![]() |
|
Alles rund um Windows: System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB großWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
![]() |
|
![]() | #1 |
![]() ![]() ![]() ![]() | ![]() Problem: System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Gestern ist mir aufgefallen, dass meine h:\Partition (200 GB), sind ca. 30 GB Daten & ca. 25 GB Spiele drauf, praktisch von jetzt auf gleich fast voll ist. Eine Datenträgerbereinigung, incl. Systemdateien & Systemwiederherstellung, Schattenkopien, habe ich ausgeführt, waren aber nur ein paar MB ![]() Ergoogelt habe ich mir, dass man/Frau da (System Volume Information) nicht so ohne weiteres löschen kann, da systemrelevant. Jemand eine Idee was da los war/ist? ![]() Geändert von buju (04.11.2018 um 09:52 Uhr) |
![]() | #2 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Anleitung / Hilfe__________________ |
![]() | #3 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Details Vergessen aufzuschreiben
__________________![]() |
![]() | #4 |
![]() ![]() ![]() ![]() | ![]() Lösung: System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Jetzt würde ich mal schauen, was an Programmen/Daten so da ist. Bei Windows 10 unter "System" - "Speicher" kann man bequem sehen, was am meisten Platz benötigt und was da so drin ist. Könnte z.B. sein, das irgendein Programm ausgerastet ist und massenhaft TEMP-Datein irgendwo angelegt hat. Oder Windows kommt mit der Partitionierung nicht klar. H: klingt nach starker Zersplitterung einer Partition. Das mag Windows nicht gerne. Systeminfos wären nützlich... ![]() |
![]() | #5 |
![]() ![]() ![]() ![]() | ![]() Wie System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Im Speicher fällt 'Weitere' mit 127 GB auf. Davon zwei Spiele mit insg. 4 GB; der Rest ist ein Steam Ordner und private Dateien, Bilder usw. (knapp 1 GB). Rest ist 'System Volume Information' mit mittlerweile 122,5 GB (lt. WizTree) - wenn man/Frau den Taschenrechner anwirft kommt das dann genau hin. System (Speecy): Code:
ATTFilter Betriebssystem Windows 10 Pro 64-bit CPU Intel Core i5 6402P @ 2.80GHz 29 °C Skylake 14nm Technologie RAM 8,00GB Single Kanal Unbekannt @ 1064MHz (15-15-15-36) Motherboard MEDION H110H4-EM (U3E1) 31 °C Grafik C27F398 (1920x1080@59Hz) 2048 MBATI AMD Radeon RX460 (Elitegroup) 33 °C Speicher 931GB Seagate ST1000DM003-1SB102 (SATA ) 28 °C 119GB SAMSUNG MZNTY128HDHP-00000 (SATA (SSD)) 31 °C 3726GB Seagate BUP BK SCSI Disk Device (USB (SATA) ) 33 °C 931GB Medianca External USB 3.0 SCSI Disk Device (USB (SATA) ) 37 °C Optische Laufwerke HL-DT-ST DVDRAM GTC0N Audio Realtek High Definition Audio Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24.10.2018 durchgeführt von Frank (04-11-2018 13:56:21) Gestartet von J:\ Windows 10 Pro Version 1803 17134.376 (X64) (2018-05-20 14:29:12) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-609613140-2954503171-2558152283-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-609613140-2954503171-2558152283-503 - Limited - Disabled) defaultuser0 (S-1-5-21-609613140-2954503171-2558152283-1000 - Limited - Disabled) => C:\Users\defaultuser0 Frank (S-1-5-21-609613140-2954503171-2558152283-1001 - Administrator - Enabled) => C:\Users\Frank Gast (S-1-5-21-609613140-2954503171-2558152283-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-609613140-2954503171-2558152283-1004 - Limited - Enabled) WDAGUtilityAccount (S-1-5-21-609613140-2954503171-2558152283-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Emsisoft Anti-Malware (Enabled - Up to date) {67773CDD-EA83-AD98-A2ED-386463EB3B0D} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Emsisoft Anti-Malware (Enabled - Up to date) {DC16DD39-CCB9-A216-985D-0316186C71B0} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) . . (HKLM\...\{B753FD71-4EB8-4842-9016-B1B97ACBDC79}) (Version: 7.1 - Intel) Hidden . . . (HKLM-x32\...\{E43C1D03-D1BF-4DF9-A6F3-E483EA8B01CA}) (Version: 3.6.0.4 - Intel) Hidden Abelssoft Undeleter (HKLM-x32\...\{1FB7B731-3479-4128-8299-A53922E47675}_is1) (Version: 4.2 - Abelssoft) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.008.20080 - Adobe Systems Incorporated) Aiseesoft Video Converter Ultimate 9.2.28 (HKLM-x32\...\{BD446D04-7426-4a27-9B0B-33B0C386F71B}_is1) (Version: 9.2.28 - Aiseesoft Studio) AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.10.2 - Advanced Micro Devices, Inc.) AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version: - AOMEI Technology Co., Ltd.) Apple Application Support (32-Bit) (HKLM-x32\...\{49F7DD82-FC83-48BF-86C6-CFE6E1E233E1}) (Version: 7.1 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{1FA68E27-2951-42E8-9F57-1A7F6581B4FD}) (Version: 7.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.) Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.) Application Profiles (HKLM-x32\...\{77A795C8-E532-4B09-5C58-7FFFC3CC9171}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden Artpip (HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\artpip) (Version: 2.6.0 - Artpip Technologies) ASAP Utilities (HKLM-x32\...\ASAP Utilities_is1) (Version: 7.2.1 - Bastien Mensink - A Must in Every Office BV) Ashampoo Burning Studio 2018 (HKLM-x32\...\{91B33C97-9A58-2209-BEAC-D1563834758A}_is1) (Version: 19.0.0 - Ashampoo GmbH & Co. KG) Ashampoo Photo Commander 15 (HKLM-x32\...\{0A11EA01-E0CE-916E-BC94-74670FA71836}_is1) (Version: 15.1.0 - Ashampoo GmbH & Co. KG) BleachBit (HKLM-x32\...\BleachBit) (Version: 2.0 - BleachBit) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Branding64 (HKLM\...\{EE2AFCE4-0238-4DE0-A140-1647021627C1}) (Version: 1.00.0001 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{51F85784-6799-5CA3-97B2-2E5904FC3E58}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{8E6F5592-ED7E-9C50-74AC-BF417B1FE291}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{AD28960A-6190-C991-C964-308B86EAA2E2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{0E8A3B17-D603-B1B6-C205-1685EBDD23E9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{1E7D3072-1D28-E33A-99DF-85D9F7ECD06E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{BA26B70C-3D8C-2D14-4122-211FB3E6F691}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{5FEACE78-C338-9AED-FF05-7DE7E273C774}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{A3795528-F572-6314-C4E3-EE9DAF0FBF02}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{4853A56D-7931-A08B-5BA7-8E2D61043DF9}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{B28CF677-E2C8-12CA-52BB-19B6F066D36A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{43F6D22B-E0E9-EE90-9B62-1C5FC5D15A55}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{D4490E0F-8E7B-1097-B56A-7643C75F1C28}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{DAB44116-0266-C65B-B643-AC11217C3041}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{3AF70346-52C7-0334-606F-118D1C1CB7A2}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{53AE8AC7-5213-67AF-0DC0-CED696B77643}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{DC9DFCBF-87DA-892C-6151-99CC9EF46E3E}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{C1EFF2A2-DF4A-F6D1-B99C-1ED194AE9E78}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{46EB68BE-8AAC-8C2B-7284-8DEDE6B5CD2A}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{7A6E431B-CF43-EC3E-FD7E-0A0AAB1B25FC}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{89A1F076-19B8-A2B1-D5A3-E8247EFAF157}) (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden CheckDrive 2018 (HKLM-x32\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 1.23 - Abelssoft) Chocolatey GUI (HKLM-x32\...\{AD7E6D59-A754-4B01-986C-E212E1C1400A}) (Version: 0.15.0.0 - Chocolatey) Core Temp 1.12.1 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.12.1 - ALCPU) CPUID HWMonitor 1.30 (HKLM\...\CPUID HWMonitor_is1) (Version: - ) CyberLink PowerRecover (HKLM\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.7.0.5115 - CyberLink Corp.) Hidden Dropbox (HKLM-x32\...\Dropbox) (Version: 60.4.107 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.141.1 - Dropbox, Inc.) Hidden EAX4 Unified Redist (HKLM-x32\...\{89661B04-C646-4412-B6D3-5E19F02F1F37}) (Version: 4.001 - Creative Labs) Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 2017.1 - Emsisoft Ltd.) Everything 1.4.1.895 (x64) (HKLM\...\Everything) (Version: 1.4.1.895 - David Carpenter) FileHippo App Manager (HKLM-x32\...\FileHippo.com) (Version: - FileHippo.com) Folder Size (64-bit) (HKLM\...\{F24FF688-7138-4CCF-A83F-71E9FB01170E}) (Version: 2.6 - Brio) Folder Size 3.8.0.0 (HKLM-x32\...\{2DFA85ED-588F-4CE3-A175-29E52C3804A8}_is1) (Version: 3.8.0.0 - MindGems, Inc.) FreeCommander XE (HKLM-x32\...\FreeCommander XE_is1) (Version: - Marek Jasinski) FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin) Futuremark SystemInfo (HKLM-x32\...\{8AD048D8-1975-47F5-800F-15028E84F2C5}) (Version: 5.5.646.0 - Futuremark) GameSessions Data Delivery x64 (HKLM\...\{4A76FBDA-9F83-4E1F-B826-E9EBE853E3F0}) (Version: 1.28.493.0 - Tangentix Ltd) GameSessions Data Delivery x64 (HKLM\...\{E27ECB58-E833-4C82-882B-BC34D57635F6}) (Version: 2.0.657.0 - Tangentix Ltd) GameSessions Data Delivery x86 (HKLM-x32\...\{9F391C28-AE0C-473E-92C6-8CC792002A4B}) (Version: 1.28.493.0 - Tangentix Ltd) GameSessions Data Delivery x86 (HKLM-x32\...\{E53C803F-12E6-49ED-8C30-CFB070DD546B}) (Version: 2.0.657.0 - Tangentix Ltd) GameSessions Runtime x64 (HKLM\...\{5B95719E-D444-4E27-AEFD-EC7B86929777}) (Version: 2.0.657.0 - Tangentix Ltd) Google Earth Pro (HKLM\...\{E466DA1C-39B7-4FA7-98F5-3B7910976C3D}) (Version: 7.3.2.5495 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden GSmartControl (HKLM-x32\...\GSmartControl) (Version: 0.8.7 - Alexander Shaduri) HDR projects 4 (64-Bit) (HKLM\...\HDR_PROJECTS_4_2_3BF7CE82_is1) (Version: 4.41 - Franzis Verlag GmbH) Helium (HKLM-x32\...\{9A781940-AC41-4D5E-8E1E-76A04B916FB9}) (Version: 1.0.0 - ClockworkMod) HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP) HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP) HP OfficeJet 3830 series - Grundlegende Software für das Gerät (HKLM\...\{DAA02EA6-3D2E-4BF4-9110-9DFAE6FD9EB0}) (Version: 40.11.1119.1786 - HP Inc.) HP OfficeJet 3830 series Hilfe (HKLM-x32\...\{99C52AB4-FBA3-4C12-9AC3-B19A3421EB96}) (Version: 35.0.0 - Hewlett Packard) Intel(R) Chipset Device Software (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden Intel(R) Computing Improvement Program (HKLM\...\{2C895850-899F-4E06-ADB6-28A654FFCF9D}) (Version: 2.2.04036 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1159 - Intel Corporation) Intel® Driver & Support Assistant (HKLM-x32\...\{e5a12991-d0a9-4922-a125-fce431f55219}) (Version: 3.6.0.4 - Intel) Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation) IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan) iTunes (HKLM\...\{91B57967-C0E0-435A-AE53-A2336ECD8560}) (Version: 12.9.1.4 - Apple Inc.) KC Softwares PortExpert (HKLM-x32\...\KC Softwares PortExpert_is1) (Version: 1.7.1.11 - KC Softwares) Logitech SetPoint 6.69 (HKLM\...\sp6) (Version: 6.69.114 - Logitech) Macrium Reflect Free Edition (HKLM\...\{8371E2A1-B1EA-4E2A-8925-C490B840D28D}) (Version: 7.2.3825 - Paramount Software (UK) Ltd.) Hidden Macrium Reflect Free Edition (HKLM\...\MacriumReflect) (Version: 7.2 - Paramount Software (UK) Ltd.) Malwarebytes Anti-Exploit version 1.12.1.129 (HKLM\...\Malwarebytes Anti-Exploit_is1) (Version: 1.12.1.129 - Malwarebytes) Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes) Microsoft Baseline Security Analyzer 2.3 (HKLM\...\{C058FC5D-565F-4360-A562-0527A3D993DC}) (Version: 2.3.2211 - Microsoft Corporation) Microsoft Chart Controls for Microsoft .NET Framework 3.5 (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.0.0 - Microsoft Corporation) Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\OneDriveSetup.exe) (Version: 18.172.0826.0010 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation) MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version: - Pavel Cvrcek) Mozilla Firefox 63.0.1 (x64 de) (HKLM\...\Mozilla Firefox 63.0.1 (x64 de)) (Version: 63.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0 - Mozilla) Mozilla Thunderbird 60.3.0 (x64 de) (HKLM\...\Mozilla Thunderbird 60.3.0 (x64 de)) (Version: 60.3.0 - Mozilla) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.9 - Notepad++ Team) OpenAL (HKLM-x32\...\OpenAL) (Version: - ) OpenCL™ runtime for Intel® Core™ and Xeon® Processors (HKLM\...\{1F6CF248-9A18-4740-BD09-281DBC8A2051}) (Version: 6.4.0.25 - Intel Corporation) Opera Stable 56.0.3051.88 (HKLM-x32\...\Opera 56.0.3051.88) (Version: 56.0.3051.88 - Opera Software) Oracle VM VirtualBox 5.2.20 (HKLM\...\{2152C273-E767-483D-B1B9-DF1C1AB5441D}) (Version: 5.2.20 - Oracle Corporation) Origin (HKLM-x32\...\Origin) (Version: 10.5.29.14153 - Electronic Arts, Inc.) Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden PCMark 10 (HKLM\...\{ACE3FF20-4423-40B2-AC00-83134F24BA90}) (Version: 1.0.1275.0 - Futuremark) Hidden Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31233 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.) Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform) Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.) Sample Production Bit Checker x64 (HKLM\...\{1FFA19A6-D46D-4993-B39E-394EB92781A4}) (Version: 1.0.7.0 - Intel Corporation) Sandboxie 5.26 (64-bit) (HKLM\...\Sandboxie) (Version: 5.26 - Sandboxie Holdings, LLC) Seagate Dashboard (HKLM-x32\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate) SiSoftware Sandra Lite Titanium.SP2b (HKLM\...\{C3113E55-7BCB-4de3-8EBF-60E6CE6B2596}_is1) (Version: 28.31.2018.10 - SiSoftware) SnailDriver 2 Lite version 2.1.2.0 (HKLM-x32\...\{3189DA22-4E71-4794-9F3D-39A3DE0062DE}_is1) (Version: 2.1.2.0 - Snailsuite) Soda PDF Desktop 10 (HKLM-x32\...\SodaDesktop10) (Version: 10.2.9.671 - LULU Software) Soda PDF Desktop 10 Asian Fonts Pack (HKLM\...\{5DA41CBD-DF69-46F8-B9A9-742A776DD94D}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Convert Module (HKLM\...\{EE4A3C19-731C-4A5B-BDD2-1FE13884E8AE}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Create Module (HKLM\...\{576B36A7-126B-4AA2-A8EF-B283C94830C3}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Edit Module (HKLM\...\{102B5312-8771-4E57-95BF-A3681B18E96D}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Forms Module (HKLM\...\{72D7A114-1205-4C7F-8F7F-E55F7887A355}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Insert Module (HKLM\...\{FC671443-85A4-4147-B546-379F8C95EACC}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 OCR Module (HKLM\...\{4A7E8E69-AF90-4699-A524-5BE54202021A}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 OCR TESS Module (HKLM\...\{EE52D22C-F052-4075-807D-66B3E993118B}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Review Module (HKLM\...\{7111BE2D-0855-426E-8097-40D1491EE9F1}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 Secure Module (HKLM\...\{AD01B0F9-AFF2-40A9-866F-3BF554297796}) (Version: 10.2.16.1217 - LULU Software) Hidden Soda PDF Desktop 10 View Module (HKLM\...\{859B5C7C-CAC7-403C-98F9-4F9CDD0F289C}) (Version: 10.2.16.1217 - LULU Software) Hidden Speccy (HKLM\...\Speccy) (Version: 1.32 - Piriform) SSDFresh 2019 (HKLM-x32\...\{71149886-0AA3-4F31-81F9-CC90EA0D55EF}_is1) (Version: 8 - Abelssoft) SSDlife Free (HKLM-x32\...\{18302BF2-AA3C-46E3-B039-996FD0DB5639}) (Version: 2.5.82 - BinarySense Inc.) StarMoney (HKLM-x32\...\{853BFDCF-3401-4E8D-82B3-507411156D04}) (Version: 5.0.3.44 - StarFinanz) Hidden Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden SupportAPP (HKLM\...\{0000A0AB-3A12-1EF4-A21C-9ADE1843AB04}) (Version: 1.1 - ) TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - ) TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp) The Guild II: Renaissance - GameSessions Edition (HKLM-x32\...\{55c0fab5-220a-47ca-87e8-82c126272e89}) (Version: 2.2.6758.19073 - GameSessions) The Guild II: Renaissance (HKLM-x32\...\{CF421513-5738-4DAD-9880-DF28FFB5FCB3}) (Version: 2.2.0.0 - GameSessions) Hidden TreeSize Free V4.2.2 (HKLM-x32\...\TreeSize Free_is1) (Version: 4.2.2 - JAM Software) Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod) Update for Skype for Business 2016 (KB4092445) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{1D3EBE92-8BB5-4F75-B272-4AE736882A7D}) (Version: - Microsoft) Update for Skype for Business 2016 (KB4092445) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{1D3EBE92-8BB5-4F75-B272-4AE736882A7D}) (Version: - Microsoft) Update for Skype for Business 2016 (KB4092445) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{1D3EBE92-8BB5-4F75-B272-4AE736882A7D}) (Version: - Microsoft) Vivaldi (HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\Vivaldi) (Version: 2.1.1337.36 - Vivaldi) <==== ACHTUNG VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN) Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-2) (Version: 1.0.26.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-3) (Version: 1.0.26.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-4) (Version: 1.0.26.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-5) (Version: 1.0.26.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0-2) (Version: 1.0.37.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0-3) (Version: 1.0.37.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0-4) (Version: 1.0.37.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0-5) (Version: 1.0.37.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-2) (Version: 1.0.39.1 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-3) (Version: 1.0.39.1 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-4) (Version: 1.0.39.1 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-5) (Version: 1.0.39.1 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1-6) (Version: 1.0.39.1 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.51.0 (HKLM\...\VulkanRT1.0.51.0) (Version: 1.0.51.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0) (Version: 1.0.54.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0-2) (Version: 1.0.54.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0-3) (Version: 1.0.54.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0-4) (Version: 1.0.54.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0-5) (Version: 1.0.54.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.54.0 (HKLM\...\VulkanRT1.0.54.0-6) (Version: 1.0.54.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0-2) (Version: 1.0.61.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.65.0 (HKLM\...\VulkanRT1.0.65.0) (Version: 1.0.65.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.65.0 (HKLM\...\VulkanRT1.0.65.0-2) (Version: 1.0.65.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.65.0 (HKLM\...\VulkanRT1.0.65.0-3) (Version: 1.0.65.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-2) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-3) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-4) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-5) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-6) (Version: 1.1.70.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0-7) (Version: 1.1.70.0 - LunarG, Inc.) Hidden WhoCrashed 5.53 (HKLM\...\WhoCrashed_is1) (Version: - Resplendence Software Projects Sp.) Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22256 - Microsoft Corporation) WizTree v3.26 (HKLM\...\WizTree_is1) (Version: 3.26 - Antibody Software) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-609613140-2954503171-2558152283-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\Frank\AppData\Local\Vivaldi\Application\2.1.1337.36\notification_helper.exe (Vivaldi Technologies AS) ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-10-14] () ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ContextMenuHandlers1: [ReflectShellExt] -> {DEBB9B79-B3DD-47F4-9E5C-EA6975BAB611} => C:\Program Files\Macrium\Reflect\RContextMenu.dll [2018-10-30] (Paramount Software UK Ltd) ContextMenuHandlers1: [SodaPDFDesktop10_ManagerExt] -> {D299F3FB-6AA2-4BC7-B192-D9937676B9DE} => C:\Program Files\Soda PDF Desktop 10\context-menu.dll [2018-10-31] (LULU Software) ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers2-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers2-x32: [ReflectShellExt] -> {DEBB9B79-B3DD-47F4-9E5C-EA6975BAB611} => C:\Program Files\Macrium\Reflect\RContextMenu.dll [2018-10-30] (Paramount Software UK Ltd) ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers3-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers3-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2018-10-19] (Advanced Micro Devices, Inc.) ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.25.0.dll [2018-10-24] (Dropbox, Inc.) ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2contmenu.dll [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers6-x32: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd) ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers6-x32: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {048BA25D-0CBF-4924-86FB-BFC5DE6A6858} - System32\Tasks\Seagate_Install_Launch => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC) Task: {053D926C-D1A2-4113-90B6-FFE9771E7F4C} - System32\Tasks\Frank1 => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC) Task: {1096C6A0-A3FC-447D-9A65-92D52F31ABF5} - System32\Tasks\S-1-5-21-609613140-2954503171-2558152283-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-04-12] (Microsoft Corporation) Task: {146108E6-83BF-4ECB-A801-E184CF48180C} - System32\Tasks\Opera scheduled Autoupdate 1484747909 => C:\Program Files\Opera\launcher.exe [2018-10-29] (Opera Software) Task: {14B4B0EF-E8F4-4987-B74B-A31F8E73131F} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-12-21] (Intel Corporation) Task: {257F1944-4BD2-417E-9200-33DA4AF56EC3} - System32\Tasks\Microsoft\Windows\PLA\System\{91085F6E-B2F2-42FA-B8F7-B4C9A77151F2}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {257F1944-4BD2-417E-9200-33DA4AF56EC3} - System32\Tasks\Microsoft\Windows\PLA\System\{91085F6E-B2F2-42FA-B8F7-B4C9A77151F2}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{91085F6E-B2F2-42FA-B8F7-B4C9A77151F2}_System Diagnostics" Task: {2935E7BB-F761-4FAE-8258-4F9505E2BFF4} - System32\Tasks\Microsoft\Windows\PLA\System\{5BBB83F0-2A15-4083-894F-75028E139CFD}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {2935E7BB-F761-4FAE-8258-4F9505E2BFF4} - System32\Tasks\Microsoft\Windows\PLA\System\{5BBB83F0-2A15-4083-894F-75028E139CFD}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{5BBB83F0-2A15-4083-894F-75028E139CFD}_System Diagnostics" Task: {319D1571-5AD4-44A3-9412-EA4793E34DE8} - System32\Tasks\Frank Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC) Task: {355877E0-F83A-437F-8379-E7174C83A837} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation) Task: {3B25055C-C2CA-4D42-9724-347564570D54} - System32\Tasks\Microsoft\Windows\PLA\System\{858013B7-7EBA-4F93-AE18-7307FFF43992}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {3B25055C-C2CA-4D42-9724-347564570D54} - System32\Tasks\Microsoft\Windows\PLA\System\{858013B7-7EBA-4F93-AE18-7307FFF43992}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{858013B7-7EBA-4F93-AE18-7307FFF43992}_System Diagnostics" Task: {40CD6181-FB07-421E-B402-BD4F3B5EE859} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation) Task: {424F4A54-EE79-4DE3-BC0D-25CB4C7E22C9} - System32\Tasks\Frank1 Merge => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC) Task: {4279E526-E454-4D6E-B53D-B9EEA6CF0E6B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation) Task: {5774033A-ED1D-476B-897C-27BC500FDDDF} - System32\Tasks\Microsoft\Windows\PLA\System\{E3DC0A24-BE54-45FD-9B94-2A10004B1E2F}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {5774033A-ED1D-476B-897C-27BC500FDDDF} - System32\Tasks\Microsoft\Windows\PLA\System\{E3DC0A24-BE54-45FD-9B94-2A10004B1E2F}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{E3DC0A24-BE54-45FD-9B94-2A10004B1E2F}_System Diagnostics" Task: {5AC8A478-2113-43B3-A102-4EF5D6E35863} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated) Task: {61F54C59-EFF1-4B76-A175-24E860C2DF9A} - System32\Tasks\SnailDriver2_Lite_Launch => C:\Program Files (x86)\SnailSuite\SnailDriver 2 Lite\SnailLaunch.exe [2018-07-26] (SnailDrivers) Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] () Task: {6B1E0EFA-03BF-45B3-9E96-6B71E0BC7A6F} - System32\Tasks\Frank => C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC) Task: {799687EC-B9C5-465D-AED3-F12B82629AF4} - System32\Tasks\Microsoft\Windows\PLA\System\{B97EC21F-C506-437A-9449-3447290D8334}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {799687EC-B9C5-465D-AED3-F12B82629AF4} - System32\Tasks\Microsoft\Windows\PLA\System\{B97EC21F-C506-437A-9449-3447290D8334}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{B97EC21F-C506-437A-9449-3447290D8334}_System Diagnostics" Task: {7BE5CDB9-0DAF-44E8-98B9-5742E7C26DB2} - System32\Tasks\Microsoft\Windows\PLA\System\{DFF45588-0196-488E-906A-A2277AD8C68D}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {7BE5CDB9-0DAF-44E8-98B9-5742E7C26DB2} - System32\Tasks\Microsoft\Windows\PLA\System\{DFF45588-0196-488E-906A-A2277AD8C68D}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{DFF45588-0196-488E-906A-A2277AD8C68D}_System Diagnostics" Task: {7FD6C89B-359B-4B23-A5F1-D9A93D1CB1F5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-18] (Google Inc.) Task: {8EDC4A0F-5407-4BCE-A296-E867633D2568} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-02-12] (Dropbox, Inc.) Task: {8FCECAA8-76F6-4F9D-A72D-7BC15AD7139B} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation) Task: {9034C2D2-C577-4A8D-BB12-F908B518F790} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe [2018-10-19] (Advanced Micro Devices, Inc.) Task: {9384E6EC-AE91-4E29-BC85-1B3C2A1EBC32} - System32\Tasks\Opera scheduled Autoupdate 1503919945 => C:\Program Files\Opera\launcher.exe [2018-10-29] (Opera Software) Task: {9518B617-507D-46FB-888E-655F758EED3E} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation) Task: {B00DAA8A-AD8C-4450-BA6B-C897784B1B4B} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2018-10-19] (Advanced Micro Devices, Inc.) Task: {BB7779EE-EBD2-43B1-A9E3-5E68EC11D350} - System32\Tasks\Microsoft\Windows\PLA\System\{E7C211D0-E887-4A0C-8209-A5C86D871809}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {BB7779EE-EBD2-43B1-A9E3-5E68EC11D350} - System32\Tasks\Microsoft\Windows\PLA\System\{E7C211D0-E887-4A0C-8209-A5C86D871809}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{E7C211D0-E887-4A0C-8209-A5C86D871809}_System Diagnostics" Task: {BD566748-CA6B-483B-8564-70DC1ADCDAA8} - System32\Tasks\PDVDServ12 Task => C:\Program Files (x86)\CyberLink\PowerDVD12\PDVD12Serv.exe Task: {C607CB20-8FD4-4AD9-831E-013AD9DB8F3D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-11-18] (Google Inc.) Task: {C65C5614-D533-43C6-B1A8-25FFF631D68E} - System32\Tasks\Microsoft\Windows\PLA\System\{375F2657-1A08-46D6-9D86-3E5C360F7B40}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {C65C5614-D533-43C6-B1A8-25FFF631D68E} - System32\Tasks\Microsoft\Windows\PLA\System\{375F2657-1A08-46D6-9D86-3E5C360F7B40}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{375F2657-1A08-46D6-9D86-3E5C360F7B40}_System Diagnostics" Task: {C77FA058-FEFE-4B27-9626-BCBC19F9FF10} - System32\Tasks\Microsoft\Windows\PLA\System\{E435CE17-E57D-463C-8206-6BF099EF6A7C}_System Diagnostics => Command(1): C:\Windows\system32\rundll32.exe -> C:\Windows\system32\pla.dll,PlaHost "system\System Diagnostics" "$(Arg0)" Task: {C77FA058-FEFE-4B27-9626-BCBC19F9FF10} - System32\Tasks\Microsoft\Windows\PLA\System\{E435CE17-E57D-463C-8206-6BF099EF6A7C}_System Diagnostics => Command(2): C:\Windows\system32\schtasks.exe -> /delete /f /tn "\Microsoft\Windows\PLA\System\{E435CE17-E57D-463C-8206-6BF099EF6A7C}_System Diagnostics" Task: {E797902E-6276-4528-93CE-1723A1A6F976} - System32\Tasks\SnailDriver2_Lite_SkipUAC => C:\Program Files (x86)\SnailSuite\SnailDriver 2 Lite\SnailDriver.exe [2018-07-26] (Snail) Task: {F2FD63EB-4772-4866-91E6-15D1349D0C7D} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473-Logon => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [2016-12-21] (Intel Corporation) Task: {F8C1AD0F-E223-4541-B096-6B709E5F17AC} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2017-02-12] (Dropbox, Inc.) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2017-11-30 18:54 - 2017-11-30 18:54 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2018-10-21 02:17 - 2018-10-21 02:17 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2017-05-05 09:06 - 2017-05-26 21:21 - 000076888 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe 2017-05-26 21:21 - 2017-05-26 21:21 - 000189248 _____ () C:\WINDOWS\SysWOW64\PnkBstrB.exe 2016-08-11 14:21 - 2014-12-12 18:24 - 000044760 _____ () C:\Windows\runSW.exe 2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2018-10-14 19:45 - 2018-10-14 19:45 - 000230064 _____ () C:\Program Files\Notepad++\NppShell_06.dll 2018-10-25 13:44 - 2018-10-21 08:15 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-10-24 10:50 - 2018-10-24 10:50 - 000183808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe 2018-06-27 22:15 - 2018-06-27 22:15 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.DLL 2018-06-27 22:15 - 2018-06-27 22:15 - 002552832 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll 2018-10-04 20:42 - 2018-10-04 20:42 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll 2018-10-24 10:50 - 2018-10-24 10:50 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.33.41.0_x64__kzf8qxf38zg5c\ChakraBridge.dll 2018-09-22 13:19 - 2018-09-22 13:19 - 000479232 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe 2018-09-22 13:19 - 2018-09-22 13:19 - 069128192 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll 2017-10-04 07:05 - 2017-10-04 07:06 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll 2018-09-22 13:19 - 2018-09-22 13:19 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll 2018-05-04 10:40 - 2018-05-04 10:41 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\ImagePipelineNative.dll 2018-08-29 15:56 - 2018-08-29 15:56 - 003699200 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll 2018-08-29 15:56 - 2018-08-29 15:57 - 000035328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll 2018-08-18 11:52 - 2018-08-18 11:52 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll 2018-08-18 11:52 - 2018-08-18 11:52 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\opencv_core320.dll 2018-03-30 11:18 - 2018-03-30 11:19 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll 2018-09-22 13:19 - 2018-09-22 13:19 - 014171648 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll 2018-08-29 15:56 - 2018-08-29 15:56 - 003544576 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\MediaEngine.dll 2018-09-22 13:19 - 2018-09-22 13:19 - 002866176 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll 2018-08-29 15:56 - 2018-08-29 15:57 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll 2018-07-28 12:01 - 2018-07-28 12:02 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18081.14710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-05-02 08:34 - 2018-05-02 08:34 - 000088960 _____ () C:\Program Files\Speccy\lang\lang-1031.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 001138544 _____ () C:\Program Files (x86)\AOMEI Backupper\UiLogic.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000339824 _____ () C:\Program Files (x86)\AOMEI Backupper\Comn.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000266096 _____ () C:\Program Files (x86)\AOMEI Backupper\diskmgr.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000139112 _____ () C:\Program Files (x86)\AOMEI Backupper\FuncLogic.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000352104 _____ () C:\Program Files (x86)\AOMEI Backupper\ImgFile.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000106344 _____ () C:\Program Files (x86)\AOMEI Backupper\Amnet.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000499568 _____ () C:\Program Files (x86)\AOMEI Backupper\EnumFolder.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000040816 _____ () C:\Program Files (x86)\AOMEI Backupper\Encrypt.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000042856 _____ () C:\Program Files (x86)\AOMEI Backupper\NTHelp.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\NTLog.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000081776 _____ () C:\Program Files (x86)\AOMEI Backupper\Compress.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrLog.dll 2018-11-01 14:25 - 2018-05-25 17:27 - 002416496 _____ () C:\Program Files (x86)\AOMEI Backupper\QtCore4.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000343912 _____ () C:\Program Files (x86)\AOMEI Backupper\Clone.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000130928 _____ () C:\Program Files (x86)\AOMEI Backupper\Backup.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000175984 _____ () C:\Program Files (x86)\AOMEI Backupper\FlBackup.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000728936 _____ () C:\Program Files (x86)\AOMEI Backupper\Sync.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000089968 _____ () C:\Program Files (x86)\AOMEI Backupper\Ldm.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000073576 _____ () C:\Program Files (x86)\AOMEI Backupper\Device.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000982896 _____ () C:\Program Files (x86)\AOMEI Backupper\BrNtfs.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000027496 _____ () C:\Program Files (x86)\AOMEI Backupper\NTSQLite.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000298864 _____ () C:\Program Files (x86)\AOMEI Backupper\BrFat.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000114536 _____ () C:\Program Files (x86)\AOMEI Backupper\BrVol.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000266096 _____ () C:\Program Files (x86)\AOMEI Backupper\GptBcd.dll 2018-11-01 14:25 - 2018-10-30 20:09 - 000188264 _____ () C:\Program Files (x86)\AOMEI Backupper\DeviceMgr.dll 2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files (x86)\Seagate\Seagate Dashboard 2.0\PocoNet.dll 2015-07-22 01:18 - 2015-07-22 01:18 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\secunia.com -> hxxps://secunia.com ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2016-07-16 12:47 - 2016-07-16 12:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-609613140-2954503171-2558152283-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Frank\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. HKLM\...\StartupApproved\StartupFolder: => "Secunia PSI Tray.lnk" HKLM\...\StartupApproved\StartupFolder: => "fcbd.bat" HKLM\...\StartupApproved\StartupFolder: => "O&O Defrag Tray.lnk" HKLM\...\StartupApproved\Run: => "WindowsDefender" HKLM\...\StartupApproved\Run: => "IAStorIcon" HKLM\...\StartupApproved\Run: => "BtServer" HKLM\...\StartupApproved\Run: => "RTHDVCPL" HKLM\...\StartupApproved\Run: => "StartCN" HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run: => "iTunesHelper" HKLM\...\StartupApproved\Run: => "Everything" HKLM\...\StartupApproved\Run: => "Malwarebytes TrayApp" HKLM\...\StartupApproved\Run: => "EvtMgr6" HKLM\...\StartupApproved\Run: => "OODefragTray" HKLM\...\StartupApproved\Run: => "GameSessionsTray" HKLM\...\StartupApproved\Run: => "Reflect UI" HKLM\...\StartupApproved\Run32: => "CLMLServer_For_P2G8" HKLM\...\StartupApproved\Run32: => "CLVirtualDrive" HKLM\...\StartupApproved\Run32: => "Dropbox" HKLM\...\StartupApproved\Run32: => "DSATray" HKLM\...\StartupApproved\Run32: => "DBAgent" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Windscribe" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "SnailDriver" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Vivaldi Update Notifier" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "EADM" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "SandboxieControl" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "Uploader" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "HP OfficeJet 3830 series (NET)" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "com.squirrel.artpip.Artpip" HKU\S-1-5-21-609613140-2954503171-2558152283-1001\...\StartupApproved\Run: => "CCleaner Monitoring" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{80A57A46-0C54-4233-947A-A9ED83632A3E}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS1BDF\HPDiagnosticCoreUI.exe FirewallRules: [{85CCBE16-6D66-4211-A9F1-FC5A83745FE4}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS1BDF\HPDiagnosticCoreUI.exe FirewallRules: [{3D6F1D39-B7CF-44C2-BD40-8F4E1649C224}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS6E62\HPDiagnosticCoreUI.exe FirewallRules: [{1582BB7D-8BD0-4179-BB91-A5C3920FBB1F}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS6E62\HPDiagnosticCoreUI.exe FirewallRules: [{2FCB804C-DC64-4022-904F-0B87E2E4B4D8}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS6C1C\HPDiagnosticCoreUI.exe FirewallRules: [{1EC737AA-2CBA-4F38-AF11-1EB08E309A5B}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS6C1C\HPDiagnosticCoreUI.exe FirewallRules: [UDP Query User{CDD70DA6-D845-4A88-A4C1-FF342E0CE3E9}C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe FirewallRules: [TCP Query User{47B3248E-F9C9-45AA-99D5-2D0FC9B450FB}C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe FirewallRules: [UDP Query User{34ED0CA0-9CFE-4C9F-B085-7832BDC8D612}C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe FirewallRules: [TCP Query User{F483560A-25B3-4B53-8FDD-9A82A1C1097A}C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\frank\appdata\local\vivaldi\application\vivaldi.exe FirewallRules: [{2AB157A0-CA79-4035-9F79-55CCADA72307}] => (Allow) LPort=8888 FirewallRules: [{67C450AF-43D1-412B-87A0-33131056A102}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe FirewallRules: [{CC0FA2E3-D3F2-4A4E-8BED-FB532E7C1C0D}] => (Allow) H:\Steam\steamapps\common\pressure\bin\pressure.exe FirewallRules: [{50C53803-1DC9-445B-858E-ECACCC5EA900}] => (Allow) H:\Steam\steamapps\common\pressure\bin\pressure.exe FirewallRules: [{0C5815DF-78E1-4A94-85D2-D9B1907F1BA7}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{B814AA4B-15C1-4C4F-B846-605B3246FFB5}] => (Allow) LPort=5357 FirewallRules: [{008C85F1-29D4-471B-82E6-72A5B6C6BACA}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\Bin\DeviceSetup.exe FirewallRules: [{0F5D3B2B-48FB-49C4-B81B-F443C7CE5180}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\bin\FaxPrinterUtility.exe FirewallRules: [{2615BFD7-6637-4390-99C8-57C35F051763}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\bin\SendAFax.exe FirewallRules: [{64A49D48-522A-479A-A6B6-564D0049A907}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\bin\DigitalWizards.exe FirewallRules: [{56D26318-7DA2-452D-BD25-14338E1104D7}] => (Allow) C:\Program Files\HP\HP OfficeJet 3830 series\bin\FaxApplications.exe FirewallRules: [{6B3C665D-4D9C-452D-888A-5976214CD53E}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS5D98\HP.EasyStart.exe FirewallRules: [{10AF2CE3-79A7-4BEC-827D-256AD5CB0F19}] => (Allow) C:\Users\Frank\AppData\Local\Temp\7zS4459\HP.EasyStart.exe FirewallRules: [{6328E46C-0070-4FC2-A30A-FD5E310A6924}] => (Allow) LPort=8888 FirewallRules: [UDP Query User{922904B7-1DE0-4EBF-A3D7-F9F070A7837A}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe FirewallRules: [TCP Query User{2650AC29-89E3-4B1A-A30D-4A686413D0D8}C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files (x86)\seagate\seagate dashboard 2.0\dashboard.exe FirewallRules: [UDP Query User{A56651EE-EDD8-4A55-8301-4B003E62FFFE}C:\users\frank\appdata\local\apps\2.0\0d3v3gx1.3xa\xxhv9vy3.b9j\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Block) C:\users\frank\appdata\local\apps\2.0\0d3v3gx1.3xa\xxhv9vy3.b9j\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe FirewallRules: [TCP Query User{96AE38B5-B096-4829-88C6-ACE8C8AD207F}C:\users\frank\appdata\local\apps\2.0\0d3v3gx1.3xa\xxhv9vy3.b9j\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Block) C:\users\frank\appdata\local\apps\2.0\0d3v3gx1.3xa\xxhv9vy3.b9j\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe FirewallRules: [{1687499B-E8B0-4306-BE72-62E554424D92}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{76C3893A-423F-4071-BCD2-5BDBE3BD66C6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{4CDA189B-8BA9-4E2B-852E-42B28CA3D9C0}] => (Allow) G:\fsetup.exe FirewallRules: [{661BE1FF-EC63-47D0-8E14-EA86DD2FB6C8}] => (Allow) G:\fsetup.exe FirewallRules: [{9ABED6EA-A067-4130-A3F8-59A6136C7B55}] => (Allow) C:\Users\Frank\AppData\Local\Apps\2.0\0D3V3GX1.3XA\XXHV9VY3.B9J\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe FirewallRules: [{25E21406-A3D5-409B-8CC2-0D0B7B6B269C}] => (Allow) C:\Users\Frank\AppData\Local\Apps\2.0\0D3V3GX1.3XA\XXHV9VY3.B9J\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe FirewallRules: [{878CE88C-D5A0-4ECE-A4C4-C8B5BF59D559}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe FirewallRules: [{25FFBE88-277A-4B43-9337-EB0CAA13104C}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe FirewallRules: [{CA668E89-B0F1-495A-87D7-8E82767EEA98}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe FirewallRules: [{C431FFE0-4561-4C9C-8C04-25A6ED112D53}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe FirewallRules: [{F72D7FED-696A-4BE7-8058-CE6225D04522}] => (Allow) H:\Steam\steamapps\common\DiRT 3 Complete Edition\dirt3_game.exe FirewallRules: [{A822135E-04E8-42E8-B1B6-9E52BDA04468}] => (Allow) H:\Steam\steamapps\common\DiRT 3 Complete Edition\dirt3_game.exe FirewallRules: [{3FF9E4F9-8C2F-45A8-B1F0-07FE8B367A64}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{1733D6AE-8861-453D-88AC-03292A34442C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{C5597AE1-A44C-4245-889F-C28D4DB60B4F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F19B1735-8F98-491E-B8C6-02529C7988E9}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{9ABF2369-3249-4FCF-AB40-68370A89ACF5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{F90B12D7-AA23-4B14-8E57-F3796253CFF3}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{8F92964E-0BD9-4497-A5B0-18F57A75EA9A}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE FirewallRules: [{32F6F81A-E3CA-4704-A7F4-ADFD58271CA2}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{5D3D3936-0422-4300-B044-FFC3D8C59A61}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{042257B9-43D3-41C0-9A90-0475DD3DA217}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{C1DA9834-C372-4678-9AC9-31F373BF7C07}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{5AD8F221-6A2E-45BF-9495-AD2347171230}] => (Allow) C:\Program Files\Bitdefender Home Scanner\hvasrv.exe FirewallRules: [{0DC62C2D-9B68-419A-B413-42EE4CC99B0C}] => (Allow) H:\Steam\steamapps\common\Layers of Fear\Layers of Fear.exe FirewallRules: [{0C533721-5B76-4C61-8050-7E04E3FE33EA}] => (Allow) H:\Steam\steamapps\common\Layers of Fear\Layers of Fear.exe FirewallRules: [{3BA37A2D-4200-4B7C-9D3D-526E5BB0EC51}] => (Allow) H:\The Guild 2 Renaissance\GuildII.exe FirewallRules: [{BD163FBB-4EED-4266-B4A3-B58F7BCF6CF3}] => (Allow) H:\The Guild 2 Renaissance\DataTools\DLM.exe FirewallRules: [TCP Query User{41458D0D-6901-4499-8088-5A86B4DB8430}J:\snappy driver installer 1.18.6\sdi_x64_r1806.exe] => (Allow) J:\snappy driver installer 1.18.6\sdi_x64_r1806.exe FirewallRules: [UDP Query User{09096BF0-DE0E-401D-AB75-192FF62D4867}J:\snappy driver installer 1.18.6\sdi_x64_r1806.exe] => (Allow) J:\snappy driver installer 1.18.6\sdi_x64_r1806.exe FirewallRules: [{7AEFD2F0-919A-4A19-9D5A-0C3CDBE9AA85}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{3BEA062C-1405-48E5-8DBC-41619BA3F753}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{BDE83FC5-5B12-45C2-8093-826E03C3FAE0}] => (Allow) C:\Program Files\Tangentix\Runtime\x64\GSLauncher.exe FirewallRules: [{D86A8569-8D0D-4870-A556-C4E692D5BC9C}] => (Allow) C:\Program Files\Tangentix\Runtime\x86\GSLauncher.exe FirewallRules: [{DE278EBD-7B01-49F0-936B-622AEFA32568}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe FirewallRules: [{3F4173B1-54B5-43B2-B16E-D3D0FA379C00}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe FirewallRules: [{CEF1B817-784A-4636-B20B-7B3CFB441665}] => (Allow) H:\Steam\steamapps\common\The Tiny Bang Story\ttbs.exe FirewallRules: [{1C4C0F76-6C7F-4AEF-97E0-2C24B979C00B}] => (Allow) H:\Steam\steamapps\common\The Tiny Bang Story\ttbs.exe FirewallRules: [{BE6B8955-A021-4CBA-963E-8FB3E75D4E38}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{EB66C2B3-6F43-4CE2-B8F8-6096D7599059}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{190A010E-157F-4789-AE66-428C25A91376}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{62C64611-CB09-4BA4-86DC-BAEFC172C21A}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{6A9AF5C2-33FD-49EB-8507-52B2DA288F22}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{F46BF25A-032D-4809-A6DF-B7D88639664E}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{2BC94F72-D892-4746-8431-D835375248ED}] => (Allow) C:\Program Files\Opera\56.0.3051.52\opera.exe FirewallRules: [{13E46FE5-FF13-4A54-9614-0C03A3869876}] => (Allow) H:\Steam\steamapps\common\Odysseus Kosmos and his Robot Quest - Episode 1\Odysseus_S1E1_standalone.exe FirewallRules: [{61E8241C-463B-494D-AA1A-BAEA058E8946}] => (Allow) H:\Steam\steamapps\common\Odysseus Kosmos and his Robot Quest - Episode 1\Odysseus_S1E1_standalone.exe FirewallRules: [{295F70F8-D6BF-4ACB-A8E0-E9E3B9788CEE}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe FirewallRules: [{EAAD589D-EB63-4304-B96C-2E457079B16F}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{C12B4DE1-68BC-4CD7-8291-C54929400614}] => (Allow) C:\Program Files\Opera\56.0.3051.88\opera.exe FirewallRules: [{F152F7D4-33A4-4E61-BF32-9003B929CFC1}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum\RpcAgentSrv.exe FirewallRules: [TCP Query User{553B1969-814F-4E40-821F-C9E7FE51EEC8}C:\program files\sisoftware\sisoftware sandra lite platinum\wnt600x64\rpcsandrasrv.exe] => (Allow) C:\program files\sisoftware\sisoftware sandra lite platinum\wnt600x64\rpcsandrasrv.exe FirewallRules: [UDP Query User{84643572-CA2A-414E-BCD0-C68141F3A723}C:\program files\sisoftware\sisoftware sandra lite platinum\wnt600x64\rpcsandrasrv.exe] => (Allow) C:\program files\sisoftware\sisoftware sandra lite platinum\wnt600x64\rpcsandrasrv.exe FirewallRules: [{D5FDE435-E994-4935-B9CF-C3943A63CD51}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite Platinum\WNt600x64\RpcSandraSrv.exe FirewallRules: [{5F550F1F-3BEE-406A-AA73-7B89587410E6}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe FirewallRules: [{2E2E4990-A1F4-4254-AF33-DA957A263943}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe FirewallRules: [{7ACCBEE2-9A86-4C0D-AF90-FEA48F851653}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe FirewallRules: [{3E6B2F54-C2AA-45DA-A172-4A1684742B71}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe FirewallRules: [{F5E1905E-8C79-4A2B-B375-C3666C27433B}] => (Allow) LPort=5253 FirewallRules: [{E2DD6F54-B149-4C61-B342-780710749EC8}] => (Allow) LPort=8732 ==================== Wiederherstellungspunkte ========================= 04-11-2018 10:05:58 O&O ShutUp10 04-11-2018 10:23:02 Windows Modules Installer 04-11-2018 10:28:49 Windows-Sicherung 04-11-2018 12:00:17 Windows-Sicherung ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (11/04/2018 01:37:34 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert . Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess. Vorgang: Generatordaten werden gesammelt Kontext: Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220} Generatorname: System Writer Generatorinstanz-ID: {7a91046c-6d2c-47dc-9d10-be6cffef97c5} Error: (11/04/2018 08:41:56 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (11/03/2018 07:40:07 PM) (Source: IntelDalJhi) (EventID: 4) (User: ) Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid. Error: (11/03/2018 09:34:59 AM) (Source: IntelDalJhi) (EventID: 4) (User: ) Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid. Error: (11/03/2018 09:19:16 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (11/02/2018 09:33:45 AM) (Source: IntelDalJhi) (EventID: 4) (User: ) Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid. Error: (11/02/2018 09:25:51 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (11/01/2018 04:55:37 PM) (Source: IntelDalJhi) (EventID: 4) (User: ) Description: Intel(R) Dynamic Application Loader Host Interface Service initialization failure - the spooler applet is invalid. Systemfehler: ============= Error: (11/04/2018 01:26:45 PM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume47" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 01:26:45 PM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume47" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 01:26:45 PM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume47" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 12:23:22 PM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume45" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 12:23:22 PM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume45" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 11:59:45 AM) (Source: volsnap) (EventID: 14) (User: ) Description: Die Schattenkopien von Volume "K:" wurden aufgrund eines E/A-Fehlers auf Volume "K:" abgebrochen. Error: (11/04/2018 11:46:59 AM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume27" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Error: (11/04/2018 11:46:59 AM) (Source: Microsoft-Windows-FilterManager) (EventID: 3) (User: NT-AUTORITÄT) Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume27" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c". Windows Defender: =================================== Date: 2018-11-01 16:08:51.015 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {91FE65A6-1291-4CD9-9C57-88EBA0B5EFD9} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-11-01 15:17:08.125 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {44849A4F-6897-408B-84F6-DB10C5BF2A9A} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-11-01 15:11:27.279 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {25FBB780-1CA4-40F0-AFC2-A9757F7ED859} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-11-01 14:53:46.814 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {238D9898-0D7C-43C7-9B14-1E7A19FF6116} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-11-01 14:01:16.116 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {0A4CBF34-D02F-4AC4-8EB2-5CBAC359A394} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2018-10-07 14:30:04.713 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.277.683.0 Updatequelle: Microsoft Update-Server Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: Vorherige Modulversion: 1.1.15300.6 Fehlercode: 0x8024402c Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". Date: 2018-08-31 10:39:37.212 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.275.490.0 Updatequelle: Microsoft Update-Server Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: Vorherige Modulversion: 1.1.15200.1 Fehlercode: 0x80070643 Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. Date: 2018-08-23 11:17:09.775 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.273.1826.0 Updatequelle: Microsoft Update-Server Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: Vorherige Modulversion: 1.1.15100.1 Fehlercode: 0x8024402c Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". Date: 2018-08-10 11:35:09.841 Description: Fehler von Windows Defender Antivirus beim Laden von Signaturen. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen. Betroffene Signaturen: Aktuell Fehlercode: 0x80070002 Fehlerbeschreibung: Das System kann die angegebene Datei nicht finden. Signaturversion: 0.0.0.0;0.0.0.0 Modulversion: 0.0.0.0 CodeIntegrity: =================================== Date: 2018-11-04 10:23:01.317 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Microsoft signing level requirements. Date: 2018-11-04 10:22:59.772 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Microsoft signing level requirements. Date: 2018-11-04 10:22:59.710 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Microsoft signing level requirements. Date: 2018-11-04 10:22:59.188 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\ProgramData\Microsoft\Windows Defender\Platform\4.18.1810.5-0\NisSrv.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-11-04 10:22:55.890 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements. Date: 2018-11-04 10:22:51.711 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements. Date: 2018-11-04 08:39:00.380 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements. Date: 2018-11-03 19:36:07.593 Description: Code Integrity determined that a process (\Device\HarddiskVolume8\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume8\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i5-6402P CPU @ 2.80GHz Prozentuale Nutzung des RAM: 59% Installierter physikalischer RAM: 8113.14 MB Verfügbarer physikalischer RAM: 3312.25 MB Summe virtueller Speicher: 16817.14 MB Verfügbarer virtueller Speicher: 9224.46 MB ==================== Laufwerke ================================ Drive c: (Win10 Pro 64bit) (Fixed) (Total:117.64 GB) (Free:17.52 GB) NTFS Drive d: (backup) (Fixed) (Total:271.51 GB) (Free:196.19 GB) NTFS Drive e: (Recover) (Fixed) (Total:60 GB) (Free:42.42 GB) NTFS Drive g: (MEDIANCA) (Fixed) (Total:931.51 GB) (Free:341.72 GB) NTFS Drive h: (fhp & Games) (Fixed) (Total:200 GB) (Free:22.25 GB) NTFS Drive i: (Secure & pagefile.sys) (Fixed) (Total:200 GB) (Free:186.39 GB) NTFS Drive j: (Downloads) (Fixed) (Total:200 GB) (Free:148.2 GB) NTFS Drive k: (Seagate Backup Plus Drive) (Fixed) (Total:3725.9 GB) (Free:1224.87 GB) NTFS \\?\Volume{3a5acbd8-ec76-4412-9d53-64dea1c9a3ee}\ () (Fixed) (Total:0.49 GB) (Free:0.09 GB) NTFS \\?\Volume{18524061-d299-4b55-95ba-8af8f1c7905f}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 8ABE4A17) Partition: GPT. ======================================================== Disk: 1 (Size: 119.2 GB) (Disk ID: 8ABE4A28) Partition: GPT. ======================================================== Disk: 2 (MBR Code: Windows 7/8/10) (Size: 3726 GB) (Disk ID: 1CB5C92F) Partition: GPT. ======================================================== Disk: 3 (Size: 931.5 GB) (Disk ID: 1B7655C6) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ ![]() |
![]() | #6 |
![]() ![]() ![]() ![]() | ![]() Wo System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Lösung! Gern geschehen und vorab: ich bin kein offizieller Helfer des TB sondern nur ein interessierter und einigermaßen erfahrener Nutzer. Also erwarte nicht zuviel. ![]() Ich sehe Probleme. Ein ACHTUNG beim Vivaldi-Browser deutet auf eine Fakeversion hin. Vllt. Malware. Das muß aber nicht entscheidend sein. Das Hauptproblem scheint zu sein, dass der Service für die Schattenkopien korrupt ist (Fehler und keine Code-Integrität). Kann bedeuten, dass die nicht gelöscht werden können und so immer mehr Platz wegnehmen. Das deutet auch auf Manipulation durch Schadsoftware hin. Die einfachste Lösung ist vermutlich, wichtige Daten (keine Programme) zu sichern und das System neu aufzusetzen. Alternativ könnte man auch eine Systemwiedererstellung probieren. Da seh ich aber schwarz. Oder du stellst den Rechner nochmal im entsprechenden Technikforum vor. Warte aber erstmal bis sich hier einer der richtigen Helfer meldet. Vllt. nicht gerade Heute, weil Sonntag. ![]() |
![]() | #7 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß Das Problem trat während meiner mtl. Routine: Scan mit ESET OnlineScanner, Emsisoft Anti-Malware, MBAM & AdwCleaner & anschl. Backup (Windows Boardmittel & snapshot) auf zwei Externe & die interne HDD, auf. Die Scans habe ich grösstenteils gestern ausgeführt: ohne Funde bis auf: https://www.trojaner-board.de/193560...ml#post1705908, welches aber doppelt (cosinus & M-K-D-B) gecheckt als Fehlalarme identifiziert wurden. Den AdwCleaner habe ich erst heute auch ohne Funde ausgeführt. Gestern meldete mir zwischendurch noch Windows, dass er einen Schnell-Scan mit dem Defender, ebenfalls ohne Funde, ausgeführt hat. Das funktioniert problemlos: "Sie können Ihren aktuellen Anbieter beibehalten und Ihr System regelmässig durch Windows Defender Antivirus auf Bedrohungen überprüfen lassen." Heute habe ich dann noch eine Datenträgerbereinigung & anschl. eben die genannten Backups ausgeführt. Das letzte mit snapshot ist gerade fertig geworden. Also an Schadsoftware glaube ich auf Grund dessen nicht wirklich; habe auch nichts unsicheres runtergeladen & war auch nicht auf unbekannten oder neuen Websites ![]() ![]() ![]() Führe gerade noch das hier: https://support.microsoft.com/de-de/...m-file-checker aus. So bin durch: 1. Durchlauf mit jeweils beiden Befehlen (DISM.exe /Online /Cleanup-image /Restorehealth & sfc /scannow): Der Wiederherstellungsvorgang wurde erfolgreich abgeschlossen. Der Vorgang wurde erfolgreich beendet. Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert. 2. Der Wiederherstellungsvorgang wurde erfolgreich abgeschlossen. Der Vorgang wurde erfolgreich beendet. Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden. Geändert von buju (04.11.2018 um 16:23 Uhr) |
![]() | #8 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB großCode:
ATTFilter Drive c: (Win10 Pro 64bit) (Fixed) (Total:117.64 GB) (Free:14.22 GB) NTFS Drive d: (backup) (Fixed) (Total:271.51 GB) (Free:189.78 GB) NTFS Drive e: (Recover) (Fixed) (Total:60 GB) (Free:42.42 GB) NTFS Drive h: (fhp & Games) (Fixed) (Total:200 GB) (Free:28.83 GB) NTFS Drive i: (Secure & pagefile.sys) (Fixed) (Total:200 GB) (Free:186.38 GB) NTFS Drive j: (Downloads) (Fixed) (Total:200 GB) (Free:133.56 GB) NTFS \\?\Volume{3a5acbd8-ec76-4412-9d53-64dea1c9a3ee}\ () (Fixed) (Total:0.49 GB) (Free:0.09 GB) NTFS \\?\Volume{18524061-d299-4b55-95ba-8af8f1c7905f}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 8ABE4A17) Partition: GPT. ======================================================== Disk: 1 (Size: 119.2 GB) (Disk ID: 8ABE4A28) Die SSD ist bereits viel zu voll. Die Magnetplatte ist meiner Meinung nach unsinnig partitioniert. Was für einen Sinn macht z. B. "Backups" als Partition auf einer Systemplatte? Backups gehören auf eine externe Platte. Am einfachsten wäre es, die Daten zu sichern und Windows 10 neu zu installieren. Dann die 1 TB Platte mit einer einzigen Partition neu formatieren. Räume auf, alles andere ist Pfusch am Bau. |
![]() | #9 | |
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB großZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
![]() | #10 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst] Hä? ![]() |
![]() | #11 |
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst] Ja, aufräumen und alles neu ist eine konsequente Option. Und 'backup' ist da nur ein Name; letzendlich sind da Thunderbird-Sicherungen, MozBackups, Registrysicherungen und auch snapshot drauf sowie 'Sichern und Wiederherstellen w7' (Ich weiss ist bald mit 1809 komplett Geschichte). Das alles ist aber noch einmal auf zwei Externen gesichert und nur deshalb zusätzlich auf der HDD um es im Fall der Fälle vielleicht ein bisschen einfacher zu haben. Aber ist den die HDD nun hinüber oder nicht ![]() Geändert von buju (04.11.2018 um 22:05 Uhr) |
![]() | #12 | |
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst]Zitat:
Und wenn dann noch Probleme auftreten -> Gewährleistung
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
![]() | #13 | |
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst]Zitat:
Ebenfalls ziemlich sinnfrei: eine extra Partition für Downloads ![]() Es gibt doch extra Ordner wenn man das schon auftrennen will und nebenbei bemerkt werden v.a. Downloads von Programmen sehr schnell obsolet weil viele Programme laufend aktualisiert werden. Uralte Setups aufzubewahren ergibt keinen Sinn. Warum nicht die SSD nur für Windows und Programme? ![]() Die TB-Magnetplatte mit genau einer Partition austatten und darauf erstellt man verschiedene Ordner für seinen eigenen Dateien, Musik, Spiele und meintewegen auch Backups und Downloads?? ![]() ![]() Ich versteh diesen Zwang möglichst viele Partitionen zu erstellen einfach nicht.
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() | #14 | |||
![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst]Zitat:
Zitat:
Meine Downloads werden tagesaktuell aktualisiert und wenn die neue Datei gespeichert ist wird sofort die Vorgängerversion gelöscht. Zitat:
Wie eben schon geschrieben habe ich die HDD so partitioniert eben weil ich Ordnung haben wollte. Zum anderen fand ich es damals Klasse partitionieren zu können - ist kein Teufelswerk, weiss ich - hatte aber Respekt davor. Von Zwang kann keine Rede sein: Gründe siehe vor. Wenn ich Lust & Zeit habe formatiere ich die HDD zu EINER Partition - vollkommen zwangsfrei ![]() Viel mehr würde mich interessieren ob Du auch der Meinung bist, dass die HDD noch in Ordnung ist. Darklord666 hat mich mit seinen Antworten zur HDD doch stark verunsichert. ![]() |
![]() | #15 | ||||
/// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | ![]() System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß [gelöst]Zitat:
Zitat:
Naja mit Zwang meine ich, dass auf Biegen und Brechen unnötige mini Partitionen erstellt werden anstatt flexibler zu sein mit Verzeichnissen. Verzeichnisse erzielen dieselbe "optische" Wirkung mit der Ordnung. Und du glaubst nicht wie oft ich das schon gesehen habe, dass v.a. Laien für jeden Furz eine extra Partition anlegen. ![]() Andere Partitionen/Volumes machen eigentlich nur dann Sinn, wenn man den Speicherplatz limitieren bzw ein Vollaufen der root/system partition verhindern will. Da ist Linux das beste Beispiel, ich leg /home, /tmp und /var immer auf separate volumes, damit root nicht volläuft kann. Zitat:
![]() Zitat:
![]() Könnte dir aber auch egal sein, wenn die Partition sich über die komplette Platte erstrecken täte ![]() ![]()
__________________ Logfiles bitte immer in CODE-Tags posten ![]() |
![]() |
Themen zu System Volume Information auf h:\(Daten&Spiele) plötzlich fast 116 GB groß |
ausgeführt, daten, datenträgerbereinigung, ellung, formation, gestern, information, kaffee, löschen, nicht, partition, plötzlich, praktisch, schattenkopien, spiele, system, system volume information, systemdateien, systemwiederherstellung, voll, volume, weiteres |