Trojaner-Board - Windows // Popup "Ihr PC ist infiziert mit (7) Viren ... Systemalarm"

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows // Popup "Ihr PC ist infiziert mit (7) Viren ... Systemalarm" (https://www.trojaner-board.de/209287-windows-popup-pc-infiziert-7-viren-systemalarm.html)

Windows // Popup "Ihr PC ist infiziert mit (7) Viren ... Systemalarm"

Hi zusammen,

der Laptop meines Schwiegervaters hat auch folgendes Problem:

https://www.trojaner-board.de/208995-windows-popup-pc-infiziert-7-viren-systemalarm.html

Was soll ich jetzt tun?

Mit Malwarebytes u. Windows Defender komme ich leider nicht weiter...

Bitte um Hilfe!

Danke im Voraus

PS: Bitte ins richtige Bereinigungsforum verschieben. Sorry. Hab ich nicht gleich erkannt.

Hannes

:hallo:

Mein Name ist Matthias und ich werde dir bei der Analyse und Bereinigung deines Systems helfen.

Zitat:

Was soll ich jetzt tun?

Bitte die Hinweise für Hilfesuchende lesen und die Logateien von FRST erstellen.

Danke für die warmherzige Begrüßung Matthias.

Anbei die Logdateien von FRST.

LG Hannes

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (Administrator) auf LAPTOP-AJV2GUBU (Acer Aspire E5-774G) (02-05-2024 14:16:36)

Gestartet von C:\Users\Gerhard\Desktop\FRST\FRST64.exe

Geladene Profile: Gerhard

Plattform: Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAgent.exe

(C:\Program Files\Acer\Acer Quick Access\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAdminAgent.exe

(C:\Program Files\Acer\Acer Quick Access\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALockHandler.exe

(C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\Malwarebytes.exe

(C:\Program Files\McAfee\WebAdvisor\servicehost.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\uihost.exe

(C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(C:\Program Files\NVIDIA Corporation\Display\nvtray.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe <2>

(C:\Users\Gerhard\AppData\Local\Temp\rs.exe ->) (Malwarebytes Corporation -> ) C:\Windows\Temp\is-3KCE2.tmp\rs.tmp

(C:\Windows\Temp\is-3KCE2.tmp\rs.tmp ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mb5uns.exe

(cmd.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MbamBgNativeMsg.exe

(DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxext.exe ->) (Malwarebytes Corporation -> Malwarebytes) C:\Users\Gerhard\AppData\Local\Temp\rs.exe

(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxEM.exe

(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <8>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe <2>

(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALSvc.exe

(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QASvc.exe

(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

(services.exe ->) (ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe

(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe

(services.exe ->) (Intel(R) CN -> Intel Corporation) C:\Windows\System32\IntelSSTAPO\ParameterService\ParameterService.exe

(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxCUIService.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\IntelCpHDCPSvc.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\IntelCpHeciSvc.exe

(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe <2>

(services.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\servicehost.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

(services.exe ->) (Qualcomm Atheros -> Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe

(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\ePowerButton_NB.exe

(svchost.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxext.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\SDXHelper.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\Gerhard\AppData\Local\Microsoft\OneDrive\24.076.0414.0005\FileCoAuth.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Windows.Media.BackgroundPlayback.exe

(svchost.exe ->) (SweetLabs Inc -> SweetLabs, Inc) C:\Users\Gerhard\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18390912 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_TrueHarmony] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506176 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel(R) Rapid Storage Technology -> Intel Corporation)

HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart [1767944 2016-06-14] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG

HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [91584872 2020-03-12] (Skype Software Sarl -> Skype Technologies S.A.)

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [MicrosoftEdgeAutoLaunch_FADF523033471E5DE05FCD0C18B0F233] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4082112 2024-04-26] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {46891B6F-C421-4332-9982-DAFE7753EC86} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2018-05-28] (Acer Incorporated -> ) -> C:\Program Files (x86)\Acer\Care Center\-auto

Task: {15828458-904F-4D56-81C9-0B103586C1FF} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [40352 2016-06-24] (Acer Incorporated -> )

Task: {9C684802-EF0A-477B-8DEA-BF9865A53BCF} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4696880 2018-05-28] (Acer Incorporated -> )

Task: {F780C1D1-DEB0-4000-9B31-64A14B5F646D} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )

Task: {97CA6F03-1396-4589-B74D-E081E26AE0A8} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)

Task: {95FFA68D-1C14-4348-B6CD-9C141340C307} - System32\Tasks\AcerCMUpdateTask2.5.22250 => C:\Program Files (x86)\Acer\Amundsen\2.5.22250\awc.exe [96904 2022-09-25] (Acer Incorporated -> )

Task: {29034E8E-C191-473B-A291-D6F6EDF1A58B} - System32\Tasks\App Explorer => C:\Users\Gerhard\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7574560 2023-03-29] (SweetLabs Inc -> SweetLabs, Inc) <==== ACHTUNG

Task: {D1C8F828-FC5C-4220-87F9-EFA75D639FAF} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [65752 2017-03-20] (Acer Incorporated -> Acer Incorporated) -> C:\Program Files (x86)\Acer\AOP Framework\\task

Task: {268D4CEF-7BD2-4D13-8375-8E638A371E62} - System32\Tasks\DashlaneUpgradeCheck => C:\Windows\system32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)

Task: {EE050014-6131-429A-9A14-E6621F8E8712} - System32\Tasks\FubToolByPLD => C:\OEM\Preload\FubTool\FubTool.exe [30976 2015-05-14] (Acer Incorporated -> )

Task: {290C62FB-EA67-4B75-8519-F2D004331BC5} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {FD206925-60D3-46E6-974C-817FFBF23FBA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {7DE7886A-B66F-4AA5-AAB1-9DE65A228156} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {D0797DF8-7AFE-4884-89D5-05A6E0886998} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {72ACB850-CD98-45F0-9489-E2EEA4DC9EB5} - System32\Tasks\Microsoft\Windows\rempl\shell-usoscan => %ProgramFiles%\rempl\remsh.exe  /RunUsoScanOnly (Keine Datei)

Task: {44136899-7A41-4D35-A05D-8DAC9F5E481E} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [682936 2021-11-21] (Mozilla Corporation -> Mozilla Foundation)

Task: {D754AFB5-EA48-4C78-B732-702151BF81F8} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F3981176-00ED-4427-A7FF-AEC2565EC50C} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )

Task: {DAE2CFEA-F879-42A9-AD2C-57856008C2FE} - System32\Tasks\Power Button => C:\Program Files\Acer\Acer Quick Access\ePowerButton_NB.exe [2767152 2016-09-13] (Acer Incorporated -> Acer Incorporated)

Task: {EA24DFD1-22BF-422E-92A4-CE055874BF2B} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [422704 2016-09-13] (Acer Incorporated -> Acer Incorporated)

Task: {E8FD8E56-3524-44B7-BBFD-B11587EF7FBD} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [472992 2016-06-24] (Acer Incorporated -> Acer Incorporated)

Task: {CA602967-2AF5-4EED-87BB-2295F9B6C6C8} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [216296 2014-03-12] (Acer Incorporated -> TODO: <Company name>)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{12ffc425-5773-4b1d-bad4-de933bc36e45}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpDomain] Speedport_W_724V_01011603_07_008
 

Edge: 

=======

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-02]

Edge Notifications: Default -> hxxps://axl23zgrugym8y.baseauthenticity.co.in; hxxps://coojlne071bc73e5h1cg.baseauthenticity.co.in; hxxps://j6u9a59sh4t6ve.baseauthenticity.co.in; hxxps://www.testberichte.de; hxxps://www.vergleich.org

Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2024-05-02]

Edge Extension: (Google Docs Offline) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-01]

Edge Extension: (Edge relevant text changes) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-26]

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2020-09-10]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
 

FireFox:

========

FF DefaultProfile: s9lb1jrd.default

FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default [2023-08-18]

FF Homepage: Mozilla\Firefox\Profiles\s9lb1jrd.default -> hxxps://www.bing.com/?FORM=SLBRDF&PC=SL09

FF Extension: (Amazon Assistant for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\abb-acer@amazon.com [2017-10-13] []

FF Extension: (Deutsch (DE) Language Pack) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2021-12-19]

FF Extension: (Mozilla Partner Defaults) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\partnerdefaults@mozilla.com [2017-10-13] []

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [338312 2016-08-31] (Qualcomm Atheros -> Windows (R) Win 7 DDK provider)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [14221280 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

S3 ClientAnalyticsService; C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe [1508656 2018-05-31] (McAfee, Inc. -> McAfee, Inc.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8887264 2024-05-02] (Malwarebytes Inc. -> Malwarebytes)

S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-05-02] (Malwarebytes Inc. -> Malwarebytes)

R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [889400 2024-04-05] (McAfee, LLC -> McAfee, LLC)

S3 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpDefenderCoreService.exe [1459968 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [366968 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [539512 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [490360 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R3 QALSvc; C:\Program Files\Acer\Acer Quick Access\QALSvc.exe [441136 2016-09-13] (Acer Incorporated -> Acer Incorporated)

R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [482608 2016-09-13] (Acer Incorporated -> Acer Incorporated)

S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [295840 2016-05-27] (Acer Incorporated -> acer)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe [3199648 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe [133576 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [78640 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2024-05-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [31000 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R2 mbamchameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223296 2024-05-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2024-05-02] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [201280 2024-05-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [78400 2024-05-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239576 2024-05-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)

R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [188784 2024-05-02] (Malwarebytes Inc. -> Malwarebytes)

R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [507696 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [368944 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [85048 2018-08-27] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, LLC)

R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [534832 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [969008 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [557344 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [110368 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [117040 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [254256 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [25368 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [20936 2024-04-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [601376 2024-04-10] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105760 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-02 14:15 - 2024-05-02 14:17 - 000000000 ____D C:\FRST

2024-05-02 09:43 - 2024-05-02 09:43 - 000000000 ____D C:\Users\Gerhard\AppData\LocalLow\IGDump

2024-05-02 08:43 - 2024-05-02 08:43 - 000188784 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys

2024-05-02 08:43 - 2024-05-02 08:43 - 000002085 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3Migration

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3CoreBackup

2024-05-02 08:24 - 2024-04-12 14:10 - 000000000 ____D C:\ProgramData\MB2Migration

2024-05-02 08:12 - 2024-05-02 14:14 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Malwarebytes

2024-05-02 08:12 - 2024-05-02 08:43 - 000002097 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\ProgramData\Malwarebytes

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\Program Files\Malwarebytes

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 __SHD C:\ProgramData\tl

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\mbamtray

2024-05-02 08:07 - 2024-05-02 08:40 - 000000400 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\Program Files (x86)\7-Zip

2024-05-02 08:07 - 2024-04-14 19:33 - 066094520 _____ C:\Users\Gerhard\Desktop\Activator MB 5x.exe

2024-05-02 08:06 - 2024-04-19 18:42 - 288297776 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\MBSetup.exe

2024-05-02 08:06 - 2024-04-16 14:59 - 000000299 _____ C:\Users\Gerhard\Desktop\readme.txt

2024-04-23 19:14 - 2024-04-23 19:14 - 004648448 _____ C:\Users\Gerhard\Downloads\nc-suche-aktuell.xls

2024-04-23 15:19 - 2024-04-23 15:19 - 000173593 _____ C:\Users\Gerhard\Downloads\R0815.pdf

2024-04-23 13:14 - 2024-04-23 13:14 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (7).pdf

2024-04-23 13:11 - 2024-04-23 13:11 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (6).pdf

2024-04-23 13:10 - 2024-04-23 13:10 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (5).pdf

2024-04-23 12:59 - 2024-04-23 12:59 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (4).pdf

2024-04-23 12:58 - 2024-04-23 12:58 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (3).pdf

2024-04-23 12:55 - 2024-04-23 12:55 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (2).pdf

2024-04-23 12:51 - 2024-04-23 12:51 - 001150962 _____ C:\Users\Gerhard\Downloads\R0110.pdf

2024-04-23 12:42 - 2024-04-23 12:42 - 001137615 _____ C:\Users\Gerhard\Downloads\R0100.pdf

2024-04-23 12:31 - 2024-04-23 12:31 - 000394277 _____ C:\Users\Gerhard\Downloads\nur_einen_klick_entfernt.pdf

2024-04-23 12:26 - 2024-04-23 12:26 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (1).pdf

2024-04-23 12:19 - 2024-04-23 12:19 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts.pdf

2024-04-12 07:56 - 2024-04-12 07:56 - 000178666 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152789542).PDF

2024-04-10 18:49 - 2024-04-10 18:49 - 000020861 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json

2024-04-10 18:46 - 2024-04-10 18:46 - 000020861 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json

2024-04-10 13:13 - 2024-04-10 13:13 - 000000000 ___HD C:\$WinREAgent

2024-04-09 08:08 - 2024-04-09 08:08 - 000178669 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152312874).PDF

2024-04-04 17:40 - 2024-04-04 17:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\OneLaunch

2024-04-04 17:39 - 2024-04-04 17:39 - 003361944 _____ (OneLaunch ) C:\Users\Gerhard\Downloads\OneLaunch - Manuals Search_oi8h2.exe
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-02 14:19 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2024-05-02 14:16 - 2020-06-11 17:31 - 000000000 ____D C:\Users\Gerhard\Desktop\FRST

2024-05-02 14:14 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps

2024-05-02 14:04 - 2020-12-16 23:46 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2024-05-02 09:13 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2024-05-02 08:47 - 2018-05-27 15:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Host App Service

2024-05-02 08:43 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF

2024-05-02 08:35 - 2017-10-08 09:30 - 000000000 __SHD C:\Users\Gerhard\IntelGraphicsProfiles

2024-05-02 08:34 - 2020-12-17 00:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2024-05-02 08:34 - 2020-12-16 23:46 - 000008192 ___SH C:\DumpStack.log.tmp

2024-05-02 08:34 - 2017-12-25 18:33 - 000000000 ____D C:\ProgramData\McAfee

2024-05-02 08:34 - 2017-04-28 04:31 - 000000000 ____D C:\ProgramData\NVIDIA

2024-05-02 08:33 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2024-05-02 08:28 - 2017-10-08 10:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\CrashDumps

2024-05-02 08:24 - 2020-12-17 00:09 - 000006020 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2024-05-02 08:24 - 2019-12-07 16:50 - 002523878 _____ C:\WINDOWS\system32\perfh007.dat

2024-05-02 08:24 - 2019-12-07 16:50 - 000647634 _____ C:\WINDOWS\system32\perfc007.dat

2024-05-02 08:17 - 2017-12-25 18:39 - 000000000 ____D C:\Program Files\McAfee

2024-05-02 08:17 - 2017-12-25 18:33 - 000000000 ____D C:\Program Files\Common Files\McAfee

2024-05-02 08:15 - 2020-12-16 23:56 - 000000000 ____D C:\Users\Gerhard

2024-05-02 08:11 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2024-05-02 08:04 - 2017-04-28 04:57 - 000000000 ____D C:\ProgramData\Norton

2024-05-02 08:03 - 2020-12-17 00:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee

2024-05-02 08:02 - 2020-03-09 20:19 - 000000000 ____D C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001.002.003.004

2024-05-02 08:02 - 2017-12-25 18:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee

2024-04-30 11:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2024-04-28 17:48 - 2020-05-21 22:37 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2024-04-28 17:48 - 2020-05-21 22:37 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2024-04-27 20:23 - 2021-12-11 20:24 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-17 00:26 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-16 23:56 - 000002405 _____ C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2024-04-22 07:44 - 2022-12-29 20:00 - 000000000 ____D C:\Program Files\RUXIM

2024-04-12 03:12 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat

2024-04-12 00:24 - 2018-02-02 20:59 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Packages

2024-04-12 00:22 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2024-04-11 23:51 - 2020-12-16 23:46 - 000433648 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2024-04-11 23:48 - 2023-12-16 22:00 - 000000000 ____D C:\WINDOWS\InboxApps

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2024-04-11 11:12 - 2017-04-28 03:36 - 000000000 ____D C:\Program Files (x86)\Microsoft Office

2024-04-10 19:10 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2024-04-10 18:46 - 2020-12-16 23:50 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2024-04-10 12:46 - 2017-10-09 19:06 - 000000000 ____D C:\WINDOWS\system32\MRT

2024-04-10 12:41 - 2017-10-09 19:06 - 192651728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2024-04-10 12:35 - 2018-02-02 21:20 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2024-04-04 09:00 - 2020-12-17 00:26 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2024-04-04 09:00 - 2020-12-17 00:26 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

--- --- ---

[/CODE]

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (02-05-2024 14:21:08)

Gestartet von C:\Users\Gerhard\Desktop\FRST

Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) (2020-12-16 22:29:01)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-794232486-750424017-2365790958-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-794232486-750424017-2365790958-503 - Limited - Disabled)

Gast (S-1-5-21-794232486-750424017-2365790958-501 - Limited - Disabled)

Gerhard (S-1-5-21-794232486-750424017-2365790958-1001 - Administrator - Enabled) => C:\Users\Gerhard

WDAGUtilityAccount (S-1-5-21-794232486-750424017-2365790958-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: McAfee VirusScan (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}

FW: McAfee Firewall (Disabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 22.01 (HKLM-x32\...\7-Zip) (Version: 22.01 - Igor Pavlov)

abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.08.2001 - Acer Incorporated)

abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated)

Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3038 - Acer Incorporated)

Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)

Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)

Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated)

Acer Quick Access (HKLM\...\{8BBF04F1-C68A-441C-B5EF-446EE9960EAF}) (Version: 2.01.3008 - Acer Incorporated)

Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.02.3001 - Acer Incorporated)

AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated)

App Explorer (HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Host App Service) (Version: 0.273.4.677 - SweetLabs) <==== ACHTUNG

Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)

CyberLink PowerDVD 12 (HKLM-x32\...\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5917.02 - CyberLink Corp.) Hidden

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5917.02 - CyberLink Corp.)

Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)

DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3019 - Acer Incorporated)

Hetman Partition Recovery (HKLM-x32\...\Hetman Partition Recovery) (Version: 3.0 - Hetman Software)

Intel(R) Chipset Device Software (HKLM\...\{81520FC5-3518-40E9-9803-70CE8A801D07}) (Version: 10.1.1.38 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1025 - Intel Corporation)

Intel(R) Management Engine Components (HKLM\...\{4EB05024-F740-48CF-B9B0-62A041E22D5C}) (Version: 1.0.0.0 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{DD04783C-E206-46DB-97A7-1155B1C76038}) (Version: 11.6.0.1025 - Intel Corporation) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4534 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{EBE12EC7-60DF-41C2-AAC8-0B2586F15C96}) (Version: 15.2.0.1020 - Intel Corporation) Hidden

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1633.3 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{EC883E72-01ED-4DED-AA46-9162C34A7D4F}) (Version: 30.100.1633.03 - Intel Corporation) Hidden

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® Trusted Connect Service Client (HKLM\...\{75FE588B-F158-4BB3-A283-A8D18E522A52}) (Version: 1.43.301.1 - Intel Corporation) Hidden

Malwarebytes version 5.1.3.110 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.3.110 - Malwarebytes)

Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.17425.20176 - Microsoft Corporation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\OneDriveSetup.exe) (Version: 24.076.0414.0005 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)

Microsoft VC++ redistributables repacked. (HKLM\...\{B409944C-1493-4B0D-A92C-2CE3C5F5F289}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft VC++ redistributables repacked. (HKLM-x32\...\{0E8D087B-5654-4010-AF4D-DE1250B8C1EB}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23918 (HKLM\...\{DFFEB619-5455-3697-B145-243D936DB95B}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23918 (HKLM\...\{7B50D081-E670-3B43-A460-0E2CDB5CE984}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23918 (HKLM-x32\...\{BD9CFD69-EB91-354E-9C98-D439E6091932}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23918 (HKLM-x32\...\{B5FC62F5-A367-37A5-9FD2-A6E137C0096F}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 94.0.1 (x64 en-US)) (Version: 94.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 94.0.1.7977 - Mozilla)

NVIDIA GeForce Experience 2.11.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.0 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20176 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Qualcomm Atheros 11ac Wireless LAN Installer (HKLM-x32\...\{20CA507E-24AA-4741-87CF-CC1B250790B7}) (Version: 11.0.10388 - Qualcomm Atheros)

Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.278 - Qualcomm Atheros)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8569 - Realtek Semiconductor Corp.)

Skype Version 8.58 (HKLM-x32\...\Skype_is1) (Version: 8.58 - Skype Technologies S.A.)

Spotify Weblink (HKLM-x32\...\{8CADF0CB-E834-4019-9B11-B84E051F2A8E}) (Version: 1.16.1210 - Acer)

Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

WebAdvisor von McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.883 - McAfee, LLC)

Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22175 - Microsoft Corporation)

Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)

WinRAR 5.90 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.90.0 - win.rar GmbH)

WMS studio (HKLM-x32\...\{0725076F-E8CE-4A3F-A793-C0E413B15B5E}) (Version: 2.6.47.0 - Warema)

WMS toolkit (HKLM-x32\...\{D8DF01B8-2426-47B0-85B2-88AB86C7A3E5}) (Version: 2.1.17.0 - Warema Renkhoff SE)
 

Packages:

=========
 

Acer Collection -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCollection_1.1.3013.0_x64__48frkmn4z8aw4 [2020-04-26] (Acer Incorporated)

Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2020-04-26] (Autodesk Inc.)

Booking.com -> C:\Program Files\WindowsApps\Booking.com_1.0.1606.2210_x64__96rgg7pjt343r [2020-04-26] (CN=Acer Incorporated)

Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_8.3.0.0_x64__kgqvnymyfvs32 [2024-04-30] (king.com)

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.266.300.0_x64__kgqvnymyfvs32 [2024-04-22] (king.com)

Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_9.1.10.0_x86__h6adky7gbf63m [2024-04-12] (Gameloft SE)

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.21.269.0_x64__rz1tebttyb220 [2024-03-21] (Dolby Laboratories)

eBay -> C:\Program Files\WindowsApps\eBay_1.0.1606.2210_x64__96rgg7pjt343r [2020-04-26] (CN=Acer Incorporated)

Kindle -> C:\Program Files\WindowsApps\AMZNMobileLLC.KindleforWindows8_2.1.0.2_neutral__stfe6vwa9jnbp [2020-04-26] (AMZN Mobile LLC)

March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_8.2.1.0_x86__h6adky7gbf63m [2024-03-28] (Gameloft SE)

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-11] (Microsoft Corporation)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Copilot -> C:\Program Files\WindowsApps\Microsoft.Windows.Ai.Copilot.Provider_1.0.3.0_neutral__8wekyb3d8bbwe [2024-03-29] (Microsoft Corporation)

Minecraft for Windows -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.20.8101.0_x64__8wekyb3d8bbwe [2024-04-30] (Microsoft Studios)

Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_3.1.1.0_x64__a2t3txkz9j1jw [2020-04-26] (MAGIX)

Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.99.5.0_x64__mcm4njqhnhss8 [2024-04-22] (Netflix, Inc.)

Websuche von Microsoft Bing -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.92.0_x64__8wekyb3d8bbwe [2024-04-12] (Microsoft Corporation)

WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.84.0_x64__qt5r5pa5dyg8m [2021-02-28] (WildTangent Games)

XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52 [2021-06-03] (New Work SE)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-05-02] (Malwarebytes Inc. -> Malwarebytes)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxDTCM.dll [2017-02-07] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-12-29] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2024-05-02] (Malwarebytes Inc. -> Malwarebytes)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2020-04-20 19:26 - 2020-04-20 19:26 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\AppVIsvSubsystems32.dll

2020-04-20 19:26 - 2020-04-20 19:26 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\c2r32.dll

2017-04-28 04:31 - 2016-06-14 22:01 - 001298640 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll

2024-05-02 08:34 - 2019-06-26 12:58 - 000065024 _____ (Sherlock Software) [Datei ist nicht signiert] C:\WINDOWS\TEMP\is-C9MCJ.tmp\innocallback.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)

BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

2024-05-02 08:07 - 2024-05-02 08:40 - 000000400 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

127.0.0.1 keystone.mwbsys.com

127.0.0.1 holocron.mwbsys.com

127.0.0.1 telemetry.malwarebytes.com

127.0.0.1 keystone.mwbsys.com

127.0.0.1 holocron.mwbsys.com

127.0.0.1 telemetry.malwarebytes.com

127.0.0.1 keystone.mwbsys.com

127.0.0.1 holocron.mwbsys.com

127.0.0.1 telemetry.malwarebytes.com

127.0.0.1 keystone.mwbsys.com

127.0.0.1 holocron.mwbsys.com

127.0.0.1 telemetry.malwarebytes.com
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Acer01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{871DC563-B779-4DC5-BDBC-42FB4F887001}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{952A57C2-10CE-40EE-B72B-48DCC94F6FCB}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{CA090B81-BFEA-4E6B-B8AA-A3FEFE55A3EA}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe => Keine Datei

FirewallRules: [{2FCB5640-2CEC-4538-B377-77C59E16558F}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe => Keine Datei

FirewallRules: [{B65B01EC-4140-49B6-9A60-E42043F38B51}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{C0814089-8B22-40AF-8DAA-ACDDA97FD6B1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{106367AA-073E-4BBC-8D7F-1AD8C7CF3BD2}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{FA814D4F-BA55-4C8A-AEBC-D733630ADF5A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{5A7C4242-46C3-4265-862E-C5F1185B15FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei

FirewallRules: [{01A5BEAA-F19B-494F-AAA7-63A6F49A74FE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei

FirewallRules: [{B0977F2C-633B-4B8F-B863-BA5C9EE877C5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{2E7FF4A5-E63C-465A-8742-B8625443B672}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{A25A8468-E96A-418B-9F1F-C81DFB1BE216}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{0C229825-C92E-4EC1-ACCB-495FE5923AE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{CAA58737-1E47-44E0-8F36-AC1E235BCD01}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{E5790742-1E8C-4C28-A76B-B37A9739ACFC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{6F677C70-301A-4B7A-AE96-4B45DDE6E429}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe => Keine Datei

FirewallRules: [{267D2AEB-CF28-4C58-9B4A-05575608D343}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe => Keine Datei

FirewallRules: [{C95BB109-6E20-4749-9048-A64A18C541C3}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe => Keine Datei

FirewallRules: [{1B614D52-D533-4498-911B-5DE240A55D42}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{E81F8E94-32BD-47C6-AC5A-6E01D5C0D5D8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{0E8DAAB2-22AB-435B-B4B7-71894C1AB20A}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (Acer Incorporated -> Acer Cloud Technology)

FirewallRules: [{5FDC09FF-BF1A-473C-A1BF-31BD615CCA1A}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (Acer Incorporated -> Acer Cloud Technology)

FirewallRules: [{3D00A45E-2324-415F-B84A-5CF60AD0E542}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe (Acer Incorporated -> acer)

FirewallRules: [{58CB261B-D122-492F-86FE-B1232E5DF177}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe (Acer Incorporated -> acer)

FirewallRules: [{852D2AF6-179B-4C54-AA87-14ECC7C96AAE}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe (Acer Incorporated -> acer)

FirewallRules: [{85A26AC5-6378-4BAA-BD3B-39BABA6A8E96}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe (Acer Incorporated -> acer)

FirewallRules: [{97A2B0CC-F82C-4C89-8A2E-55B4BF0BA431}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F9E9BD0E-E233-43C7-BB4C-D3BC18707C9B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{945E5629-D6DE-4A4F-AA71-2D2404D105DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{03789047-47CE-4AE3-BB4B-A9533C14BAAD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{B27D69E7-8ADB-49B8-8E24-4041A18A3DE9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{BA92338D-3DED-4624-A2F3-52639C28C6C5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-AJV2GUBU.local already in use; will try LAPTOP-AJV2GUBU-2.local instead
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 2; will rename    4 LAPTOP-AJV2GUBU.local. Addr 192.168.178.50
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Reseting to Probing:   16 LAPTOP-AJV2GUBU.local. AAAA FE80:0000:0000:0000:CEFD:55D8:B931:1C72
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Reseting to Probing:    4 LAPTOP-AJV2GUBU.local. Addr 192.168.178.50
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 

Error: (05/02/2024 08:27:45 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.19041.4239, Zeitstempel: 0x4202072e

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.4239, Zeitstempel: 0xad5435e9

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000002426b

ID des fehlerhaften Prozesses: 0xe30

Startzeit der fehlerhaften Anwendung: 0x01da9c587ac2e84c

Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: 422157f2-d729-45e7-983b-5002acb40cd1

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (05/02/2024 10:48:32 AM) (Source: volsnap) (EventID: 36) (User: )

Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 

Error: (05/02/2024 08:32:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/02/2024 08:32:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/02/2024 08:31:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (05/02/2024 07:55:09 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.
 

Error: (05/02/2024 07:51:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/02/2024 07:51:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.
 

Error: (05/02/2024 07:50:05 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎01.‎05.‎2024 um 17:09:29 unerwartet heruntergefahren.
 
 

Windows Defender:

================

Date: 2024-04-14 19:07:47

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7EB5B872-5DCE-43E3-8332-AFF1EF63850A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-11 13:03:20

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {DE95D5B8-62CD-42F2-BA24-4FF919662875}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-07 19:00:26

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {2DA75DC0-7136-49E4-B13D-166D61BF3ADF}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-07 09:17:04

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {CCA47D56-0CDD-4584-93C7-1C26DEFFF5F9}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-06 11:29:04

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {380DC4A6-2578-4D89-B4DB-B8C08405D6CD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM

Event[0]:
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

CodeIntegrity:

===============

Date: 2024-05-02 08:36:06

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2024-05-02 07:59:17

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements.
 

Date: 2024-05-02 07:58:26

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SecurityHealthService.exe) attempted to load \Device\HarddiskVolume3\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements.
 

Date: 2024-05-01 16:27:50

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\McAfee\MfeAV\AMSIExt.dll that did not meet the Windows signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde Corp. V1.25 03/03/2017

Hauptplatine: Acer Hulk_SK

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz

Prozentuale Nutzung des RAM: 65%

Installierter physikalischer RAM: 8060.22 MB

Verfügbarer physikalischer RAM: 2792.09 MB

Summe virtueller Speicher: 13180.22 MB

Verfügbarer virtueller Speicher: 4565.62 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:930.4 GB) (Free:875.09 GB) (Model: TOSHIBA MQ01ABD100) NTFS
 

\\?\Volume{893f44af-ce54-4018-a6af-7f7afb30ecdf}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.39 GB) NTFS

\\?\Volume{7099dfa6-adb3-428b-9f18-e936161ba8d6}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 791836A7)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

--- --- ---

Wir helfen gerne, aber nicht solange illegale Software installiert ist.

Zitat:

Malwarebytes version 5.1.3.110 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 5.1.3.110 - Malwarebytes)

2024-05-02 08:07 - 2024-05-02 08:40 - 000000400 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
127.0.0.1 keystone.mwbsys.com
127.0.0.1 holocron.mwbsys.com
127.0.0.1 telemetry.malwarebytes.com
127.0.0.1 keystone.mwbsys.com
127.0.0.1 holocron.mwbsys.com
127.0.0.1 telemetry.malwarebytes.com
127.0.0.1 keystone.mwbsys.com
127.0.0.1 holocron.mwbsys.com
127.0.0.1 telemetry.malwarebytes.com
127.0.0.1 keystone.mwbsys.com
127.0.0.1 holocron.mwbsys.com
127.0.0.1 telemetry.malwarebytes.com

2024-05-02 08:07 - 2024-04-14 19:33 - 066094520 _____ C:\Users\Gerhard\Desktop\Activator MB 5x.exe
2024-05-02 08:06 - 2024-04-19 18:42 - 288297776 _____ (Malwarebytes) C:\Users\Gerhard\Desktop\MBSetup.exe

Bitte beachte hierzu unsere Regeln:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
Cracks, Keygens und andere illegale Software

Geh in die Ecke und schäm dich. :pfui: ;)

Ertappt. Ich schäme mich zutiefst sehr dafür, aber ich habe diese nur zur Rettung des Laptops installiert um zu gucken, was damit ist... Werde ich umgehend wieder entfernen u Buße tun. Großes Ehrenwort. Versprochen. ;( Ist wirklich ganz ehrlich gemeint.

Bekomme ich trotzdem noch Hilfe von dir Matthias? MB hat nämlich nicht weitergeholfen...

LG Hannes

MBAM deinstallieren, alle Cracks/Keygens/Activators entfernen, Rechner neu starten.

Anschließend eine neue Untersuchung mit FRST ausführen.

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (Administrator) auf LAPTOP-AJV2GUBU (Acer Aspire E5-774G) (03-05-2024 07:44:05)

Gestartet von C:\Users\Gerhard\Desktop\FRST\FRST64.exe

Geladene Profile: Gerhard

Plattform: Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAgent.exe

(C:\Program Files\Acer\Acer Quick Access\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QAAdminAgent.exe

(C:\Program Files\Acer\Acer Quick Access\QASvc.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALockHandler.exe

(C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(C:\Program Files\McAfee\WebAdvisor\servicehost.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\uihost.exe

(C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(C:\Program Files\NVIDIA Corporation\Display\nvtray.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe <2>

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxEM.exe

(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\124.0.2478.67\identity_helper.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <9>

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QALSvc.exe

(services.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\QASvc.exe

(services.exe ->) (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe

(services.exe ->) (ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe

(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe

(services.exe ->) (Intel(R) CN -> Intel Corporation) C:\Windows\System32\IntelSSTAPO\ParameterService\ParameterService.exe

(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxCUIService.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\IntelCpHDCPSvc.exe

(services.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\IntelCpHeciSvc.exe

(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe <2>

(services.exe ->) (McAfee, LLC -> McAfee, LLC) C:\Program Files\McAfee\WebAdvisor\servicehost.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpDefenderCoreService.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe

(services.exe ->) (Qualcomm Atheros -> Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe

(svchost.exe ->) (Acer Incorporated -> ) C:\OEM\Preload\FubTool\FubTool.exe

(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe

(svchost.exe ->) (Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe

(svchost.exe ->) (Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Acer Quick Access\ePowerButton_NB.exe

(svchost.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxext.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\SDXHelper.exe

(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\Gerhard\AppData\Local\Microsoft\OneDrive\24.076.0414.0005\FileCoAuth.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Windows.Media.BackgroundPlayback.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.4289_none_7e26f6bc7c7a4793\TiWorker.exe

(svchost.exe ->) (SweetLabs Inc -> SweetLabs, Inc) C:\Users\Gerhard\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18390912 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_TrueHarmony] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506176 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel(R) Rapid Storage Technology -> Intel Corporation)

HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart [1767944 2016-06-14] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [91584872 2020-03-12] (Skype Software Sarl -> Skype Technologies S.A.)

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [MicrosoftEdgeAutoLaunch_FADF523033471E5DE05FCD0C18B0F233] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4082112 2024-04-26] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {46891B6F-C421-4332-9982-DAFE7753EC86} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2018-05-28] (Acer Incorporated -> ) -> C:\Program Files (x86)\Acer\Care Center\-auto

Task: {15828458-904F-4D56-81C9-0B103586C1FF} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [40352 2016-06-24] (Acer Incorporated -> )

Task: {9C684802-EF0A-477B-8DEA-BF9865A53BCF} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4696880 2018-05-28] (Acer Incorporated -> )

Task: {F780C1D1-DEB0-4000-9B31-64A14B5F646D} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )

Task: {97CA6F03-1396-4589-B74D-E081E26AE0A8} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)

Task: {95FFA68D-1C14-4348-B6CD-9C141340C307} - System32\Tasks\AcerCMUpdateTask2.5.22250 => C:\Program Files (x86)\Acer\Amundsen\2.5.22250\awc.exe [96904 2022-09-25] (Acer Incorporated -> )

Task: {29034E8E-C191-473B-A291-D6F6EDF1A58B} - System32\Tasks\App Explorer => C:\Users\Gerhard\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7574560 2023-03-29] (SweetLabs Inc -> SweetLabs, Inc) <==== ACHTUNG

Task: {D1C8F828-FC5C-4220-87F9-EFA75D639FAF} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [65752 2017-03-20] (Acer Incorporated -> Acer Incorporated) -> C:\Program Files (x86)\Acer\AOP Framework\\task

Task: {268D4CEF-7BD2-4D13-8375-8E638A371E62} - System32\Tasks\DashlaneUpgradeCheck => C:\Windows\system32\net.exe [59904 2019-12-07] (Microsoft Windows -> Microsoft Corporation)

Task: {EE050014-6131-429A-9A14-E6621F8E8712} - System32\Tasks\FubToolByPLD => C:\OEM\Preload\FubTool\FubTool.exe [30976 2015-05-14] (Acer Incorporated -> )

Task: {290C62FB-EA67-4B75-8519-F2D004331BC5} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {FD206925-60D3-46E6-974C-817FFBF23FBA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {7DE7886A-B66F-4AA5-AAB1-9DE65A228156} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {D0797DF8-7AFE-4884-89D5-05A6E0886998} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {72ACB850-CD98-45F0-9489-E2EEA4DC9EB5} - System32\Tasks\Microsoft\Windows\rempl\shell-usoscan => %ProgramFiles%\rempl\remsh.exe  /RunUsoScanOnly (Keine Datei)

Task: {93CC77BF-ACC2-410B-AFC8-BF761D889B76} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {A8C67CC9-0336-4250-9E9C-B2D71499CEF9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {34E67783-4139-4AD3-9C02-8A70E55D3B1F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {9992BDF8-520D-4692-BBE7-D9B85148E2CB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {44136899-7A41-4D35-A05D-8DAC9F5E481E} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [682936 2021-11-21] (Mozilla Corporation -> Mozilla Foundation)

Task: {D754AFB5-EA48-4C78-B732-702151BF81F8} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F3981176-00ED-4427-A7FF-AEC2565EC50C} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [70792 2022-08-15] (Acer Incorporated -> )

Task: {DAE2CFEA-F879-42A9-AD2C-57856008C2FE} - System32\Tasks\Power Button => C:\Program Files\Acer\Acer Quick Access\ePowerButton_NB.exe [2767152 2016-09-13] (Acer Incorporated -> Acer Incorporated)

Task: {EA24DFD1-22BF-422E-92A4-CE055874BF2B} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [422704 2016-09-13] (Acer Incorporated -> Acer Incorporated)

Task: {E8FD8E56-3524-44B7-BBFD-B11587EF7FBD} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [472992 2016-06-24] (Acer Incorporated -> Acer Incorporated)

Task: {CA602967-2AF5-4EED-87BB-2295F9B6C6C8} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [216296 2014-03-12] (Acer Incorporated -> TODO: <Company name>)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{12ffc425-5773-4b1d-bad4-de933bc36e45}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpDomain] Speedport_W_724V_01011603_07_008
 

Edge: 

=======

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-03]

Edge Notifications: Default -> hxxps://axl23zgrugym8y.baseauthenticity.co.in; hxxps://coojlne071bc73e5h1cg.baseauthenticity.co.in; hxxps://j6u9a59sh4t6ve.baseauthenticity.co.in; hxxps://www.testberichte.de; hxxps://www.vergleich.org

Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2024-05-02]

Edge Extension: (Google Docs Offline) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-01]

Edge Extension: (Edge relevant text changes) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-26]

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2020-09-10]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
 

FireFox:

========

FF DefaultProfile: s9lb1jrd.default

FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default [2023-08-18]

FF Homepage: Mozilla\Firefox\Profiles\s9lb1jrd.default -> hxxps://www.bing.com/?FORM=SLBRDF&PC=SL09

FF Extension: (Amazon Assistant for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\abb-acer@amazon.com [2017-10-13] []

FF Extension: (Deutsch (DE) Language Pack) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2021-12-19]

FF Extension: (Mozilla Partner Defaults) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\partnerdefaults@mozilla.com [2017-10-13] []

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [338312 2016-08-31] (Qualcomm Atheros -> Windows (R) Win 7 DDK provider)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [14221280 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

S3 ClientAnalyticsService; C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe [1508656 2018-05-31] (McAfee, Inc. -> McAfee, Inc.)

R2 McAfee WebAdvisor; C:\Program Files\McAfee\WebAdvisor\ServiceHost.exe [889400 2024-04-05] (McAfee, LLC -> McAfee, LLC)

R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpDefenderCoreService.exe [1459968 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [366968 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [539512 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [490360 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R3 QALSvc; C:\Program Files\Acer\Acer Quick Access\QALSvc.exe [441136 2016-09-13] (Acer Incorporated -> Acer Incorporated)

R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [482608 2016-09-13] (Acer Incorporated -> Acer Incorporated)

S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [295840 2016-05-27] (Acer Incorporated -> acer)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe [3199648 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe [133576 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [78640 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [31000 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [507696 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [368944 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [85048 2018-08-27] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, LLC)

R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [534832 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [969008 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [557344 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [110368 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [117040 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [254256 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 MpKslcdbf639c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{1053E9C4-AD90-4867-B058-3684D36217D4}\MpKslDrv.sys [301336 2024-05-03] (Microsoft Windows -> Microsoft Corporation)

R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [25368 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [20936 2024-04-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601376 2024-04-10] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105760 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-02 14:15 - 2024-05-03 07:44 - 000000000 ____D C:\FRST

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3Migration

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3CoreBackup

2024-05-02 08:24 - 2024-04-12 14:10 - 000000000 ____D C:\ProgramData\MB2Migration

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\ProgramData\Malwarebytes

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\Program Files\Malwarebytes

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 __SHD C:\ProgramData\tl

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\mbamtray

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\Program Files (x86)\7-Zip

2024-04-23 19:14 - 2024-04-23 19:14 - 004648448 _____ C:\Users\Gerhard\Downloads\nc-suche-aktuell.xls

2024-04-23 15:19 - 2024-04-23 15:19 - 000173593 _____ C:\Users\Gerhard\Downloads\R0815.pdf

2024-04-23 13:14 - 2024-04-23 13:14 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (7).pdf

2024-04-23 13:11 - 2024-04-23 13:11 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (6).pdf

2024-04-23 13:10 - 2024-04-23 13:10 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (5).pdf

2024-04-23 12:59 - 2024-04-23 12:59 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (4).pdf

2024-04-23 12:58 - 2024-04-23 12:58 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (3).pdf

2024-04-23 12:55 - 2024-04-23 12:55 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (2).pdf

2024-04-23 12:51 - 2024-04-23 12:51 - 001150962 _____ C:\Users\Gerhard\Downloads\R0110.pdf

2024-04-23 12:42 - 2024-04-23 12:42 - 001137615 _____ C:\Users\Gerhard\Downloads\R0100.pdf

2024-04-23 12:31 - 2024-04-23 12:31 - 000394277 _____ C:\Users\Gerhard\Downloads\nur_einen_klick_entfernt.pdf

2024-04-23 12:26 - 2024-04-23 12:26 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (1).pdf

2024-04-23 12:19 - 2024-04-23 12:19 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts.pdf

2024-04-12 07:56 - 2024-04-12 07:56 - 000178666 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152789542).PDF

2024-04-10 18:49 - 2024-04-10 18:49 - 000020861 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json

2024-04-10 18:46 - 2024-04-10 18:46 - 000020861 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json

2024-04-10 13:13 - 2024-04-10 13:13 - 000000000 ___HD C:\$WinREAgent

2024-04-09 08:08 - 2024-04-09 08:08 - 000178669 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152312874).PDF

2024-04-04 17:40 - 2024-04-04 17:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\OneLaunch

2024-04-04 17:39 - 2024-04-04 17:39 - 003361944 _____ (OneLaunch ) C:\Users\Gerhard\Downloads\OneLaunch - Manuals Search_oi8h2.exe
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-03 07:44 - 2020-06-11 17:31 - 000000000 ____D C:\Users\Gerhard\Desktop\FRST

2024-05-03 07:30 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2024-05-03 07:10 - 2018-05-27 15:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Host App Service

2024-05-03 07:07 - 2017-10-08 10:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\CrashDumps

2024-05-03 07:02 - 2017-10-08 09:30 - 000000000 __SHD C:\Users\Gerhard\IntelGraphicsProfiles

2024-05-03 07:01 - 2020-12-17 00:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2024-05-03 07:01 - 2020-12-16 23:46 - 000008192 ___SH C:\DumpStack.log.tmp

2024-05-03 07:01 - 2017-04-28 04:31 - 000000000 ____D C:\ProgramData\NVIDIA

2024-05-03 07:00 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2024-05-03 06:57 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF

2024-05-03 06:56 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2024-05-03 06:50 - 2020-12-16 23:46 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2024-05-02 14:26 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps

2024-05-02 14:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2024-05-02 08:34 - 2017-12-25 18:33 - 000000000 ____D C:\ProgramData\McAfee

2024-05-02 08:24 - 2020-12-17 00:09 - 000006020 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2024-05-02 08:24 - 2019-12-07 16:50 - 002523878 _____ C:\WINDOWS\system32\perfh007.dat

2024-05-02 08:24 - 2019-12-07 16:50 - 000647634 _____ C:\WINDOWS\system32\perfc007.dat

2024-05-02 08:17 - 2017-12-25 18:39 - 000000000 ____D C:\Program Files\McAfee

2024-05-02 08:17 - 2017-12-25 18:33 - 000000000 ____D C:\Program Files\Common Files\McAfee

2024-05-02 08:15 - 2020-12-16 23:56 - 000000000 ____D C:\Users\Gerhard

2024-05-02 08:04 - 2017-04-28 04:57 - 000000000 ____D C:\ProgramData\Norton

2024-05-02 08:03 - 2020-12-17 00:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee

2024-05-02 08:02 - 2020-03-09 20:19 - 000000000 ____D C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001.002.003.004

2024-05-02 08:02 - 2017-12-25 18:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee

2024-04-30 11:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2024-04-28 17:48 - 2020-05-21 22:37 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2024-04-28 17:48 - 2020-05-21 22:37 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2024-04-27 20:23 - 2021-12-11 20:24 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-17 00:26 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-16 23:56 - 000002405 _____ C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2024-04-22 07:44 - 2022-12-29 20:00 - 000000000 ____D C:\Program Files\RUXIM

2024-04-12 03:12 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat

2024-04-12 00:24 - 2018-02-02 20:59 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Packages

2024-04-12 00:22 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2024-04-11 23:51 - 2020-12-16 23:46 - 000433648 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2024-04-11 23:48 - 2023-12-16 22:00 - 000000000 ____D C:\WINDOWS\InboxApps

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2024-04-11 11:12 - 2017-04-28 03:36 - 000000000 ____D C:\Program Files (x86)\Microsoft Office

2024-04-10 19:10 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2024-04-10 18:46 - 2020-12-16 23:50 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2024-04-10 12:46 - 2017-10-09 19:06 - 000000000 ____D C:\WINDOWS\system32\MRT

2024-04-10 12:41 - 2017-10-09 19:06 - 192651728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2024-04-10 12:35 - 2018-02-02 21:20 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2024-04-04 09:00 - 2020-12-17 00:26 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2024-04-04 09:00 - 2020-12-17 00:26 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

--- --- ---

[/CODE]

Code:



Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (03-05-2024 07:45:50)

Gestartet von C:\Users\Gerhard\Desktop\FRST

Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) (2020-12-16 22:29:01)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-794232486-750424017-2365790958-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-794232486-750424017-2365790958-503 - Limited - Disabled)

Gast (S-1-5-21-794232486-750424017-2365790958-501 - Limited - Disabled)

Gerhard (S-1-5-21-794232486-750424017-2365790958-1001 - Administrator - Enabled) => C:\Users\Gerhard

WDAGUtilityAccount (S-1-5-21-794232486-750424017-2365790958-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: McAfee VirusScan (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}

FW: McAfee Firewall (Disabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 22.01 (HKLM-x32\...\7-Zip) (Version: 22.01 - Igor Pavlov)

abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.08.2001 - Acer Incorporated)

abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 4.00.2001.1 - Acer Incorporated)

Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3038 - Acer Incorporated)

Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)

Acer Configuration Manager (HKLM-x32\...\{8CB1A03C-9849-4744-AD56-341A18F9E3E2}) (Version: 2.5.22250 - Acer)

Acer Jumpstart (HKLM-x32\...\{0C5ED25A-B8D1-4E71-BFCB-6B370A4EA19C}) (Version: 3.5.22220.20 - Acer)

Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2006 - Acer Incorporated)

Acer Quick Access (HKLM\...\{8BBF04F1-C68A-441C-B5EF-446EE9960EAF}) (Version: 2.01.3008 - Acer Incorporated)

Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.02.3001 - Acer Incorporated)

AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.25.2001.0 - Acer Incorporated)

App Explorer (HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Host App Service) (Version: 0.273.4.677 - SweetLabs) <==== ACHTUNG

Bonjour (HKLM\...\{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}) (Version: 2.0.2.0 - Apple Inc.)

CyberLink PowerDVD 12 (HKLM-x32\...\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5917.02 - CyberLink Corp.) Hidden

CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.5917.02 - CyberLink Corp.)

Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)

DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3019 - Acer Incorporated)

Hetman Partition Recovery (HKLM-x32\...\Hetman Partition Recovery) (Version: 3.0 - Hetman Software)

Intel(R) Chipset Device Software (HKLM\...\{81520FC5-3518-40E9-9803-70CE8A801D07}) (Version: 10.1.1.38 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1025 - Intel Corporation)

Intel(R) Management Engine Components (HKLM\...\{4EB05024-F740-48CF-B9B0-62A041E22D5C}) (Version: 1.0.0.0 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{DD04783C-E206-46DB-97A7-1155B1C76038}) (Version: 11.6.0.1025 - Intel Corporation) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4534 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{EBE12EC7-60DF-41C2-AAC8-0B2586F15C96}) (Version: 15.2.0.1020 - Intel Corporation) Hidden

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1633.3 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{EC883E72-01ED-4DED-AA46-9162C34A7D4F}) (Version: 30.100.1633.03 - Intel Corporation) Hidden

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® Trusted Connect Service Client (HKLM\...\{75FE588B-F158-4BB3-A283-A8D18E522A52}) (Version: 1.43.301.1 - Intel Corporation) Hidden

Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.17425.20176 - Microsoft Corporation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\OneDriveSetup.exe) (Version: 24.076.0414.0005 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)

Microsoft VC++ redistributables repacked. (HKLM\...\{B409944C-1493-4B0D-A92C-2CE3C5F5F289}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft VC++ redistributables repacked. (HKLM-x32\...\{0E8D087B-5654-4010-AF4D-DE1250B8C1EB}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23918 (HKLM\...\{DFFEB619-5455-3697-B145-243D936DB95B}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23918 (HKLM\...\{7B50D081-E670-3B43-A460-0E2CDB5CE984}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23918 (HKLM-x32\...\{BD9CFD69-EB91-354E-9C98-D439E6091932}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23918 (HKLM-x32\...\{B5FC62F5-A367-37A5-9FD2-A6E137C0096F}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 94.0.1 (x64 en-US)) (Version: 94.0.1 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 94.0.1.7977 - Mozilla)

NVIDIA GeForce Experience 2.11.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.0 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20176 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Qualcomm Atheros 11ac Wireless LAN Installer (HKLM-x32\...\{20CA507E-24AA-4741-87CF-CC1B250790B7}) (Version: 11.0.10388 - Qualcomm Atheros)

Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.278 - Qualcomm Atheros)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8569 - Realtek Semiconductor Corp.)

Skype Version 8.58 (HKLM-x32\...\Skype_is1) (Version: 8.58 - Skype Technologies S.A.)

Spotify Weblink (HKLM-x32\...\{8CADF0CB-E834-4019-9B11-B84E051F2A8E}) (Version: 1.16.1210 - Acer)

Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)

Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)

WebAdvisor von McAfee (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.1.1.883 - McAfee, LLC)

Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22175 - Microsoft Corporation)

Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)

WinRAR 5.90 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.90.0 - win.rar GmbH)

WMS studio (HKLM-x32\...\{0725076F-E8CE-4A3F-A793-C0E413B15B5E}) (Version: 2.6.47.0 - Warema)

WMS toolkit (HKLM-x32\...\{D8DF01B8-2426-47B0-85B2-88AB86C7A3E5}) (Version: 2.1.17.0 - Warema Renkhoff SE)
 

Packages:

=========
 

Acer Collection -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCollection_1.1.3013.0_x64__48frkmn4z8aw4 [2020-04-26] (Acer Incorporated)

Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2020-04-26] (Autodesk Inc.)

Booking.com -> C:\Program Files\WindowsApps\Booking.com_1.0.1606.2210_x64__96rgg7pjt343r [2020-04-26] (CN=Acer Incorporated)

Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_8.3.1.0_x64__kgqvnymyfvs32 [2024-05-02] (king.com)

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.266.300.0_x64__kgqvnymyfvs32 [2024-04-22] (king.com)

Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_9.1.10.0_x86__h6adky7gbf63m [2024-04-12] (Gameloft SE)

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.21.269.0_x64__rz1tebttyb220 [2024-03-21] (Dolby Laboratories)

eBay -> C:\Program Files\WindowsApps\eBay_1.0.1606.2210_x64__96rgg7pjt343r [2020-04-26] (CN=Acer Incorporated)

Kindle -> C:\Program Files\WindowsApps\AMZNMobileLLC.KindleforWindows8_2.1.0.2_neutral__stfe6vwa9jnbp [2020-04-26] (AMZN Mobile LLC)

March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_8.2.1.0_x86__h6adky7gbf63m [2024-03-28] (Gameloft SE)

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-11] (Microsoft Corporation)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Copilot -> C:\Program Files\WindowsApps\Microsoft.Windows.Ai.Copilot.Provider_1.0.3.0_neutral__8wekyb3d8bbwe [2024-03-29] (Microsoft Corporation)

Minecraft for Windows -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.20.8101.0_x64__8wekyb3d8bbwe [2024-04-30] (Microsoft Studios)

Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_3.1.1.0_x64__a2t3txkz9j1jw [2020-04-26] (MAGIX)

Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.99.5.0_x64__mcm4njqhnhss8 [2024-04-22] (Netflix, Inc.)

Websuche von Microsoft Bing -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.92.0_x64__8wekyb3d8bbwe [2024-04-12] (Microsoft Corporation)

WildTangent Games -> C:\Program Files\WindowsApps\WildTangentGames.63435CFB65F55_2.0.84.0_x64__qt5r5pa5dyg8m [2021-02-28] (WildTangent Games)

XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52 [2021-06-03] (New Work SE)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2017-10-02] (Acer Incorporated -> Acer Incorporated)

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxDTCM.dll [2017-02-07] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-12-29] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2020-04-20 19:26 - 2020-04-20 19:26 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\AppVIsvSubsystems32.dll

2020-04-20 19:26 - 2020-04-20 19:26 - 000000000 ____L (Microsoft Corporation) [symlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R32.dll] C:\Program Files (x86)\Microsoft Office\Root\Office16\c2r32.dll

2017-04-28 04:31 - 2016-06-14 22:01 - 001298640 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files\NVIDIA Corporation\NvStreamSrv\rxinput.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

BHO: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\x64\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)

BHO-x32: McAfee WebAdvisor -> {B164E929-A1B6-4A06-B104-2CD0E90A88FF} -> C:\Program Files\McAfee\WebAdvisor\win32\IEPlugin.dll [2022-07-20] (McAfee, LLC -> McAfee, LLC)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll Keine Datei
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Acer01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{871DC563-B779-4DC5-BDBC-42FB4F887001}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{952A57C2-10CE-40EE-B72B-48DCC94F6FCB}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{CA090B81-BFEA-4E6B-B8AA-A3FEFE55A3EA}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe => Keine Datei

FirewallRules: [{2FCB5640-2CEC-4538-B377-77C59E16558F}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe => Keine Datei

FirewallRules: [{B65B01EC-4140-49B6-9A60-E42043F38B51}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{C0814089-8B22-40AF-8DAA-ACDDA97FD6B1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{106367AA-073E-4BBC-8D7F-1AD8C7CF3BD2}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{FA814D4F-BA55-4C8A-AEBC-D733630ADF5A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{5A7C4242-46C3-4265-862E-C5F1185B15FC}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei

FirewallRules: [{01A5BEAA-F19B-494F-AAA7-63A6F49A74FE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei

FirewallRules: [{B0977F2C-633B-4B8F-B863-BA5C9EE877C5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{2E7FF4A5-E63C-465A-8742-B8625443B672}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{A25A8468-E96A-418B-9F1F-C81DFB1BE216}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{0C229825-C92E-4EC1-ACCB-495FE5923AE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{CAA58737-1E47-44E0-8F36-AC1E235BCD01}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{E5790742-1E8C-4C28-A76B-B37A9739ACFC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{6F677C70-301A-4B7A-AE96-4B45DDE6E429}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe => Keine Datei

FirewallRules: [{267D2AEB-CF28-4C58-9B4A-05575608D343}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe => Keine Datei

FirewallRules: [{C95BB109-6E20-4749-9048-A64A18C541C3}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe => Keine Datei

FirewallRules: [{1B614D52-D533-4498-911B-5DE240A55D42}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{E81F8E94-32BD-47C6-AC5A-6E01D5C0D5D8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{0E8DAAB2-22AB-435B-B4B7-71894C1AB20A}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (Acer Incorporated -> Acer Cloud Technology)

FirewallRules: [{5FDC09FF-BF1A-473C-A1BF-31BD615CCA1A}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe (Acer Incorporated -> Acer Cloud Technology)

FirewallRules: [{3D00A45E-2324-415F-B84A-5CF60AD0E542}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe (Acer Incorporated -> acer)

FirewallRules: [{58CB261B-D122-492F-86FE-B1232E5DF177}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe (Acer Incorporated -> acer)

FirewallRules: [{852D2AF6-179B-4C54-AA87-14ECC7C96AAE}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe (Acer Incorporated -> acer)

FirewallRules: [{85A26AC5-6378-4BAA-BD3B-39BABA6A8E96}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe (Acer Incorporated -> acer)

FirewallRules: [{97A2B0CC-F82C-4C89-8A2E-55B4BF0BA431}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F9E9BD0E-E233-43C7-BB4C-D3BC18707C9B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{945E5629-D6DE-4A4F-AA71-2D2404D105DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{03789047-47CE-4AE3-BB4B-A9533C14BAAD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{B27D69E7-8ADB-49B8-8E24-4041A18A3DE9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{BA92338D-3DED-4624-A2F3-52639C28C6C5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (05/03/2024 07:05:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.19041.4239, Zeitstempel: 0x4202072e

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.4239, Zeitstempel: 0xad5435e9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x00000000000ff349

ID des fehlerhaften Prozesses: 0x1f60

Startzeit der fehlerhaften Anwendung: 0x01da9d170872cbb6

Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: fba9ea2b-5d69-40f1-bc26-a464fabca31e

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (05/03/2024 06:55:56 AM) (Source: SecurityCenter) (EventID: 17) (User: )

Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-AJV2GUBU.local already in use; will try LAPTOP-AJV2GUBU-2.local instead
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 2; will rename    4 LAPTOP-AJV2GUBU.local. Addr 192.168.178.50
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Reseting to Probing:   16 LAPTOP-AJV2GUBU.local. AAAA FE80:0000:0000:0000:CEFD:55D8:B931:1C72
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Reseting to Probing:    4 LAPTOP-AJV2GUBU.local. Addr 192.168.178.50
 
 

Systemfehler:

=============

Error: (05/03/2024 07:05:29 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.
 

Error: (05/03/2024 07:02:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (05/03/2024 07:02:16 AM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.
 

Error: (05/02/2024 10:48:32 AM) (Source: volsnap) (EventID: 36) (User: )

Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
 

Error: (05/02/2024 08:32:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/02/2024 08:32:47 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Malwarebytes Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann die angegebene Datei nicht finden.
 

Error: (05/02/2024 08:31:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (05/02/2024 07:55:09 AM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.
 
 

Windows Defender:

================

Date: 2024-05-03 07:42:47

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {07FBC4BA-93F1-4342-8ED1-D390E5B2A2FB}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-14 19:07:47

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7EB5B872-5DCE-43E3-8332-AFF1EF63850A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-11 13:03:20

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {DE95D5B8-62CD-42F2-BA24-4FF919662875}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-07 19:00:26

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {2DA75DC0-7136-49E4-B13D-166D61BF3ADF}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-07 09:17:04

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {CCA47D56-0CDD-4584-93C7-1C26DEFFF5F9}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM

Event[0]:
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

CodeIntegrity:

===============

Date: 2024-05-03 07:42:49

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2024-05-03 06:55:56

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbamsi64.dll that did not meet the Microsoft signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde Corp. V1.25 03/03/2017

Hauptplatine: Acer Hulk_SK

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz

Prozentuale Nutzung des RAM: 52%

Installierter physikalischer RAM: 8060.22 MB

Verfügbarer physikalischer RAM: 3853.35 MB

Summe virtueller Speicher: 15228.22 MB

Verfügbarer virtueller Speicher: 11056.57 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:930.4 GB) (Free:874.35 GB) (Model: TOSHIBA MQ01ABD100) NTFS
 

\\?\Volume{893f44af-ce54-4018-a6af-7f7afb30ecdf}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.39 GB) NTFS

\\?\Volume{7099dfa6-adb3-428b-9f18-e936161ba8d6}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 791836A7)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

Wir beginnen mit einer Reparatur mit FRST.
Anschließend bitte AdwCleaner ausführen.

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box wie folgt:
Markiere den gesamten Inhalt der folgenden Code-Box mit der Maus und kopiere ihn (gleichzeitiges Drücken der beiden Tasten "STRG" + "C"):

Code:

Start:: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG Task: {72ACB850-CD98-45F0-9489-E2EEA4DC9EB5} - System32\Tasks\Microsoft\Windows\rempl\shell-usoscan => %ProgramFiles%\rempl\remsh.exe /RunUsoScanOnly (Keine Datei) Edge Notifications: Default -> hxxps://axl23zgrugym8y.baseauthenticity.co.in; hxxps://coojlne071bc73e5h1cg.baseauthenticity.co.in; hxxps://j6u9a59sh4t6ve.baseauthenticity.co.in; hxxps://www.testberichte.de; hxxps://www.vergleich.org FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden] 2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3Migration 2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3CoreBackup 2024-05-02 08:24 - 2024-04-12 14:10 - 000000000 ____D C:\ProgramData\MB2Migration 2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\ProgramData\Malwarebytes 2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\Program Files\Malwarebytes 2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 __SHD C:\ProgramData\tl 2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\mbamtray 2024-04-04 17:40 - 2024-04-04 17:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\OneLaunch 2024-04-04 17:39 - 2024-04-04 17:39 - 003361944 _____ (OneLaunch ) C:\Users\Gerhard\Downloads\OneLaunch - Manuals Search_oi8h2.exe Hosts: RemoveProxy: EmptyTemp: End::
Starte nun FRST und klicke direkt auf den Button Reparieren.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!

Wichtig:
- Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
  Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
- Mit dieser Reparatur werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 1:

Code:



Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (04-05-2024 09:06:19) Run:1

Gestartet von C:\Users\Gerhard\Desktop\FRST

Geladene Profile: Gerhard

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

Start::

CreateRestorePoint:

CloseProcesses:

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Beschränkung <==== ACHTUNG

Task: {72ACB850-CD98-45F0-9489-E2EEA4DC9EB5} - System32\Tasks\Microsoft\Windows\rempl\shell-usoscan => %ProgramFiles%\rempl\remsh.exe  /RunUsoScanOnly (Keine Datei)

Edge Notifications: Default -> hxxps://axl23zgrugym8y.baseauthenticity.co.in; hxxps://coojlne071bc73e5h1cg.baseauthenticity.co.in; hxxps://j6u9a59sh4t6ve.baseauthenticity.co.in; hxxps://www.testberichte.de; hxxps://www.vergleich.org

FF Extension: (Kein Name) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [nicht gefunden]

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3Migration

2024-05-02 08:24 - 2024-05-02 08:24 - 000000000 ____D C:\ProgramData\MB3CoreBackup

2024-05-02 08:24 - 2024-04-12 14:10 - 000000000 ____D C:\ProgramData\MB2Migration

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\ProgramData\Malwarebytes

2024-05-02 08:10 - 2024-05-02 08:42 - 000000000 ____D C:\Program Files\Malwarebytes

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 __SHD C:\ProgramData\tl

2024-05-02 08:08 - 2024-05-02 08:08 - 000000000 ____D C:\Users\Gerhard\AppData\Local\mbamtray

2024-04-04 17:40 - 2024-04-04 17:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\OneLaunch

2024-04-04 17:39 - 2024-04-04 17:39 - 003361944 _____ (OneLaunch ) C:\Users\Gerhard\Downloads\OneLaunch - Manuals Search_oi8h2.exe

Hosts:

RemoveProxy:

EmptyTemp:

End::

*****************
 

Wiederherstellungspunkt wurde erfolgreich erstellt.

Prozesse erfolgreich geschlossen.

HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72ACB850-CD98-45F0-9489-E2EEA4DC9EB5}" => erfolgreich entfernt

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72ACB850-CD98-45F0-9489-E2EEA4DC9EB5}" => erfolgreich entfernt

C:\WINDOWS\System32\Tasks\Microsoft\Windows\rempl\shell-usoscan => erfolgreich verschoben

"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\rempl\shell-usoscan" => erfolgreich entfernt

"Edge Notifications" => erfolgreich entfernt

C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => Pfad erfolgreich entfernt
 

"C:\ProgramData\MB3Migration" Ordner verschieben:
 

C:\ProgramData\MB3Migration => erfolgreich verschoben
 

"C:\ProgramData\MB3CoreBackup" Ordner verschieben:
 

C:\ProgramData\MB3CoreBackup => erfolgreich verschoben
 

"C:\ProgramData\MB2Migration" Ordner verschieben:
 

C:\ProgramData\MB2Migration => erfolgreich verschoben
 

"C:\ProgramData\Malwarebytes" Ordner verschieben:
 

C:\ProgramData\Malwarebytes => erfolgreich verschoben
 

"C:\Program Files\Malwarebytes" Ordner verschieben:
 

C:\Program Files\Malwarebytes => erfolgreich verschoben
 

"C:\ProgramData\tl" Ordner verschieben:
 

C:\ProgramData\tl => erfolgreich verschoben
 

"C:\Users\Gerhard\AppData\Local\mbamtray" Ordner verschieben:
 

C:\Users\Gerhard\AppData\Local\mbamtray => erfolgreich verschoben
 

"C:\Users\Gerhard\AppData\Local\OneLaunch" Ordner verschieben:
 

C:\Users\Gerhard\AppData\Local\OneLaunch => erfolgreich verschoben

C:\Users\Gerhard\Downloads\OneLaunch - Manuals Search_oi8h2.exe => erfolgreich verschoben

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben

Hosts erfolgreich wiederhergestellt.
 

========= RemoveProxy: =========
 

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

"HKU\S-1-5-21-794232486-750424017-2365790958-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\S-1-5-21-794232486-750424017-2365790958-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

=========== EmptyTemp: ==========
 

FlushDNS => abgeschlossen

BITS transfer queue => 0 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10544345 B

Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 0 B

Windows/system/drivers => 16907456 B

Edge => 0 B

Firefox => 19975711 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 0 B

NetworkService => 73364464 B

Gerhard => 175348877 B
 

RecycleBin => 0 B

EmptyTemp: => 282.4 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 09:10:32 ====

Schritt 2:

Code:



# -------------------------------

# Malwarebytes AdwCleaner 8.4.2.0

# -------------------------------

# Build:    03-04-2024

# Database: 2024-03-04.1 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    05-04-2024

# Duration: 00:00:27

# OS:       Windows 10 (Build 19045.4291)

# Cleaned:  28

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

Deleted       C:\Users\Default\AppData\Local\Host App Service

Deleted       C:\Users\Gerhard\AppData\Local\Host App Service

Deleted       C:\Users\Public\App Explorer

Deleted       C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001.002.003\AppData\Local\Host App Service

Deleted       C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001.002\AppData\Local\Host App Service

Deleted       C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001\AppData\Local\Host App Service

Deleted       C:\Users\TEMP.LAPTOP-AJV2GUBU.000\AppData\Local\Host App Service

Deleted       C:\Users\TEMP.LAPTOP-AJV2GUBU\AppData\Local\Host App Service

Deleted       C:\Users\TEMP\AppData\Local\Host App Service

Deleted       C:\Windows\ServiceProfiles\LocalService\AppData\Local\Host App Service

Deleted       C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Host App Service
 

***** [ Files ] *****
 

Deleted       C:\ProgramData\Microsoft\Windows\Start Menu\Programs\App Explorer.lnk

Deleted       C:\Users\Public\Desktop\eBay.lnk

Deleted       C:\Windows\System32\Tasks_Migrated\App Explorer
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

Deleted       C:\Windows\System32\Tasks\APP EXPLORER
 

***** [ Registry ] *****
 

Deleted       HKCU\Software\App Host Service

Deleted       HKCU\Software\Host App Service

Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service

Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{29034E8E-C191-473B-A291-D6F6EDF1A58B} 

Deleted       HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\App Explorer

Deleted       HKLM\Software\Classes\Installer\Features\A38C15B2D5649AE4C9CDE19DE50DA96C

Deleted       HKLM\Software\Classes\Installer\Products\A38C15B2D5649AE4C9CDE19DE50DA96C

Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A38C15B2D5649AE4C9CDE19DE50DA96C
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 

***** [ Hosts File Entries ] *****
 

No malicious hosts file entries cleaned.
 

***** [ Preinstalled Software ] *****
 

Deleted       Preinstalled.AcerCollection   Folder   C:\Program Files (x86)\ACER\ACER COLLECTION

Deleted       Preinstalled.AcerUEIPFramework   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{12A718F2-2357-4D41-9E1F-18583A4745F7}

Deleted       Preinstalled.AcerUpdater   Folder   C:\ProgramData\ACER\ACER UPDATER

Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}

Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{B46BEA36-0B71-4A4E-AE41-87241643FA0A}
 
 

*************************
 

[+] Delete Tracing Keys

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [4094 octets] - [04/05/2024 09:23:47]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Gut gemacht. :)

Mit einer Kontrolle mit FRST sowie SecurityCheck runden wir das Ganze ab.

Schritt 1

Starte FRST erneut und klicke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Schritt 2
Führe SecurityCheck (SC) gemäß der bebilderten Anleitung aus und füge die Logdatei als Anhang hinzu.

Schritt 1:

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (Administrator) auf LAPTOP-AJV2GUBU (Acer Aspire E5-774G) (04-05-2024 13:01:40)

Gestartet von C:\Users\Gerhard\Desktop\FRST\FRST64.exe

Geladene Profile: Gerhard

Plattform: Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe

(C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(C:\Program Files\NVIDIA Corporation\Display\nvtray.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe <2>

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <11>

(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(services.exe ->) (Intel(R) CN -> Intel Corporation) C:\Windows\System32\IntelSSTAPO\ParameterService\ParameterService.exe

(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe

(services.exe ->) (McAfee, Inc. -> McAfee, LLC) C:\Windows\System32\mfevtps.exe <2>

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpDefenderCoreService.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe

(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe

(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>

(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18390912 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_TrueHarmony] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506176 2018-11-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320568 2016-09-20] (Intel(R) Rapid Storage Technology -> Intel Corporation)

HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart [1767944 2016-06-14] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [MicrosoftEdgeAutoLaunch_FADF523033471E5DE05FCD0C18B0F233] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4082112 2024-04-26] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [45380000 2024-04-10] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {D1C8F828-FC5C-4220-87F9-EFA75D639FAF} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe  -> C:\Program Files (x86)\Acer\AOP Framework\\task

Task: {AB44CFFA-7A3F-4FE2-BE23-0362CA37C9F6} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [714256 2024-04-10] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)

Task: {1F2C0468-C40A-4A9D-AE52-BBBB5AB68F2E} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [5074848 2024-04-10] (PIRIFORM SOFTWARE LIMITED -> Gen Digital Inc. All rights reserved.) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "be6d1c9e-70d5-432e-ad11-8ee811f25c8b" --version "6.23.11010" --silent

Task: {59734801-53D0-4B86-8BB4-ED06B0BE6954} - System32\Tasks\CCleanerSkipUAC - Gerhard => C:\Program Files\CCleaner\CCleaner.exe [39118752 2024-04-10] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)

Task: {EE050014-6131-429A-9A14-E6621F8E8712} - System32\Tasks\FubToolByPLD => C:\OEM\Preload\FubTool\FubTool.exe [30976 2015-05-14] (Acer Incorporated -> )

Task: {290C62FB-EA67-4B75-8519-F2D004331BC5} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {FD206925-60D3-46E6-974C-817FFBF23FBA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [28452944 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {7DE7886A-B66F-4AA5-AAB1-9DE65A228156} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {D0797DF8-7AFE-4884-89D5-05A6E0886998} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [221152 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

Task: {93CC77BF-ACC2-410B-AFC8-BF761D889B76} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {A8C67CC9-0336-4250-9E9C-B2D71499CEF9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {34E67783-4139-4AD3-9C02-8A70E55D3B1F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {9992BDF8-520D-4692-BBE7-D9B85148E2CB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpCmdRun.exe [1654168 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {44136899-7A41-4D35-A05D-8DAC9F5E481E} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [733088 2023-08-18] (Mozilla Corporation -> Mozilla Foundation)

Task: {D754AFB5-EA48-4C78-B732-702151BF81F8} - System32\Tasks\Nvbackend_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2397120 2016-06-14] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {E8FD8E56-3524-44B7-BBFD-B11587EF7FBD} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [472992 2016-06-24] (Acer Incorporated -> Acer Incorporated)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{12ffc425-5773-4b1d-bad4-de933bc36e45}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}: [DhcpDomain] fritz.box

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{6ca94a2d-3a2f-4ba3-b856-333e2bac95ad}\75C414E4D2831434645313: [DhcpDomain] Speedport_W_724V_01011603_07_008
 

Edge: 

=======

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default [2024-05-04]

Edge StartupUrls: Default -> "hxxp://google.de/"

Edge Extension: (Malwarebytes Browser Guard) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bojobppfploabceghnmlahpoonbcbacn [2024-05-02]

Edge Extension: (Google Docs Offline) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-01]

Edge Extension: (Edge relevant text changes) - C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-26]

Edge Profile: C:\Users\Gerhard\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2024-05-03]

Edge HKLM\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]

Edge HKLM-x32\...\Edge\Extension: [bojobppfploabceghnmlahpoonbcbacn]
 

FireFox:

========

FF DefaultProfile: s9lb1jrd.default

FF ProfilePath: C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default [2024-05-04]

FF Homepage: Mozilla\Firefox\Profiles\s9lb1jrd.default -> hxxps://www.bing.com/?FORM=SLBRDF&PC=SL09

FF Extension: (Amazon Assistant for Firefox) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\abb-acer@amazon.com [2017-10-13] []

FF Extension: (Language: Deutsch (German)) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2024-05-04]

FF Extension: (Mozilla Partner Defaults) - C:\Users\Gerhard\AppData\Roaming\Mozilla\Firefox\Profiles\s9lb1jrd.default\Extensions\partnerdefaults@mozilla.com [2017-10-13] []

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [338312 2016-08-31] (Qualcomm Atheros -> Windows (R) Win 7 DDK provider)

S3 CCleanerPerformanceOptimizerService; C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe [1085856 2024-04-10] (PIRIFORM SOFTWARE LIMITED -> Piriform Software Ltd)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [14221280 2024-04-11] (Microsoft Corporation -> Microsoft Corporation)

S3 ClientAnalyticsService; C:\Program Files\Common Files\McAfee\ClientAnalytics\Legacy\McClientAnalytics.exe [1508656 2018-05-31] (McAfee, Inc. -> McAfee, Inc.)

R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MpDefenderCoreService.exe [1459968 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [366968 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [539512 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R2 mfevtp; C:\WINDOWS\system32\mfevtps.exe [490360 2018-08-22] (McAfee, Inc. -> McAfee, LLC)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe [3199648 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe [133576 2024-04-10] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem"
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [78640 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [31000 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [507696 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [368944 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [85048 2018-08-27] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, LLC)

R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [534832 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [969008 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 mfencbdc; C:\WINDOWS\System32\DRIVERS\mfencbdc.sys [557344 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

S3 mfencrk; C:\WINDOWS\System32\DRIVERS\mfencrk.sys [110368 2018-08-13] (McAfee, Inc. -> McAfee LLC.)

R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [117040 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [254256 2018-08-27] (McAfee, Inc. -> McAfee, LLC)

R3 MpKsld745622a; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{46FEC6D5-8D06-426A-8EDF-C8527811FD91}\MpKslDrv.sys [301336 2024-05-04] (Microsoft Windows -> Microsoft Corporation)

R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [25368 2018-05-15] (Acer Incorporated -> Acer Incorporated)

R0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [20936 2024-04-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601376 2024-04-10] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105760 2024-04-10] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-04 09:42 - 2024-05-04 09:42 - 000002278 _____ C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Private Browsing.lnk

2024-05-04 09:41 - 2024-05-04 09:42 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38

2024-05-04 09:23 - 2024-05-04 09:28 - 000000000 ____D C:\AdwCleaner

2024-05-04 09:21 - 2024-05-04 09:21 - 008790880 _____ (Malwarebytes) C:\Users\Gerhard\Downloads\adwcleaner.exe

2024-05-03 15:05 - 2024-05-03 15:05 - 000000000 ____D C:\Users\Gerhard\AppData\Local\D3DSCache

2024-05-03 15:04 - 2024-05-03 15:04 - 000166608 _____ C:\WINDOWS\system32\lc.dat

2024-05-03 14:55 - 2024-05-03 14:55 - 000004114 _____ C:\Users\Gerhard\Documents\cc_20240503_145517.reg

2024-05-03 14:54 - 2024-05-03 14:55 - 000331124 _____ C:\Users\Gerhard\Documents\cc_20240503_145453.reg

2024-05-03 14:45 - 2024-05-03 14:45 - 000000000 ____D C:\ProgramData\Piriform

2024-05-03 14:30 - 2024-05-03 14:32 - 000000666 _____ C:\WINDOWS\Tasks\CCleanerCrashReporting.job

2024-05-03 14:30 - 2024-05-03 14:30 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update

2024-05-03 14:30 - 2024-05-03 14:30 - 000003378 _____ C:\WINDOWS\system32\Tasks\CCleanerCrashReporting

2024-05-03 14:30 - 2024-05-03 14:30 - 000002912 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC - Gerhard

2024-05-03 14:30 - 2024-05-03 14:30 - 000000867 _____ C:\Users\Public\Desktop\CCleaner.lnk

2024-05-03 14:29 - 2024-05-03 15:17 - 000000000 ____D C:\Program Files\CCleaner

2024-05-03 14:13 - 2024-05-03 14:13 - 000000000 ____D C:\Users\Gerhard\AppData\Local\IIIQF

2024-05-03 14:12 - 2024-05-03 14:12 - 000000337 _____ C:\UBT_UninstallLog.txt

2024-05-03 14:10 - 2024-05-03 14:10 - 000000000 ____D C:\WINDOWS\system32\Tasks\Oem

2024-05-02 14:15 - 2024-05-04 13:02 - 000000000 ____D C:\FRST

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2024-05-02 08:07 - 2024-05-02 08:07 - 000000000 ____D C:\Program Files (x86)\7-Zip

2024-04-23 19:14 - 2024-04-23 19:14 - 004648448 _____ C:\Users\Gerhard\Downloads\nc-suche-aktuell.xls

2024-04-23 15:19 - 2024-04-23 15:19 - 000173593 _____ C:\Users\Gerhard\Downloads\R0815.pdf

2024-04-23 13:14 - 2024-04-23 13:14 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (7).pdf

2024-04-23 13:11 - 2024-04-23 13:11 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (6).pdf

2024-04-23 13:10 - 2024-04-23 13:10 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (5).pdf

2024-04-23 12:59 - 2024-04-23 12:59 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (4).pdf

2024-04-23 12:58 - 2024-04-23 12:58 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (3).pdf

2024-04-23 12:55 - 2024-04-23 12:55 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (2).pdf

2024-04-23 12:51 - 2024-04-23 12:51 - 001150962 _____ C:\Users\Gerhard\Downloads\R0110.pdf

2024-04-23 12:42 - 2024-04-23 12:42 - 001137615 _____ C:\Users\Gerhard\Downloads\R0100.pdf

2024-04-23 12:31 - 2024-04-23 12:31 - 000394277 _____ C:\Users\Gerhard\Downloads\nur_einen_klick_entfernt.pdf

2024-04-23 12:26 - 2024-04-23 12:26 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts (1).pdf

2024-04-23 12:19 - 2024-04-23 12:19 - 000874699 _____ C:\Users\Gerhard\Downloads\ihr_rentenantrag_so_gehts.pdf

2024-04-12 07:56 - 2024-04-12 07:56 - 000178666 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152789542).PDF

2024-04-10 18:49 - 2024-04-10 18:49 - 000020861 _____ C:\WINDOWS\SysWOW64\IntegratedServicesRegionPolicySet.json

2024-04-10 18:46 - 2024-04-10 18:46 - 000020861 _____ C:\WINDOWS\system32\IntegratedServicesRegionPolicySet.json

2024-04-10 13:13 - 2024-04-10 13:13 - 000000000 ___HD C:\$WinREAgent

2024-04-09 08:08 - 2024-04-09 08:08 - 000178669 _____ C:\Users\Gerhard\Downloads\Grundlagen_(152312874).PDF
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2024-05-04 13:01 - 2020-06-11 17:31 - 000000000 ____D C:\Users\Gerhard\Desktop\FRST

2024-05-04 12:57 - 2020-12-16 23:46 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2024-05-04 09:42 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2024-05-04 09:41 - 2023-08-18 15:06 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox

2024-05-04 09:41 - 2017-04-28 04:53 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2024-05-04 09:40 - 2017-04-28 04:31 - 000000000 ____D C:\ProgramData\NVIDIA

2024-05-04 09:28 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated

2024-05-04 09:28 - 2017-04-28 04:47 - 000000000 ____D C:\ProgramData\Acer

2024-05-04 09:28 - 2017-04-28 04:47 - 000000000 ____D C:\Program Files (x86)\Acer

2024-05-04 09:12 - 2020-12-17 00:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2024-05-04 09:12 - 2017-10-08 09:30 - 000000000 __SHD C:\Users\Gerhard\IntelGraphicsProfiles

2024-05-04 09:11 - 2020-12-16 23:46 - 000008192 ___SH C:\DumpStack.log.tmp

2024-05-04 09:11 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI

2024-05-03 15:09 - 2020-12-16 23:46 - 000431880 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2024-05-03 14:55 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps

2024-05-03 14:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2024-05-03 14:55 - 2018-07-01 12:27 - 000000000 ____D C:\ProgramData\Packages

2024-05-03 14:51 - 2020-12-12 19:36 - 000000000 ___DC C:\WINDOWS\Panther

2024-05-03 14:51 - 2017-10-08 10:40 - 000000000 ____D C:\Users\Gerhard\AppData\Local\CrashDumps

2024-05-03 14:40 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF

2024-05-03 14:38 - 2018-02-02 20:59 - 000000000 ____D C:\Users\Gerhard\AppData\Local\Packages

2024-05-03 14:24 - 2017-10-08 09:30 - 000000000 ___HD C:\ProgramData\{72725B64-F17C-4EB1-9CF0-3729C6F52EB5}

2024-05-03 14:21 - 2017-12-25 18:33 - 000000000 ____D C:\ProgramData\McAfee

2024-05-03 14:18 - 2017-04-28 04:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2024-05-03 14:12 - 2017-04-28 04:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer

2024-05-03 14:06 - 2016-10-05 12:13 - 000000000 ___HD C:\OEM

2024-05-03 06:56 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2024-05-02 08:24 - 2020-12-17 00:09 - 000006020 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2024-05-02 08:24 - 2019-12-07 16:50 - 002523878 _____ C:\WINDOWS\system32\perfh007.dat

2024-05-02 08:24 - 2019-12-07 16:50 - 000647634 _____ C:\WINDOWS\system32\perfc007.dat

2024-05-02 08:17 - 2017-12-25 18:33 - 000000000 ____D C:\Program Files\Common Files\McAfee

2024-05-02 08:15 - 2020-12-16 23:56 - 000000000 ____D C:\Users\Gerhard

2024-05-02 08:04 - 2017-04-28 04:57 - 000000000 ____D C:\ProgramData\Norton

2024-05-02 08:03 - 2020-12-17 00:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee

2024-05-02 08:02 - 2020-03-09 20:19 - 000000000 ____D C:\Users\TEMP.LAPTOP-AJV2GUBU.000.001.002.003.004

2024-05-02 08:02 - 2017-12-25 18:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee

2024-04-30 11:49 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2024-04-28 17:48 - 2020-05-21 22:37 - 000002440 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2024-04-28 17:48 - 2020-05-21 22:37 - 000002278 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2024-04-27 20:23 - 2021-12-11 20:24 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-17 00:26 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-794232486-750424017-2365790958-1001

2024-04-27 20:23 - 2020-12-16 23:56 - 000002405 _____ C:\Users\Gerhard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2024-04-22 07:44 - 2022-12-29 20:00 - 000000000 ____D C:\Program Files\RUXIM

2024-04-12 03:12 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat

2024-04-12 00:22 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2024-04-11 23:48 - 2023-12-16 22:00 - 000000000 ____D C:\WINDOWS\InboxApps

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning

2024-04-11 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2024-04-11 11:12 - 2017-04-28 03:36 - 000000000 ____D C:\Program Files (x86)\Microsoft Office

2024-04-10 19:10 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2024-04-10 18:46 - 2020-12-16 23:50 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2024-04-10 12:46 - 2017-10-09 19:06 - 000000000 ____D C:\WINDOWS\system32\MRT

2024-04-10 12:41 - 2017-10-09 19:06 - 192651728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2024-04-10 12:35 - 2018-02-02 21:20 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2024-04-04 09:00 - 2020-12-17 00:26 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2024-04-04 09:00 - 2020-12-17 00:26 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

--- --- ---

[/CODE]

Code:



Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19.04.2024 01

durchgeführt von Gerhard (04-05-2024 13:04:36)

Gestartet von C:\Users\Gerhard\Desktop\FRST

Microsoft Windows 10 Home Version 22H2 19045.4291 (X64) (2020-12-16 22:29:01)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-794232486-750424017-2365790958-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-794232486-750424017-2365790958-503 - Limited - Disabled)

Gast (S-1-5-21-794232486-750424017-2365790958-501 - Limited - Disabled)

Gerhard (S-1-5-21-794232486-750424017-2365790958-1001 - Administrator - Enabled) => C:\Users\Gerhard

WDAGUtilityAccount (S-1-5-21-794232486-750424017-2365790958-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: McAfee VirusScan (Disabled - Up to date) {8BCDACFA-D264-3528-5EF8-E94FD0BC1FBC}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: McAfee VirusScan (Disabled - Up to date) {30AC4D1E-F45E-3AA6-6448-D23DAB3B5501}

FW: McAfee Firewall (Disabled) {B3F62DDF-980B-3470-75A7-407A2E6F58C7}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 22.01 (HKLM-x32\...\7-Zip) (Version: 22.01 - Igor Pavlov)

CCleaner (HKLM\...\CCleaner) (Version: 6.23 - Piriform)

Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)

DriverSetupUtility (HKLM\...\{2B51C83A-465D-4EA9-9CDC-1ED95ED09AC6}) (Version: 1.00.3019 - Acer Incorporated)

Intel(R) Chipset Device Software (HKLM\...\{81520FC5-3518-40E9-9803-70CE8A801D07}) (Version: 10.1.1.38 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.6.0.1025 - Intel Corporation)

Intel(R) Management Engine Components (HKLM\...\{4EB05024-F740-48CF-B9B0-62A041E22D5C}) (Version: 1.0.0.0 - Intel Corporation) Hidden

Intel(R) Management Engine Components (HKLM\...\{DD04783C-E206-46DB-97A7-1155B1C76038}) (Version: 11.6.0.1025 - Intel Corporation) Hidden

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4534 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{EBE12EC7-60DF-41C2-AAC8-0B2586F15C96}) (Version: 15.2.0.1020 - Intel Corporation) Hidden

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1633.3 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{EC883E72-01ED-4DED-AA46-9162C34A7D4F}) (Version: 30.100.1633.03 - Intel Corporation) Hidden

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden

Intel® Trusted Connect Service Client (HKLM\...\{75FE588B-F158-4BB3-A283-A8D18E522A52}) (Version: 1.43.301.1 - Intel Corporation) Hidden

Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.17425.20176 - Microsoft Corporation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 124.0.2478.67 - Microsoft Corporation)

Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden

Microsoft OneDrive (HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\OneDriveSetup.exe) (Version: 24.076.0414.0005 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{1FC1A6C2-576E-489A-9B4A-92D21F542136}) (Version: 3.74.0.0 - Microsoft Corporation)

Microsoft VC++ redistributables repacked. (HKLM\...\{B409944C-1493-4B0D-A92C-2CE3C5F5F289}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft VC++ redistributables repacked. (HKLM-x32\...\{0E8D087B-5654-4010-AF4D-DE1250B8C1EB}) (Version: 12.0.0.0 - Intel Corporation) Hidden

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 x64 Additional Runtime - 14.0.23918 (HKLM\...\{DFFEB619-5455-3697-B145-243D936DB95B}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x64 Minimum Runtime - 14.0.23918 (HKLM\...\{7B50D081-E670-3B43-A460-0E2CDB5CE984}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.23918 (HKLM-x32\...\{BD9CFD69-EB91-354E-9C98-D439E6091932}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.23918 (HKLM-x32\...\{B5FC62F5-A367-37A5-9FD2-A6E137C0096F}) (Version: 14.0.23918 - Microsoft Corporation) Hidden

Mozilla Firefox (x64 en-US) (HKLM\...\Mozilla Firefox 116.0.3 (x64 en-US)) (Version: 116.0.3 - Mozilla)

NVIDIA GeForce Experience 2.11.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.11.4.0 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.17425.20176 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.17425.20146 - Microsoft Corporation) Hidden

Qualcomm Atheros 11ac Wireless LAN Installer (HKLM-x32\...\{20CA507E-24AA-4741-87CF-CC1B250790B7}) (Version: 11.0.10388 - Qualcomm Atheros)

Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.278 - Qualcomm Atheros)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.21292 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8569 - Realtek Semiconductor Corp.)

Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{B9A7A138-BFD5-4C73-A269-F78CCA28150E}) (Version: 8.94.0.0 - Microsoft Corporation)

Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)

WinRAR 5.90 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.90.0 - win.rar GmbH)

WMS studio (HKLM-x32\...\{0725076F-E8CE-4A3F-A793-C0E413B15B5E}) (Version: 2.6.47.0 - Warema)

WMS toolkit (HKLM-x32\...\{D8DF01B8-2426-47B0-85B2-88AB86C7A3E5}) (Version: 2.1.17.0 - Warema Renkhoff SE)
 

Packages:

=========
 

Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_8.3.1.0_x64__kgqvnymyfvs32 [2024-05-02] (king.com)

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.266.300.0_x64__kgqvnymyfvs32 [2024-04-22] (king.com)

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.21.269.0_x64__rz1tebttyb220 [2024-03-21] (Dolby Laboratories)

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-11] (Microsoft Corporation)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-12-17] (Microsoft Corporation) [MS Ad]

Microsoft Copilot -> C:\Program Files\WindowsApps\Microsoft.Windows.Ai.Copilot.Provider_1.0.3.0_neutral__8wekyb3d8bbwe [2024-03-29] (Microsoft Corporation)

Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.99.5.0_x64__mcm4njqhnhss8 [2024-04-22] (Netflix, Inc.)

Websuche von Microsoft Bing -> C:\Program Files\WindowsApps\Microsoft.BingSearch_1.0.92.0_x64__8wekyb3d8bbwe [2024-04-12] (Microsoft Corporation)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igfxDTCM.dll [2017-02-07] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-12-29] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2024-04-05] (Microsoft Corporation -> Microsoft Corporation)

Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Keine Datei
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2024-05-04 09:10 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-794232486-750424017-2365790958-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Acer01.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKLM\...\StartupApproved\Run: => "RTHDVCPL"

HKLM\...\StartupApproved\Run: => "RtHDVBg_TrueHarmony"

HKLM\...\StartupApproved\Run: => "IAStorIcon"

HKLM\...\StartupApproved\Run: => "ShadowPlay"

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_FADF523033471E5DE05FCD0C18B0F233"

HKU\S-1-5-21-794232486-750424017-2365790958-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{106367AA-073E-4BBC-8D7F-1AD8C7CF3BD2}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{FA814D4F-BA55-4C8A-AEBC-D733630ADF5A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{B0977F2C-633B-4B8F-B863-BA5C9EE877C5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{2E7FF4A5-E63C-465A-8742-B8625443B672}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{A25A8468-E96A-418B-9F1F-C81DFB1BE216}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{0C229825-C92E-4EC1-ACCB-495FE5923AE7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{CAA58737-1E47-44E0-8F36-AC1E235BCD01}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{E5790742-1E8C-4C28-A76B-B37A9739ACFC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{1B614D52-D533-4498-911B-5DE240A55D42}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{E81F8E94-32BD-47C6-AC5A-6E01D5C0D5D8}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{97A2B0CC-F82C-4C89-8A2E-55B4BF0BA431}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F9E9BD0E-E233-43C7-BB4C-D3BC18707C9B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{945E5629-D6DE-4A4F-AA71-2D2404D105DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{03789047-47CE-4AE3-BB4B-A9533C14BAAD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{B27D69E7-8ADB-49B8-8E24-4041A18A3DE9}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.118.3205.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{BA92338D-3DED-4624-A2F3-52639C28C6C5}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\124.0.2478.67\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

03-05-2024 14:07:18 Removed Acer Configuration Manager

03-05-2024 14:09:20 Removed Acer Jumpstart

04-05-2024 09:26:59 AdwCleaner_BeforeCleaning_04/05/2024_09:26:56
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (05/04/2024 09:08:27 AM) (Source: VSS) (EventID: 8193) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007001f, Ein an das System angeschlossenes Gerät funktioniert nicht..
 

Vorgang:

   Asynchroner Vorgang wird ausgeführt
 

Kontext:

   Aktueller Status: DoSnapshotSet
 

Error: (05/04/2024 09:06:24 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert.Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {362a9329-a130-41b8-9f47-4941728d9728}
 

Error: (05/03/2024 02:40:26 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Das Programm SystemSettings.exe Version 10.0.19041.4239 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1dc0
 

Startzeit: 01da9d566d370e10
 

Beendigungszeit: 4294967295
 

Anwendungspfad: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
 

Bericht-ID: 456f78fb-cfb3-4c9d-a58f-e0a10e2043e2
 

Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy
 

Relative Anwendungs-ID des fehlerhaften Pakets: microsoft.windows.immersivecontrolpanel
 

Absturztyp: Quiesce
 

Error: (05/03/2024 07:05:31 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.19041.4239, Zeitstempel: 0x4202072e

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.4239, Zeitstempel: 0xad5435e9

Ausnahmecode: 0xc0000374

Fehleroffset: 0x00000000000ff349

ID des fehlerhaften Prozesses: 0x1f60

Startzeit der fehlerhaften Anwendung: 0x01da9d170872cbb6

Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: fba9ea2b-5d69-40f1-bc26-a464fabca31e

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (05/03/2024 06:55:56 AM) (Source: SecurityCenter) (EventID: 17) (User: )

Description: Das Sicherheitscenter konnte den Aufrufer nicht überprüfen. Der Fehler %1 ist aufgetreten.
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-AJV2GUBU.local already in use; will try LAPTOP-AJV2GUBU-2.local instead
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 2; will rename    4 LAPTOP-AJV2GUBU.local. Addr 192.168.178.50
 

Error: (05/02/2024 08:46:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.178.50:5353   16 LAPTOP-AJV2GUBU.local. AAAA 2003:00D1:9F15:8E00:8DA9:EAC2:F7CF:4399
 
 

Systemfehler:

=============

Error: (05/04/2024 09:40:23 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/04/2024 09:40:23 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/04/2024 09:40:23 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/04/2024 09:28:37 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (05/04/2024 09:28:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA GeForce Experience Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (05/04/2024 09:28:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Management Engine WMI Provider Registration" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (05/04/2024 09:28:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ICEsound Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (05/04/2024 09:28:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Windows Defender:

================

Date: 2024-05-04 09:36:11

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {5D1E6489-CF34-42B4-B902-9CE3A8C8BC95}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-05-04 09:02:27

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {1397B8BF-492E-49EF-ADA0-A767817848B7}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-05-03 07:42:47

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {07FBC4BA-93F1-4342-8ED1-D390E5B2A2FB}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-14 19:07:47

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7EB5B872-5DCE-43E3-8332-AFF1EF63850A}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2024-04-11 13:03:20

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {DE95D5B8-62CD-42F2-BA24-4FF919662875}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM

Event[0]:
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2024-01-11 19:28:45

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.1948.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070102

Fehlerbeschreibung: Der Wartevorgang wurde abgebrochen. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

Date: 2023-12-16 18:51:12

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.403.485.0

Update Source: Microsoft Center zum Schutz vor Schadsoftware

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.23110.2

Fehlercode: 0x80070020

Fehlerbeschreibung: Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. 
 

CodeIntegrity:

===============

Date: 2024-05-04 12:57:00

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_82119d956c80af5a\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde Corp. V1.25 03/03/2017

Hauptplatine: Acer Hulk_SK

Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz

Prozentuale Nutzung des RAM: 49%

Installierter physikalischer RAM: 8060.22 MB

Verfügbarer physikalischer RAM: 4086.91 MB

Summe virtueller Speicher: 15228.22 MB

Verfügbarer virtueller Speicher: 11365.47 MB
 

==================== Laufwerke ================================
 

Drive c: (Acer) (Fixed) (Total:930.4 GB) (Free:879.68 GB) (Model: TOSHIBA MQ01ABD100) NTFS
 

\\?\Volume{893f44af-ce54-4018-a6af-7f7afb30ecdf}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.39 GB) NTFS

\\?\Volume{7099dfa6-adb3-428b-9f18-e936161ba8d6}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 791836A7)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

Schritt 2:

Code:



SecurityCheck by glax24 & Severnyj v.1.4.0.57 [24.01.24]

WebSite: www.safezone.cc

DateLog: 04.05.2024 13:09:45

Path starting: C:\Users\Gerhard\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe

Log directory: C:\SecurityCheck\

IsAdmin: True

User: Gerhard

VersionXML: 11.17is-28.04.2024

___________________________________________________________________________
 

Windows 10(6.3.19045) (x64) Core Release: 2009 Lang: German(0407)

Installation date OS: 16.12.2020 22:29:01

LicenseStatus: Windows(R), Core edition The machine is permanently activated.

LicenseStatus: Office 16, Office16O365HomePremR_Grace edition Windows is in Notification mode

Boot Mode: Normal

Default Browser: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

SystemDrive: C: FS: [NTFS] Capacity: [930.4 Gb] Used: [50.7 Gb] Free: [879.7 Gb]

------------------------------- [ Windows ] -------------------------------

User Account Control enabled (Level 3)

Sicherheitscenter (wscsvc) - The service is running

Remoteregistrierung (RemoteRegistry) - The service has stopped

SSDP-Suche (SSDPSRV) - The service is running

Remotedesktopdienste (TermService) - The service has stopped

Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped

---------------------------- [ Antivirus_WMI ] ----------------------------

Windows Defender (enabled and up to date)

McAfee VirusScan (disabled)

---------------------------- [ Firewall_WMI ] -----------------------------

McAfee Firewall

--------------------------- [ AntiSpyware_WMI ] ---------------------------

Windows Defender (enabled and up to date)

McAfee VirusScan (disabled)

-------------------------- [ SecurityUtilities ] --------------------------

Dashlane Upgrade Service v.2.1.17.0

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft 365 - de-de v.16.0.17425.20176

NVIDIA GeForce Experience 2.11.4.0 v.2.11.4.0 Warning! Download Update

------------------------------- [ Backup ] --------------------------------

Microsoft OneDrive v.24.076.0414.0005 [+]

------------------------------ [ ArchAndFM ] ------------------------------

WinRAR 5.90 (64-Bit) v.5.90.0 Warning! Download Update

7-Zip 22.01 v.22.01 Warning! Download Update
 Uninstall old version and install new one.

------------------------------- [ Browser ] -------------------------------

Mozilla Firefox (x64 en-US) v.116.0.3 Warning! Download Update

Microsoft Edge v.124.0.2478.67

------------------ [ AntivirusFirewallProcessServices ] -------------------

C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.18.6.0.219

McAfee Validation Trust Protection Service (mfevtp) - The service is running

C:\Windows\System32\mfevtps.exe

McAfee Firewall Core Service (mfefire) - The service has stopped

C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe v.18.6.0.219

McAfee Service Controller (mfemms) - The service is running

C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe v.18.6.0.219

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\MsMpEng.exe v.4.18.24030.9

C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24030.9-0\NisSrv.exe v.4.18.24030.9

Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running

Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running

---------------------------- [ UnwantedApps ] -----------------------------

CCleaner v.6.23 Warning! Suspected demo version of anti-spyware, driver updater or optimizer. If this program is not familiar to you it is recommended to uninstall it and execute PC scanning using Malwarebytes Anti-Malware. Possible you became a victim of fraud or social engineering. Computer experts no longer recommend this program.

----------------------------- [ End of Log ] ------------------------------

PS: Hab mit CCleaner kostenlos ein bisschen aufgeräumt auf dem Laptop. Werde ich jetzt dann wieder löschen...

Preisfrage: Was kann ich tun, damit mein Schwiegervater im Alter von 75 Jahren ohne irgendwelche großen IT-Kenntnisse (klickt im Internet auf ALLES was sich bewegt) sich in Zukunft besser schützen kann? Irgendwelche Tipps für kostenpflichtige Programme? Nicht dass ich bzw. wir in 1-2 Jahren wieder ran müssen...

Das wäre sehr hilfreich u lieb von dir Matthias!

LG Hannes

Vielen Dank für die Logdateien.

Die folgenden Programme sind veraltet. Du solltest sie deinstallieren und die neueste Version installieren.
Die Downloadlinks dazu findest du in der Logdatei von SecurityCheck.

Winrar
7Zip

Nebenbei sei angemerkt:
Es ist sinnfrei, Winrar und 7-Zip zu verwenden. Beide machen im Prinzip das Gleiche.
7-Zip ist schlanker, schneller und unterstützt mehr Formate. Winrar kann weg.

Entfernung der verwendeten Tools
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Zitat:

Zitat von hanneslan83 (Beitrag 1781378)

PS: Hab mit CCleaner kostenlos ein bisschen aufgeräumt auf dem Laptop.

Hoffentlich hast du die Finger von der Registry gelassen... :pfeiff:

Bitte lesen:
CCleaner wird nicht mehr empfohlen

Zitat:

Zitat von hanneslan83 (Beitrag 1781378)

Preisfrage: Was kann ich tun, damit mein Schwiegervater im Alter von 75 Jahren ohne irgendwelche großen IT-Kenntnisse (klickt im Internet auf ALLES was sich bewegt) sich in Zukunft besser schützen kann?

Ihm beibringen, dass man NICHT auf ALLES klicken darf, das sich bewegt. ;)

Zudem kannst du noch die Benachrichtigungen deaktivieren:

Öffne Microsoft Edge.
Gib oben in die Adressezeile folgendes ein und bestätige mit Enter:
edge://settings/content/notifications
Deaktiviere die Option Vor dem Senden fragen.
Sollten unter dem Punkt Zulassen Webseiten aufgeführt sein, so wähle sie aus und entferne/lösche diese.
Gib oben in die Adresszeile folgendes ein und bestätige mit Enter:
edge://settings/privacy
Klicke unter dem Punkt Browserdaten jetzt löschen auf Zu löschende Elemente ausfwählen.
Wähle im Zeitbereich die Gesamte Zeit aus, setze vor alle Optionen darunter einen Haken und klicke auf Jetzt löschen.
Schließe Microsoft Edge.

Zitat:

Zitat von hanneslan83 (Beitrag 1781378)

Irgendwelche Tipps für kostenpflichtige Programme?

AdwCleaner und Malwarebytes Anti-Malware.
Weitere Tipps gibts ganz unten in der verlinkten Anleitung.

Zitat:

Zitat von hanneslan83 (Beitrag 1781378)

Nicht dass ich bzw. wir in 1-2 Jahren wieder ran müssen...

Wollen wir es nicht hoffen, aber wir wissen alle nicht, was die Zukunft bringt. :)

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob du mit uns und unserer Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Vielen Dank für die tolle Hilfe u Unterstützung! Werde heute Abend den bereinigten Laptop wieder übergeben! LG Hannes

Code:



# Run at 04.05.2024 16:08:28

# KpRm (Kernel-panik) version 2.17.0

# Website https://kernel-panik.me/tool/kprm/

# Run by Gerhard from C:\Users\Gerhard\Downloads

# Computer Name: LAPTOP-AJV2GUBU

# OS: Windows 10 X64 (19045) (10.0.19045.4291) 

# Number of passes: 1
 

- Checked options -
 

    ~ Delete Tools

    ~ Delete Quarantines
 

- Delete Tools -
 
 

  ## AdwCleaner

     [OK] C:\Users\Gerhard\Downloads\adwcleaner.exe deleted

     [OK] C:\AdwCleaner deleted
 

  ## FRST

     [OK] C:\Users\Gerhard\Desktop\FRST\Fixlog.txt deleted

     [OK] C:\Users\Gerhard\Desktop\FRST\FRST64.exe deleted

     [OK] C:\FRST deleted
 

  ## SecurityCheck

     [OK] C:\Users\Gerhard\Downloads\SecurityCheck.exe deleted

     [OK] C:\SecurityCheck deleted
 

-- KPRM finished in 12.57s --

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.