tracker Software Products Ltd)
Realtek Audio COM Components (HKLM-x32\...\{2355B503-9B11-4449-861D-1C1748B26320}) (Version: 1.0.2 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6105 - Realtek Semiconductor Corp.)
Screenshot Captor 4.36.2 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )
Signal 7.10.0 (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\7d96caee-06e6-597c-9f2f-c7bb2e0948b4) (Version: 7.10.0 - Signal Messenger, LLC)
Telegram Desktop (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 5.0.1 - Telegram FZ-LLC)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 10.52 - Ghisler Software GmbH)
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{85C69797-7336-4E83-8D97-32A7C8465A3B}) (Version: 8.94.0.0 - Microsoft Corporation)
VdhCoApp 1.6.3 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.20 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
XnView 2.50 (HKLM-x32\...\XnView_is1) (Version: 2.50 - Gougelet Pierre-e)
Zoom (HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\ZoomUMX) (Version: 5.9.3 (3169) - Zoom Video Communications, Inc.)
Zoom Player (remove only) (HKLM-x32\...\ZoomPlayer) (Version: 17.1 - Inmatrix LTD)
Zoom Player deutsche Sprachdateien (entfernen) (HKLM-x32\...\ZoomPlayer_German) (Version:  - )
Zoom Player Spanish language (remove only) (HKLM-x32\...\ZoomPlayer_Spanish) (Version:  - )

Packages:
=========

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5060.0_x64__8wekyb3d8bbwe [2021-05-13] (Microsoft Studios) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b}\InprocServer32 -> J:\APPs\FirefoxPortable\App\Firefox64\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> C:\Users\ruediger\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\Microsoft.Nucleus.exe (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{cf282f45-3a15-4ef1-8c30-644fc5733a9f}\InprocServer32 -> C:\Program Files\LibreWolf\notificationserver.dll (Mozilla Foundation) [Datei ist nicht signiert]
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [ZPShellExt] -> {ABE00001-0123-ABED-1248-0248ADFA1909} => C:\Program Files (x86)\Zoom Player\zpshlext64.dll [2017-07-05] (Inmatrix LTD -> )
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-02-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2023-03-13] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2024-05-21 19:57 - 2023-01-16 02:34 - 001160704 _____ () [Datei ist nicht signiert] [Datei wird verwendet] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\CefSharp.BrowserSubprocess.Core.dll
2024-05-21 19:57 - 2023-01-13 12:19 - 194953728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libcef.dll
2024-05-21 19:58 - 2023-01-13 10:08 - 000468992 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libEGL.dll
2024-05-21 19:57 - 2023-01-13 10:07 - 007467520 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\libGLESv2.dll
2024-05-21 19:58 - 2023-01-13 10:03 - 004945920 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vk_swiftshader.dll
2024-05-21 19:58 - 2023-01-13 10:06 - 000905728 _____ () [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\vulkan-1.dll
2024-05-21 19:57 - 2023-01-13 10:21 - 001412608 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\APP\DeePL\sha256new_URIJA5AX26HNM7QVJKAF4VRTKDDVZDUL2XD4MMI4IJ3R32IZBLRA\chrome_elf.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre-1.8\bin\ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre-1.8\bin\jp2ssv.dll [2023-06-14] (Oracle America, Inc. -> Oracle Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-329764873-3730399202-3692619208-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{3A247011-44C3-4C06-BF2C-B0561031CC15}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{551932D1-76AA-40FD-87E1-4CFC0807FE74}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{667C6102-F659-41D0-9080-350B69C81213}D:\sdi treiber\sdi_x64_r468.exe] => (Block) D:\sdi treiber\sdi_x64_r468.exe => Keine Datei
FirewallRules: [TCP Query User{F2048502-B581-4128-9A18-690B62ABE2C7}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{5D7CDAD5-339D-4949-A9FA-61DC7AD240FB}C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\69.0.3686.95\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [TCP Query User{550A6CD4-15E2-47CD-A8D8-518435D8BD3B}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{7DBB782F-A372-4A0F-BE2D-5BC274FEDEA3}C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe] => (Allow) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{91FF72E2-8344-4ED7-85E0-C77622431AB1}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{D1FDCF4E-060C-4AAB-AE59-7B48A475FDC8}] => (Block) C:\users\test\appdata\local\programs\opera\70.0.3728.106\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{C9743A4A-8961-447E-8F2A-71966EBC11EB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DC864E61-4829-42EA-BD67-E19E84C4BED3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{15F64572-EC46-42C1-9F0E-33F90C52C301}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{602D07B4-CFA3-4241-9D60-490C7B394989}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{719676D7-50AC-47F8-8344-531993C61FD6}] => (Allow) C:\Users\ruediger\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [TCP Query User{4C817B00-AEDC-4522-AE28-785DF4A89FC9}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{326B54E3-E1BA-4A53-99D4-4F57127BBBC8}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D293B13C-47CB-416C-BF93-9AEAA5BC00A8}] => (Allow) LPort=9422
FirewallRules: [{6A42145A-E469-4321-85F3-B6F55BE00663}] => (Allow) LPort=9245
FirewallRules: [{DEAA3F13-0AE6-49FE-AE93-7EAD81700B69}] => (Allow) LPort=9246
FirewallRules: [{CE7D06F8-63E6-4C90-A81E-26BF90761450}] => (Allow) LPort=9247
FirewallRules: [TCP Query User{3AE1929D-D6D0-41F2-8B73-EFB91C881F87}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{D75FC08C-443C-483A-801A-870477281FBD}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{44E597A8-85BD-4163-8477-C74843773367}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F9DDA52F-065A-4192-A8FE-C37129DAA2F4}C:\program files\librewolf\librewolf.exe] => (Allow) C:\program files\librewolf\librewolf.exe (Mozilla Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{838E3821-35D0-4F42-B410-C7CE8D4D08EE}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [UDP Query User{254C7F5E-E186-41AD-A809-033E0F9F4FBA}C:\users\ruediger\appdata\local\programs\opera\opera.exe] => (Allow) C:\users\ruediger\appdata\local\programs\opera\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{80EB791C-DF42-49BD-8FAB-C190DE9A135C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\125.0.2535.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{13A5E109-1B21-4D57-B086-7D74ADB2BD06}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

28-05-2024 10:59:43 OpenOffice 4.1.15 wird installiert

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Broadcom USH
Description: Broadcom USH
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/29/2024 11:16:24 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 4.1.9813.500, Zeitstempel: 0x655bc6d3
Name des fehlerhaften Moduls: cppuhelper3MSC.dll, Version: 4.1.9813.500, Zeitstempel: 0x655bda4e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002bd97
ID des fehlerhaften Prozesses: 0x3364
Startzeit der fehlerhaften Anwendung: 0x01dab1a8c4522f2b
Pfad der fehlerhaften Anwendung: C:\APP\OpenOfficePortable\App\openoffice\program\soffice.bin
Pfad des fehlerhaften Moduls: C:\APP\OpenOfficePortable\App\openoffice\program\cppuhelper3MSC.dll
Berichtskennung: f3b7328d-9d11-4d4f-8516-2eb0730022ef
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/27/2024 07:30:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: soffice.bin, Version: 4.1.9813.500, Zeitstempel: 0x655bc6d3
Name des fehlerhaften Moduls: cppuhelper3MSC.dll, Version: 4.1.9813.500, Zeitstempel: 0x655bda4e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002bd97
ID des fehlerhaften Prozesses: 0x4694
Startzeit der fehlerhaften Anwendung: 0x01dab05b7a3e10bf
Pfad der fehlerhaften Anwendung: C:\APP\OpenOfficePortable\App\openoffice\program\soffice.bin
Pfad des fehlerhaften Moduls: C:\APP\OpenOfficePortable\App\openoffice\program\cppuhelper3MSC.dll
Berichtskennung: 23d6cf72-b2ca-4426-b183-a742175d2f78
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/27/2024 05:51:01 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4412 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: af4

Startzeit: 01dab0051a1824ad

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

Bericht-ID: 9c701a18-5f73-437e-ab5f-3585ae7cc18d

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.15.19041_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI

Absturztyp: Quiesce

Error: (05/27/2024 10:39:37 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm soffice.bin Version 4.1.9811.500 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 26c8

Startzeit: 01dab00d22daed8a

Beendigungszeit: 59

Anwendungspfad: C:\Program Files (x86)\OpenOffice 4\program\soffice.bin

Bericht-ID: 8170bf7e-32d2-45a3-a674-e9ef1c36a848

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969741 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]

Error: (05/26/2024 01:49:25 PM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 8969731 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]

Error: (05/24/2024 08:42:56 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.4239 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: db4

Startzeit: 01daae0912e244f9

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

Bericht-ID: 4d08ee93-7f67-4e52-ba61-1d90ddc6f2e3

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.14.19041_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: ShellFeedsUI

Absturztyp: Quiesce

Error: (05/24/2024 05:51:12 AM) (Source: DPTF) (EventID: 256) (User: )
Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.3.10209.6897) TYPE: ERROR MODULE: DPTF TIME 306059 ms

DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\..\Sources\Policies\PassivePolicy\PassivePolicy.cpp @ line 300
Executing Function:  PassivePolicy::onDomainPerformanceControlCapabilityChanged
Message:  
DPTF Build Version:  8.3.10209.6897
DPTF Build Date:  Aug 21 2018 21:44:24
Source File:  ..\..\..\Sources\Manager\EsifServices.cpp @ line 229
Executing Function:  EsifServices::primitiveExecuteSetAsUInt32
Message:  Error returned from ESIF services interface function call
Participant:  TCPU [0]
Domain:  CPU [1]
ESIF Primitive:  SET_PERF_PRESENT_CAPABILITY [82]
ESIF Instance:  255
ESIF Return Code:  ESIF_E_ACPI_EVAL_FAILURE [1105]


Policy:  Passive Policy [1]


Systemfehler:
=============
Error: (05/30/2024 01:20:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (05/30/2024 01:20:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Google Update-Dienst (gupdate) erreicht.

Error: (05/30/2024 01:18:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "KDService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (05/30/2024 01:14:30 PM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/30/2024 01:14:30 PM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/30/2024 01:14:30 PM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/30/2024 01:14:29 PM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/30/2024 01:14:29 PM) (Source: DCOM) (EventID: 10010) (User: DELL-E7450)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
================
Date: 2024-05-30 11:15:22
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5C64B06A-2AFC-4324-A35F-C4E0DFD0D1DF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-30 10:35:04
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A6E4412E-4A1E-421D-B9B4-76CD7A3D23A2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-30 10:30:22
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C97A2AB9-DD86-4EE1-B842-02B5BD69BC92}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-30 10:25:22
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {7EC13F4F-A71A-403C-8197-73D53B976598}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2024-05-30 10:20:22
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BC6D1610-2979-4102-969B-C6CD0E283510}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Event[0]:

Date: 2024-05-16 11:53:00
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-05-16 11:46:41
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-05-16 11:41:38
Description: 
Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler 
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.

Date: 2024-04-27 01:29:12
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4

Date: 2024-04-25 18:36:42
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Security Intelligence aufgetreten. Es wird versucht, zu einer vorherigen Version zurückzukehren.
Security Intelligence versucht: Aktuell
Fehlercode: 0x80501102
Fehlerbeschreibung: Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 
Security Intelligence-Version: 1.409.498.0;1.409.498.0
Modulversion: 1.1.24030.4

CodeIntegrity:
===============
Date: 2024-05-01 20:48:41
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Windows signing level requirements.

Date: 2024-04-29 11:30:46
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume2\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Dell Inc. A23 11/25/2019
Hauptplatine: Dell Inc. 0D8H72
Prozessor: Intel(R) Core(TM) i5-5300U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 8064.28 MB
Verfügbarer physikalischer RAM: 4070.92 MB
Summe virtueller Speicher: 18304.28 MB
Verfügbarer virtueller Speicher: 14344.26 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:118.14 GB) (Free:33.22 GB) (Model: SAMSUNG SSD SM841 2.5" 7mm 128GB) NTFS

\\?\Volume{ee88c98b-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.57 GB) (Free:0.53 GB) NTFS
\\?\Volume{ee88c98b-0000-0000-0000-f0ac1d000000}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 119.2 GB) (Disk ID: EE88C98B)
Partition 1: (Active) - (Size=579 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=551 MB) - (Type=27)

==================== Ende von Addition.txt =======================
         

Viele Grüße

Wir entfernen verwaiste Einträge mit FRST.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box wie folgt:
  Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
  ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
  C:\Program Files (x86)\Avira
  CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b}\InprocServer32 -> J:\APPs\FirefoxPortable\App\Firefox64\notificationserver.dll => Keine Datei
  CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Keine Datei
  AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}
  AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
  S2 KDService; C:\Program Files\KDService\bin\KDService.exe [X]
  CHR Notifications: Default -> hxxps://banditforum.de; hxxps://brainychoose-captcha.top; hxxps://web.threema.ch
  CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
  C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk
  FF Notifications: Mozilla\Firefox\Profiles\7sze1w4s.default-esr -> hxxps://h5-global.alimebot.aliexpress.com
  HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
  Task: {7FC89266-CA31-4947-A41D-66FD36BE6697} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe  (Keine Datei)
  C:\Program Files\AVG
  HKLM\...\Run: [] => [X]
  HKLM-x32\...\Run: [] => [X]
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
  HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
  HKLM\Software\Policies\...\system: [PublishUserActivities] 0
  HKLM\Software\Policies\...\system: [UploadUserActivities] 0
  HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
  HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
  HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [] => [X]
  GroupPolicy: Beschränkung ? <==== ACHTUNG
  GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
  Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: Winmgmt /salvagerepository 
  CMD: Winmgmt /verifyrepository
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  Hosts:
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  • Mit dieser Reparatur werden die Windows Firewall-Einstellungen zurückgesetzt. Du wirst möglicherweise später aufgefordert, legitimen Programmen eine Erlaubnis/Ausnahme für die Firewall zu erteilen. Dies solltest du dann erlauben/zulassen.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Guten Morgen,
hier die fixlog.txt Datei.
Gruesse R.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30.05.2024
durchgeführt von ruediger (31-05-2024 09:17:41) Run:1
Gestartet von C:\Users\ruediger\Downloads
Geladene Profile: Dell & Test & ruediger
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Start::
CreateRestorePoint:
CloseProcesses:
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files (x86)\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL -> Keine Datei
C:\Program Files (x86)\Avira
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b}\InprocServer32 -> J:\APPs\FirefoxPortable\App\Firefox64\notificationserver.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b}\InprocServer32 -> C:\Program Files\Mozilla Thunderbird\notificationserver.dll => Keine Datei
AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}
AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}
S2 KDService; C:\Program Files\KDService\bin\KDService.exe [X]
CHR Notifications: Default -> hxxps://banditforum.de; hxxps://brainychoose-captcha.top; hxxps://web.threema.ch
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk
FF Notifications: Mozilla\Firefox\Profiles\7sze1w4s.default-esr -> hxxps://h5-global.alimebot.aliexpress.com
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ACHTUNG (Beschränkung - Zones)
Task: {7FC89266-CA31-4947-A41D-66FD36BE6697} - System32\Tasks\Antivirus Emergency Update => C:\Program Files\AVG\Antivirus\AvEmUpdate.exe  (Keine Datei)
C:\Program Files\AVG
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG
HKLM\Software\Policies\...\system: [EnableActivityFeed] 0
HKLM\Software\Policies\...\system: [PublishUserActivities] 0
HKLM\Software\Policies\...\system: [UploadUserActivities] 0
HKLM\Software\Policies\...\system: [AllowClipboardHistory] 0
HKLM\Software\Policies\...\system: [AllowCrossDeviceClipboard] 0
HKU\S-1-5-21-329764873-3730399202-3692619208-1003\...\Run: [] => [X]
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy-Firefox: Beschränkung <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository 
CMD: Winmgmt /verifyrepository
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
Hosts:
RemoveProxy:
EmptyTemp:
End::
         
*****************

Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => erfolgreich entfernt
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\ContextMenu => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{ee10d625-cc60-30a4-b3df-4b349785be6b} => erfolgreich entfernt
HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers\ContextMenu => erfolgreich entfernt
"C:\Program Files (x86)\Avira" => nicht gefunden
HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{530aafb8-7e72-4e40-9959-69c2b896e02b} => erfolgreich entfernt
HKU\S-1-5-21-329764873-3730399202-3692619208-1003_Classes\CLSID\{44111f6e-a088-4757-b495-a911f1c2a40b} => erfolgreich entfernt
"AV: AVG Antivirus (Enabled - Up to date) {18A975F9-A60C-37D8-E30B-4BEF31AD3411}" => erfolgreich entfernt
"AV: Avira Security (Enabled - Up to date) {76C0BF9F-9FD3-D249-DE2F-7A33A59B9258}" => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\KDService => erfolgreich entfernt
KDService => Dienst erfolgreich entfernt
"Chrome Notifications" => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich entfernt

"C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" Ordner verschieben:

C:\Users\ruediger\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich verschoben
"FF Notifications:" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{7FC89266-CA31-4947-A41D-66FD36BE6697}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7FC89266-CA31-4947-A41D-66FD36BE6697}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Antivirus Emergency Update => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Antivirus Emergency Update" => erfolgreich entfernt
"C:\Program Files\AVG" => nicht gefunden
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\EnableActivityFeed" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\PublishUserActivities" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\UploadUserActivities" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\AllowClipboardHistory" => erfolgreich entfernt
"HKLM\Software\Policies\Microsoft\Windows\System\\AllowCrossDeviceClipboard" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1003\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt

"C:\WINDOWS\system32\GroupPolicy\Machine" Ordner verschieben:

C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\Program Files\Mozilla Firefox\distribution\policies.json => erfolgreich verschoben
C:\ProgramData\NTUSER.pol => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt

========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.



========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.



========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.



========= Ende von CMD: =========


========= netsh winhttp reset proxy =========


Aktuelle WinHTTP-Proxyeinstellungen:

    DirectAccess (kein Proxyserver).



========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

{0750F6B6-2310-4C37-BD87-CD95CEFC822A} canceled.
1 out of 1 jobs canceled.


========= Ende von CMD: =========


========= Winmgmt /salvagerepository =========

Das WMI-Repository ist konsistent.


========= Ende von CMD: =========


========= Winmgmt /verifyrepository =========

Das WMI-Repository ist konsistent.


========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.

========= Ende von CMD: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-329764873-3730399202-3692619208-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1071877079 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B
Windows/system/drivers => 7203104 B
Edge => 0 B
Chrome => 1361287480 B
Firefox => 2256656463 B
Opera => 387487083 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 7008642 B
NetworkService => 7507650 B
Dell => 7546132 B
Test => 92505279 B
ruediger => 717550310 B

RecycleBin => 502749144 B
EmptyTemp: => 6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 09:23:40 ====
         

Gut gemacht


Wir führen noch eine Kontrolle mit SC durch.




Schritt 1
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.

Guten Morgen ,
danke; hier das LOG aus SC.

SecurityCheck by glax24 & Severnyj v.1.4.0.57 [24.01.24]
WebSite: www.safezone.cc
DateLog: 03.06.2024 08:12:34
Path starting: C:\Users\ruediger\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: ruediger
VersionXML: 11.25is-02.06.2024
___________________________________________________________________________

Windows 10(6.3.19045) (x64) Professional Release: 2009 Lang: German(0407)
Installation date OS: 08.07.2020 08:24:45
LicenseStatus: Windows(R), Professional edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\LibreWolf\librewolf.exe
SystemDrive: C: FS: [NTFS] Capacity: [118.1 Gb] Used: [81 Gb] Free: [37.1 Gb]
------------------------------- [ Windows ] -------------------------------
User Account Control enabled (Level 3)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
Windows Defender (enabled and up to date)
--------------------------- [ FirewallWindows ] ---------------------------
Windows Defender Firewall (mpssvc) - The service is running
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 5.1.4.112 v.5.1.4.112
--------------------------- [ OtherUtilities ] ----------------------------
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0
OpenOffice 4.1.15 v.4.115.9813
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.21.073.0411.0002 Warning! Download Update
------------------------------ [ ArchAndFM ] ------------------------------
Total Commander 64-bit (Remove or Repair) v.10.52 Warning! Download Update
------------------------------- [ Imaging ] -------------------------------
XnView 2.50 v.2.50 Warning! Download Update
-------------------------- [ IMAndCollaborate ] ---------------------------
Signal 7.11.0 v.7.11.0
Zoom v.5.9.3 (3169) Warning! Download Update
Telegram Desktop v.5.0.1 Warning! Download Update
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 411 v.8.0.4110.9
-------------------------------- [ Media ] --------------------------------
VLC media player v.3.0.20
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox ESR (x64 de) v.115.11.0
Opera Stable 110.0.5130.49 v.110.0.5130.49
Google Chrome v.125.0.6422.113 Warning! Download Update
LibreWolf v.126.0.1-1
Microsoft Edge v.125.0.2535.79
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x64 de) v.115.11.1
------------------ [ AntivirusFirewallProcessServices ] -------------------
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1289
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\MsMpEng.exe v.4.18.24040.4
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24040.4-0\NisSrv.exe v.4.18.24040.4
Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running
---------------------------- [ UnwantedApps ] -----------------------------
VdhCoApp 1.6.3 Warning! Application is distributed through the partnership programs and bundle assemblies. Uninstallation recommended. Possible you became a victim of fraud or social engineering.
----------------------------- [ End of Log ] ------------------------------
         

VdhCoApp hatte ich schon aus den Erweiterungen von FF enrtfernt . Wundere mich, dass dies noch auftaucht
Ergaenzt: über die Systemsteuerung deinstalliert =

Zitat von flysurfer24

VdhCoApp hatte ich schon aus den Erweiterungen von FF enrtfernt . Wundere mich, dass dies noch auftaucht
Ergaenzt: über die Systemsteuerung deinstalliert =

Vielen Dank für die Logdatei.

Gut gemacht.

Dann (sofern noch nicht geschehen) bitte noch die anderen Programme updaten, die SecurityCheck bemängelt hat. Die Links finden sich in der Logdatei.








Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.