![]() |
|
Plagegeister aller Art und deren Bekämpfung: adware 2conv.comWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
![]() | ![]() adware 2conv.com Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-12-2019 durchgeführt von Dennis (05-12-2019 22:52:56) Gestartet von C:\Users\dz85\Desktop\frst Windows 10 Pro Version 1903 18362.476 (X64) (2019-08-11 16:01:44) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-1632565651-1844533679-47225703-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1632565651-1844533679-47225703-503 - Limited - Disabled) Dennis (S-1-5-21-1632565651-1844533679-47225703-1001 - Administrator - Enabled) => C:\Users\dz85 Gast (S-1-5-21-1632565651-1844533679-47225703-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1632565651-1844533679-47225703-1003 - Limited - Enabled) WDAGUtilityAccount (S-1-5-21-1632565651-1844533679-47225703-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.021.20056 - Adobe Systems Incorporated) Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.293 - Adobe) Albion Online (HKLM-x32\...\SandboxAlbionOnline) (Version: - Sandbox Interactive GmbH) Apple Application Support (32-Bit) (HKLM-x32\...\{80B42CAA-28C0-4FBD-A46E-D61F45E2F9FC}) (Version: 7.2 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{466D00D0-E7DE-47C2-8FE5-54A8009F5850}) (Version: 7.2 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.) Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.) AURA (HKLM-x32\...\{5899CD4F-8764-4303-A0D9-C60A62CFC24F}) (Version: 1.05.28 - ASUSTeK Computer Inc.) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) CAM (HKLM-x32\...\{C10B0C08-CA3B-4B98-8B7C-B31E0641691F}) (Version: 3.5.30 - NZXT) Classic Shell (HKLM\...\{CABCE573-0A86-42FA-A52A-C7EA61D5BE08}) (Version: 4.3.1 - IvoSoft) CPUID ROG CPU-Z 1.80 (HKLM\...\CPUID ROG CPU-Z_is1) (Version: 1.80 - CPUID, Inc.) DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.6.0.0278 - Disc Soft Ltd) Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment) Die Siedler III Gold Edition (HKLM-x32\...\S3) (Version: - ) Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts) Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.0.81 - Electronic Arts) Die Sims™ 3 Lebensfreude (HKLM-x32\...\{E6B88BD6-E4B2-4701-A648-B6DAC6E491CC}) (Version: 8.0.152 - Electronic Arts) Die Sims™ 3 Luxus-Accessoires (HKLM-x32\...\{71828142-5A24-4BD0-97E7-976DA08CE6CF}) (Version: 3.0.38 - Electronic Arts) Die Sims™ 3 Reiseabenteuer (HKLM-x32\...\{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}) (Version: 2.0.86 - Electronic Arts) Die Sims™ 3 Stadt-Accessoires (HKLM-x32\...\{7B11296A-F894-449C-8DF6-6AAAA7D4D118}) (Version: 9.0.73 - Electronic Arts) Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts) Discord (HKU\S-1-5-21-1632565651-1844533679-47225703-1001\...\Discord) (Version: 0.0.305 - Discord Inc.) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 390.77 - NVIDIA Corporation) Hidden Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited) Europa Universalis IV MULTi4 - ElAmigos Version 1.19.2 (HKLM-x32\...\{A0A05CBD-5A83-45E4-B90E-7ED2F9C74404}_is1) (Version: 1.19.2 - Paradox Interactive) GPU Temp version 1.0 (HKLM-x32\...\{8C8711FD-0FC8-4801-B33E-ED19BB0350B1}_is1) (Version: 1.0 - gputemp.com) HandBrake 1.2.0 (HKLM-x32\...\HandBrake) (Version: 1.2.0 - ) Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Hero Editor V1.04 (HKLM-x32\...\ST6UNST #1) (Version: - ) HP OfficeJet Pro 8720 - Grundlegende Software für das Gerät (HKLM\...\{17C9301B-E698-4B7F-A583-662705F20A12}) (Version: 40.11.1148.17181 - HP Inc.) Hue Sync (HKLM\...\{C0270355-35E2-4862-8B57-A7C1A258AF77}) (Version: 1.3.3.1 - Signify Netherlands B.V.) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1054 - Intel Corporation) Intel(R) Network Connections 22.9.16.0 (HKLM\...\PROSetDX) (Version: 22.9.16.0 - Intel) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.9.0.1015 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.866.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{246c6cc0-9810-4728-9a29-28474de2eec5}) (Version: 1.47.866.0 - Intel Corporation) Hidden Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden iTunes (HKLM\...\{552960A4-02C6-466D-BBEB-E4C4C0A82EF3}) (Version: 12.9.2.6 - Apple Inc.) Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes) Microsoft OneDrive (HKU\S-1-5-21-1632565651-1844533679-47225703-1001\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 (HKLM-x32\...\{56e11d69-7cc9-40a5-a4f9-8f6190c4d84d}) (Version: 14.12.25810.0 - Microsoft Corporation) Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.) Mozilla Firefox 71.0 (x64 de) (HKLM\...\Mozilla Firefox 71.0 (x64 de)) (Version: 71.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0.2 - Mozilla) NVIDIA 3D Vision Controller-Treiber 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation) NVIDIA Grafiktreiber 432.00 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 432.00 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation) OBS Studio (HKLM-x32\...\OBS Studio) (Version: 23.0.2 - OBS Project) Opera Stable 65.0.3467.48 (HKLM-x32\...\Opera 65.0.3467.48) (Version: 65.0.3467.48 - Opera Software) Paradox Launcher v2 (HKLM\...\{F0072197-FCF6-41BF-9D38-832B145922DC}) (Version: 2.0.0.0 - Paradox Interactive) PxMergeModule (HKLM-x32\...\{024521CF-C07E-4F8E-8481-0D75695E03AF}) (Version: 1.00.0000 - Your Company Name) Hidden QuickPar 0.9 (HKLM-x32\...\QuickPar) (Version: 0.9 - Peter B. Clements) Railroad Tycoon 3 1.06 (HKLM-x32\...\RT3Patch) (Version: - ) RSI Launcher 1.0.0 (HKLM\...\81bfc699-f883-50c7-b674-2483b6baae23) (Version: 1.0.0 - Cloud Imperium Games) Skype Version 8.29 (HKLM-x32\...\Skype_is1) (Version: 8.29 - Skype Technologies S.A.) SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group) Sound Blaster Recon3D PCIe (HKLM-x32\...\{E9DF9D95-BF8F-4264-B54E-988DAD71EE92}) (Version: 1.02.03 - Creative Technology Limited) Sound Blaster Recon3D PCIe Extras (HKLM-x32\...\{204FCF73-1450-407D-BCF9-1233EC5F5787}) (Version: 1.0 - Creative Technology Limited) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Tangysoft (HKLM-x32\...\Tangysoft_is1) (Version: - Tangysoft Ltd.) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.3 - TeamSpeak Systems GmbH) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation) Uplay (HKLM-x32\...\Uplay) (Version: 15.0 - Ubisoft) VLC media player (HKLM\...\VLC media player) (Version: 2.2.8 - VideoLAN) WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) World of Warcraft Classic (HKLM-x32\...\World of Warcraft Classic) (Version: - Blizzard Entertainment) YoloMouse (HKLM\...\{69C126B4-E25D-46AF-8ACD-001160F9460E}) (Version: 0.9.1.0 - HaPpY) Packages: ========= Bubble Witch 3 Saga -> C:\Program Files\WindowsApps\king.com.BubbleWitch3Saga_6.3.4.0_x86__kgqvnymyfvs32 [2019-11-19] (king.com) Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.153.600.0_x86__kgqvnymyfvs32 [2019-12-05] (king.com) Citrix Workspace -> C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54 [2019-09-20] (Citrix) [Startup Task] Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_4.5.1.2_x86__h6adky7gbf63m [2019-11-25] (Gameloft.) Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.0.3587.0_x64__rz1tebttyb220 [2019-10-05] (Dolby Laboratories) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_105.1.623.0_x64__v10z8vjag6ke6 [2019-11-15] (HP Inc.) Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12228.20276.0_x64__8wekyb3d8bbwe [2019-11-26] (Microsoft Corporation) [MS Ad] March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_4.5.0.9_x86__h6adky7gbf63m [2019-12-03] (Gameloft.) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-09-29] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-21] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-21] (Microsoft Corporation) [MS Ad] Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe [2019-11-13] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.4.11052.0_x64__8wekyb3d8bbwe [2019-11-09] (Microsoft Studios) [MS Ad] MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.33.13253.0_x64__8wekyb3d8bbwe [2019-11-23] (Microsoft Corporation) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0 [2019-11-23] (Spotify AB) [Startup Task] XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.143.18.0_x86__xpfg3f7e9an52 [2019-11-08] (New Work SE) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Keine Datei ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-11-27] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Keine Datei ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => -> Keine Datei ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-10-02] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-11-27] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\WINDOWS\System32\StartMenuHelper64.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2008-09-04] (Electronic Arts -> On2.com) HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2008-09-04] (Electronic Arts -> On2.com) ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2017-12-27 18:48 - 2017-12-27 18:47 - 000073728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\ClaymoreProtocol.dll 2017-12-27 18:48 - 2017-12-27 18:47 - 000053248 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\cpuutil.dll 2017-12-27 18:48 - 2017-12-27 18:47 - 001951232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\R2Clib.dll 2017-12-27 18:48 - 2017-12-27 18:48 - 000073728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\RogNewmouseProtocol.dll 2017-12-27 18:48 - 2017-12-27 18:48 - 001777664 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\Vender.dll 2017-12-12 22:22 - 2017-12-12 22:22 - 000153600 _____ () [Datei ist nicht signiert] C:\Program Files\YoloMouse\Yolo32.dll 2017-12-12 22:22 - 2017-12-12 22:22 - 000180736 _____ () [Datei ist nicht signiert] C:\Program Files\YoloMouse\Yolo64.dll 2017-12-27 19:26 - 2019-12-05 12:55 - 000046888 _____ (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\2.00.09\PEbiosinterface32.dll 2017-12-27 18:48 - 2017-12-27 18:47 - 000081920 _____ (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\AudioLEDCtrl.dll 2017-12-28 00:12 - 2009-03-18 16:00 - 000151552 ____N (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\ShareDLL\CADI\CTCadiEP.dll 2012-10-08 17:45 - 2012-10-08 17:45 - 000532480 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel v2\CTAudEp.dll 2011-09-16 18:04 - 2011-09-16 18:04 - 000238080 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel v2\CTLoadRs.dll 2012-09-05 17:45 - 2012-09-05 17:45 - 000251904 _____ (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel v2\HKDetect.dll 2017-08-13 08:49 - 2017-08-13 08:49 - 000885560 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicExplorer64.dll 2017-08-13 08:49 - 2017-08-13 08:49 - 003664184 _____ (Ivaylo Beltchev -> IvoSoft) [Datei ist nicht signiert] C:\Program Files\Classic Shell\ClassicStartMenuDLL.dll 2017-12-27 18:48 - 2017-12-27 18:47 - 002039296 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\LED_DLL_forMB.dll 2017-12-27 18:48 - 2017-12-27 18:48 - 001628672 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\1.00.35\VGA_Extra.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ========== ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-09-29 14:46 - 2019-11-27 10:51 - 000001510 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\ HKU\S-1-5-21-1632565651-1844533679-47225703-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\dz85\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{4FAAB542-15E6-4B97-ADAF-6FF0A0D7A415}] => (Allow) D:\Steam\steamapps\common\Railroad Corporation\RailroadCorporationSteam.exe () [Datei ist nicht signiert] FirewallRules: [{B2621FFF-B761-44A3-B07F-9330E3464743}] => (Allow) D:\Steam\steamapps\common\Railroad Corporation\RailroadCorporationSteam.exe () [Datei ist nicht signiert] FirewallRules: [{2453EB0C-E93F-43BB-B196-C80F6F6E7200}] => (Allow) D:\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe (Obsidian Entertainment) [Datei ist nicht signiert] FirewallRules: [{A1422E90-1BF6-4533-8599-DC3F15138F2B}] => (Allow) D:\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe (Obsidian Entertainment) [Datei ist nicht signiert] FirewallRules: [{C96B139F-F2B3-4221-9EAE-41B56A0B8CD6}] => (Allow) D:\Steam\steamapps\common\The Turing Test\TheTuringTest\Binaries\Win64\TheTuringTest.exe (Bulkhead Interactive) [Datei ist nicht signiert] FirewallRules: [{5BE21753-F229-4F20-AE2F-C1C902A8AE86}] => (Allow) D:\Steam\steamapps\common\The Turing Test\TheTuringTest\Binaries\Win64\TheTuringTest.exe (Bulkhead Interactive) [Datei ist nicht signiert] FirewallRules: [UDP Query User{D87BE60A-CB18-43A7-9D8A-FF3DFA6C6AAF}D:\steam\steamapps\common\divinity original sin 2\classic\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\classic\eocapp.exe (Larian Studios -> ) FirewallRules: [TCP Query User{6D19B796-6333-4EB0-A047-602403ACB016}D:\steam\steamapps\common\divinity original sin 2\classic\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\classic\eocapp.exe (Larian Studios -> ) FirewallRules: [{031DCBBF-0AB7-4AB4-8B94-02979BDC33F7}] => (Allow) D:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert] FirewallRules: [{CE8D8462-790D-4473-B117-2BC977580D00}] => (Allow) D:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert] FirewallRules: [{8155F728-FF44-481A-AF1F-0E2F14BFE7F3}] => (Allow) D:\Steam\steamapps\common\Far Cry Primal\bin\FCPrimal.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [{B5257F99-A711-4211-A29B-1691DE380917}] => (Allow) D:\Steam\steamapps\common\Far Cry Primal\bin\FCPrimal.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [UDP Query User{9A2A88D8-EC85-4E85-A185-5CCA6F08D6EF}D:\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\steam\steamapps\common\fallout 4\fallout4.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [TCP Query User{A376A018-CB84-4E76-9FB8-95C91194635B}D:\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\steam\steamapps\common\fallout 4\fallout4.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{285BD41B-1148-478F-A245-8AC946A4FEB6}] => (Allow) D:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{84B5A7B6-1762-4814-9F1A-9D92A1040D43}] => (Allow) D:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{5A8FFD81-5B01-474D-8934-8D8284CC16E5}] => (Allow) D:\Steam\steamapps\common\Parkitect\Parkitect.exe () [Datei ist nicht signiert] FirewallRules: [{B1910381-B741-45F5-8555-012D56EB01A3}] => (Allow) D:\Steam\steamapps\common\Parkitect\Parkitect.exe () [Datei ist nicht signiert] FirewallRules: [{DD32D9CE-1124-4311-BF83-920A21F7189C}] => (Allow) D:\Steam\steamapps\common\Empire Total War\Empire.exe (Sega Europe Limited -> The Creative Assembly Ltd) FirewallRules: [{1D6E8E2C-D359-4838-8765-CD45EE5983C2}] => (Allow) D:\Steam\steamapps\common\Empire Total War\Empire.exe (Sega Europe Limited -> The Creative Assembly Ltd) FirewallRules: [{0F7426C4-40A8-4AD5-88E3-1BD757512C0F}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\eu4.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) FirewallRules: [{761DEB0F-3C43-4126-84FD-E4B682ADB122}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\eu4.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) FirewallRules: [{E2767827-AB90-479D-8475-29045DE5F080}] => (Allow) D:\Steam\steamapps\common\Half-Life\hl.exe (Valve -> Valve) FirewallRules: [{47621551-C7D7-403F-8A18-2B842EFE5413}] => (Allow) D:\Steam\steamapps\common\Half-Life\hl.exe (Valve -> Valve) FirewallRules: [{AA883788-164A-45E3-8F8A-D93928D63FB6}] => (Allow) D:\Steam\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe (The build server will stamp this field) [Datei ist nicht signiert] FirewallRules: [{6DC6514C-80B5-48B9-AA75-203C23E9DE13}] => (Allow) D:\Steam\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe (The build server will stamp this field) [Datei ist nicht signiert] FirewallRules: [{3D5EFC24-1C9D-46F1-9774-A9183E29E4A2}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{74B34C70-ADA8-4CDC-9EE6-3D7B7609CC5F}] => (Allow) D:\Steam\steamapps\common\Battle Brothers\win32\BattleBrothers.exe () [Datei ist nicht signiert] FirewallRules: [{28F9C39C-1745-4678-BFFE-FAEB3AADB68A}] => (Allow) D:\Steam\steamapps\common\Battle Brothers\win32\BattleBrothers.exe () [Datei ist nicht signiert] FirewallRules: [{021CB402-7D56-4156-B6C1-F40C0339E6C5}] => (Allow) D:\Steam\steamapps\common\Aggressors Ancient Rome\autorun.exe (Slitherine Ltd -> Slitherine Publishing Ltd.) FirewallRules: [{F50E9A1E-5B23-4191-A1B5-5AF08233C3B5}] => (Allow) D:\Steam\steamapps\common\Aggressors Ancient Rome\autorun.exe (Slitherine Ltd -> Slitherine Publishing Ltd.) FirewallRules: [{F1CCC947-A18F-4D93-9F40-12F6F955EE5B}] => (Allow) D:\Steam\steamapps\common\Grand Ages Medieval\GrandAgesMedieval.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{2AE3F631-3D22-4584-9915-A22BC28E4D4D}] => (Allow) D:\Steam\steamapps\common\Grand Ages Medieval\GrandAgesMedieval.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{72868D4F-EFAD-4551-B153-76009C292BAA}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [{EFFB4237-9C29-4719-9CB4-432972DEEF67}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [{F0AD35F8-E37B-4265-866F-0B93116A7A47}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{1235433F-70E5-4A0A-9930-F5F695FE01FD}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [UDP Query User{CA002D8C-1B57-437A-BEB1-0638F2820BE4}D:\hearthstone\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone\hearthstone.exe (Blizzard Entertainment, Inc. -> ) FirewallRules: [TCP Query User{AA3B2CAD-2DAD-462C-AE24-44D36CEAF3C0}D:\hearthstone\hearthstone\hearthstone.exe] => (Allow) D:\hearthstone\hearthstone\hearthstone.exe (Blizzard Entertainment, Inc. -> ) FirewallRules: [{FBE8E94C-ED18-4396-B7E3-4E89995D4599}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{DD4DAA18-84F4-456B-9C0C-921C3A2A484A}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{EE879871-4774-49D0-9BFC-5FFC1BC3459B}] => (Allow) D:\Steam\steamapps\common\RimWorld\RimWorldWin64.exe () [Datei ist nicht signiert] FirewallRules: [{E1F44035-EE6A-4A31-865F-A9662A15A774}] => (Allow) D:\Steam\steamapps\common\RimWorld\RimWorldWin64.exe () [Datei ist nicht signiert] FirewallRules: [{13853E56-48C0-403F-9123-933DC589DC04}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{327863D2-935D-4F6C-8B6F-C3D2BB6FE0A3}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{96BCFDC8-086B-4DC5-B8AA-9E0C82AD2829}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{D79F998C-3906-49D8-B7C8-C17772D67DED}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{0BE9E2D3-71DF-4FC0-8A34-72629E220CEB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{E5415FE1-18BD-42AA-9D40-12E871DABD9D}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{50B8573D-C1A0-4CC2-B1E2-AAEC50504707}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{03935AE7-2131-4A33-BB1E-F40838CB180E}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI_DX12.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{AEB800D9-05C4-42D5-B470-93754A223C88}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI_DX12.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{77032BEC-35A7-4A68-8974-98EBAA4A3707}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{FBDAB987-2E3E-42DB-8F39-B768CE006A85}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{B199A08E-D0AF-4F62-88CC-62CE9202BC2F}] => (Allow) D:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox x64.exe () [Datei ist nicht signiert] FirewallRules: [{C4F6B2A5-4AD8-499D-B205-F4E017C4794E}] => (Allow) D:\Steam\steamapps\common\Universe Sandbox 2\Universe Sandbox x64.exe () [Datei ist nicht signiert] FirewallRules: [{B968CB88-8F3E-4219-A42A-599500837286}] => (Allow) D:\Steam\steamapps\common\RollerCoaster Tycoon Deluxe\RCT.EXE () [Datei ist nicht signiert] FirewallRules: [{67AA3D63-BED0-4534-9CEE-528759E1A0E8}] => (Allow) D:\Steam\steamapps\common\RollerCoaster Tycoon Deluxe\RCT.EXE () [Datei ist nicht signiert] FirewallRules: [{E37D0458-F22D-43C3-8017-B388D6E04BCF}] => (Allow) D:\Steam\steamapps\common\Endless Space 2\EndlessSpace2.exe () [Datei ist nicht signiert] FirewallRules: [{248F114C-A541-496F-83BA-21496F4BC618}] => (Allow) D:\Steam\steamapps\common\Endless Space 2\EndlessSpace2.exe () [Datei ist nicht signiert] FirewallRules: [{3C6681CF-97A0-4801-A436-2B299FF62471}] => (Allow) D:\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert] FirewallRules: [{5504D4FC-C7F0-4A20-9DCB-89164932812A}] => (Allow) D:\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert] FirewallRules: [{1DE40B12-4485-466D-A146-974A05430A6B}] => (Allow) D:\Steam\steamapps\common\RimWorld\RimWorldWin.exe Keine Datei FirewallRules: [{8FD824FD-3E73-4F76-BC1C-F18565474E4D}] => (Allow) D:\Steam\steamapps\common\RimWorld\RimWorldWin.exe Keine Datei FirewallRules: [{3FDB6FF6-BD8F-489D-9485-DDDE43760F40}] => (Allow) D:\Steam\steamapps\common\Jurassic World Evolution\JWE.exe (Frontier Developments) [Datei ist nicht signiert] FirewallRules: [{40C03B87-8E3B-41A9-B758-22D1FFB671EF}] => (Allow) D:\Steam\steamapps\common\Jurassic World Evolution\JWE.exe (Frontier Developments) [Datei ist nicht signiert] FirewallRules: [{FB8EF5CB-537B-4866-AAB6-F574C4EC76BC}] => (Allow) D:\Steam\steamapps\common\The Curious Expedition\The Curious Expedition.exe (GitHub, Inc.) [Datei ist nicht signiert] FirewallRules: [{0DB261D4-6D6C-40F8-B867-EA96B7561CC2}] => (Allow) D:\Steam\steamapps\common\The Curious Expedition\The Curious Expedition.exe (GitHub, Inc.) [Datei ist nicht signiert] FirewallRules: [{95AB9C17-5941-4D73-AF94-7177108658FE}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{16C27396-DE59-45A1-909D-1D586457D914}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{350AD9E9-F3B2-4328-8F68-2D065BB5F63E}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{985F9D1C-1F7E-4510-A1F8-E87B714F5961}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{5E9BA1AB-FC6F-4676-AF29-685F645FCB00}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{F59C5458-FED1-4E68-8FFD-4654AEAEDDC3}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{5E9BE954-0290-4C7B-AFC3-5CCC790C570F}] => (Allow) LPort=9143 FirewallRules: [{D5BD27D5-1FC9-4BCA-B43E-544A54EA1A50}] => (Allow) LPort=2333 FirewallRules: [{E4F2F91E-C77C-42B1-B2BF-13CAF1A4AF9A}] => (Allow) D:\Steam\steamapps\common\Arma 3\arma3launcher.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive) FirewallRules: [{88FDD0EB-B57A-4BF9-92A4-F526684E6B0D}] => (Allow) D:\Steam\steamapps\common\Arma 3\arma3launcher.exe (BOHEMIA INTERACTIVE a.s. -> Bohemia Interactive) FirewallRules: [{E76E8F1F-9126-4615-ACA9-8C6932FA8FDC}] => (Allow) D:\Steam\steamapps\common\MountBlade Warband\mb_warband.exe ( Taleworlds Entertainment) [Datei ist nicht signiert] FirewallRules: [{A9B9E3A1-CB13-42AC-9BDE-F6DA505AD7AD}] => (Allow) D:\Steam\steamapps\common\MountBlade Warband\mb_warband.exe ( Taleworlds Entertainment) [Datei ist nicht signiert] FirewallRules: [{D116AFD0-8754-472A-8425-0D5B526A6678}] => (Allow) D:\Steam\steamapps\common\Kerbal Space Program\KSP.exe Keine Datei FirewallRules: [{A53357C0-7A46-4898-AF26-23C69AEE689F}] => (Allow) D:\Steam\steamapps\common\Kerbal Space Program\KSP.exe Keine Datei FirewallRules: [{F089741C-E9B5-4FE5-9B86-73BF02E6F4A4}] => (Allow) D:\Steam\steamapps\common\Kerbal Space Program\KSP_x64.exe (Take-Two Interactive Software, Inc. -> ) FirewallRules: [{73EC3CA3-E5F7-4629-98A0-2C92FDB8165D}] => (Allow) D:\Steam\steamapps\common\Kerbal Space Program\KSP_x64.exe (Take-Two Interactive Software, Inc. -> ) FirewallRules: [{1AF14BDD-C414-4DEC-851C-B2B91313765B}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\Cities.exe () [Datei ist nicht signiert] FirewallRules: [{753B44A4-FFB9-4B80-AD6A-EACB4CDB17B3}] => (Allow) D:\Steam\steamapps\common\Cities_Skylines\Cities.exe () [Datei ist nicht signiert] FirewallRules: [{D7E08A76-FE33-4579-ABA3-4C7B368BA1E9}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\bin\FaxApplications.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{252E740D-D937-4EA9-B6CE-662F2E9677B9}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\bin\DigitalWizards.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{9ECA17E6-4A40-4790-B400-889A95111C82}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\bin\SendAFax.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{9B7B8850-4936-4C24-B494-8F034F14F84F}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\bin\FaxPrinterUtility.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{314F7985-E31D-4BBB-84D2-EF644384CE98}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{0BA63521-C1D9-405F-AD48-7973DC1B4E4D}] => (Allow) LPort=5357 FirewallRules: [{C923D80B-75D5-4A31-80ED-1686D2F1A99B}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 8720\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.) FirewallRules: [{694FD0CB-E2F2-4662-8EE4-51DB667D371F}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [{C937B068-CC34-49F8-B181-D090E14A84B0}] => (Allow) D:\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [TCP Query User{3C970572-FB8A-4A18-8D8D-5ED83EDD023F}D:\spiele\star citizen\starcitizen\live\bin64\starcitizen.exe] => (Allow) D:\spiele\star citizen\starcitizen\live\bin64\starcitizen.exe (Cloud Imperium Games Corp.) [Datei ist nicht signiert] FirewallRules: [UDP Query User{AB60A1D4-93AD-466F-BA68-E4902126355A}D:\spiele\star citizen\starcitizen\live\bin64\starcitizen.exe] => (Allow) D:\spiele\star citizen\starcitizen\live\bin64\starcitizen.exe (Cloud Imperium Games Corp.) [Datei ist nicht signiert] FirewallRules: [{3C6969A9-F5B3-4B67-8CC2-767533AB906C}] => (Allow) D:\Steam\steamapps\common\The Curious Expedition\electron.exe Keine Datei FirewallRules: [{36511CC5-6C05-4212-8104-F82DA29270BF}] => (Allow) D:\Steam\steamapps\common\The Curious Expedition\electron.exe Keine Datei FirewallRules: [{57993D5C-B82C-4D0B-831A-069D654C75BC}] => (Allow) D:\Steam\steamapps\common\Act of Aggression\ActOfAggression.exe (Eugen Systems -> Eugen Systems) FirewallRules: [{2F9C562E-9477-47BC-8574-5EF68F92A8A0}] => (Allow) D:\Steam\steamapps\common\Act of Aggression\ActOfAggression.exe (Eugen Systems -> Eugen Systems) FirewallRules: [{EBEAFFC9-2DA2-4E84-864A-46B3C128A2BD}] => (Allow) D:\Steam\steamapps\common\Act of Aggression\ActOfAggressionRE.exe (Eugen Systems -> Eugen Systems) FirewallRules: [{44014162-8D47-4973-91BE-B985176C4336}] => (Allow) D:\Steam\steamapps\common\Act of Aggression\ActOfAggressionRE.exe (Eugen Systems -> Eugen Systems) FirewallRules: [{BB55BF57-37CB-4F00-9196-711799460336}] => (Allow) D:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (Larian Studios -> Larian Studios) FirewallRules: [{E85D326F-7168-4E3C-83A4-2F901BD9AF74}] => (Allow) D:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (Larian Studios -> Larian Studios) FirewallRules: [TCP Query User{E79F3D7E-BFD4-4B0D-8719-E39FD99592EE}D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe Keine Datei FirewallRules: [UDP Query User{C7229272-FAEA-4E42-8F63-6A0AA512EA6B}D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe Keine Datei FirewallRules: [TCP Query User{9F825EF4-E8E6-4402-833B-A76E24DE7EC1}D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe Keine Datei FirewallRules: [UDP Query User{03BF8E2A-6F83-4875-8F84-B81A9B091C3D}D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe] => (Allow) D:\steam\steamapps\common\divinity original sin 2\bin\eocapp.exe Keine Datei FirewallRules: [{689A2162-1967-448B-BFC6-8E1D9FFF1E01}] => (Allow) D:\Steam\steamapps\common\Railway Empire Beta\RailwayEmpire.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{26219E00-300D-4E29-8BF2-A62DB58485A5}] => (Allow) D:\Steam\steamapps\common\Railway Empire Beta\RailwayEmpire.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{BD316ED5-32DC-4832-8C8D-D2EFF330AF8B}] => (Allow) D:\Steam\steamapps\common\Railway Empire\RailwayEmpire.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{96AEAAAF-215B-4505-99B3-319855E60AD4}] => (Allow) D:\Steam\steamapps\common\Railway Empire\RailwayEmpire.exe (Kalypso Media Group -> Gaming Minds Studios GmbH) FirewallRules: [{21C2594E-A1F2-4896-AE51-5BE3ECAE542C}] => (Allow) D:\Steam\steamapps\common\Railroad Tycoon 3\RT3.exe (PopTop Software, Inc.) [Datei ist nicht signiert] FirewallRules: [{14B90C52-46BB-4845-A0E5-5B475E482CA3}] => (Allow) D:\Steam\steamapps\common\Railroad Tycoon 3\RT3.exe (PopTop Software, Inc.) [Datei ist nicht signiert] FirewallRules: [{631B6CD9-EA4E-4EBE-9DE3-300A9C3B2896}] => (Allow) D:\Steam\steamapps\common\Stellaris\stellaris.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) FirewallRules: [{8B8472CC-81EF-45A3-A06B-771279B066E3}] => (Allow) D:\Steam\steamapps\common\Stellaris\stellaris.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) FirewallRules: [{0B67A36D-1F67-4F15-8C02-FD6021D04EC0}] => (Allow) D:\Steam\steamapps\common\KingdomComeDeliverance\Bin\Win64\KingdomCome.exe (Warhorse Studios sro) [Datei ist nicht signiert] FirewallRules: [{B6FFFAA7-E116-4B84-8AB6-E0ED165AA8C6}] => (Allow) D:\Steam\steamapps\common\KingdomComeDeliverance\Bin\Win64\KingdomCome.exe (Warhorse Studios sro) [Datei ist nicht signiert] FirewallRules: [{83EC92B9-F06F-4BF6-AF28-199B601554C0}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization V SDK\Sid Meier's Civilization V SDK.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{FB619405-CAB5-4BBE-B6C5-D196456509D3}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization V SDK\Sid Meier's Civilization V SDK.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{A680AE21-6DB1-4587-AF23-5BE66547EF81}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Prison Architect64.exe () [Datei ist nicht signiert] FirewallRules: [{1773A9BD-E2CD-4C4E-9AA2-731D1F7E8E74}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Prison Architect64.exe () [Datei ist nicht signiert] FirewallRules: [{2595B1EE-DF4B-4A69-8E7D-E883A341C8C2}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Prison Architect.exe () [Datei ist nicht signiert] FirewallRules: [{75B4C788-7A3B-4CFD-9084-91E1928FAF4D}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Prison Architect.exe () [Datei ist nicht signiert] FirewallRules: [TCP Query User{7F7F6822-C043-4DB6-B951-EB2910061AFB}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [UDP Query User{2A870276-0994-44C7-83CD-7968E0D563BF}D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [{8CA91A94-836F-4544-BFED-483355A84CAF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{D0BA4A9D-4C6C-4526-98DC-79C9DEA47EF8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{6D085C43-0D36-41D7-B4C0-7F4BCE724B28}D:\world of warcraft classic\world of warcraft\_classic_\utils\wowvoiceproxy.exe] => (Allow) D:\world of warcraft classic\world of warcraft\_classic_\utils\wowvoiceproxy.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [UDP Query User{476FB145-8901-4D81-A5CE-F2034F6A3424}D:\world of warcraft classic\world of warcraft\_classic_\utils\wowvoiceproxy.exe] => (Allow) D:\world of warcraft classic\world of warcraft\_classic_\utils\wowvoiceproxy.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [{0AC94AEB-BD4B-4633-BC3F-06517CF3B684}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert] FirewallRules: [{38DD0DB2-6950-49A9-812F-22A86D48185C}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert] FirewallRules: [{78A24379-9834-40AF-83D5-91093C58DFBB}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Launcher\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{D6834750-BE15-4C55-8F2E-D65B0534665F}] => (Allow) D:\Steam\steamapps\common\Prison Architect\Launcher\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{91D48C1E-92BC-41B3-9752-15DA5955A487}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{AB218713-6D97-4DBE-87DD-BBCD2748FC95}] => (Allow) D:\Steam\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{5CFE6856-1C4E-47AA-8077-2B03815B4F9F}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{0354A71B-C594-4CA5-95C9-F92B90553653}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{5EF7ED37-D7E4-4CA3-B130-703068FCA5EB}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{60BEC70A-323D-4451-925E-F55B22CE9329}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{A80EEA7C-585D-45AB-AFF9-3DFDEDBB9C43}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{A6601070-B982-4A00-A59B-9019C690EAE2}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{C4982366-C60F-4099-9E6E-7624AC7FCA49}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{73962FBC-5130-40AB-BC90-253019D0CB60}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{E680E29F-929B-4156-B4B1-04C7535B90B3}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{569651BA-E172-4360-A99F-334D30A19C82}] => (Allow) C:\Program Files\WindowsApps\D50536CD.CitrixReceiver_19.9.1.0_x86__hmf6bx7z76t54\ICA Client\wfica32.exe (Citrix Systems, Inc. -> Citrix Systems, Inc.) FirewallRules: [{539DB555-8558-4EB7-988E-118FA1DF6F2D}] => (Allow) D:\Steam\steamapps\common\Stellaris\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{23E3B96E-40A2-40A0-B441-5C4B527643C7}] => (Allow) D:\Steam\steamapps\common\Stellaris\dowser.exe (Paradox Interactive Ab (Publ) -> ) FirewallRules: [{729F53E6-A95D-4CA2-A110-0DD273A085A4}] => (Allow) D:\Steam\steamapps\common\Foundation\foundation.exe (Polymorph Games) [Datei ist nicht signiert] FirewallRules: [{B80F650A-DCBF-4065-8AF0-0B5392170113}] => (Allow) D:\Steam\steamapps\common\Foundation\foundation.exe (Polymorph Games) [Datei ist nicht signiert] FirewallRules: [{6DDA1794-3FD7-4BC1-B9BC-412CFB0994BC}] => (Allow) D:\Steam\steamapps\common\Stronghold 2\FFLauncher.exe () [Datei ist nicht signiert] FirewallRules: [{DCC94394-E146-4A71-A032-8F0BC4487A18}] => (Allow) D:\Steam\steamapps\common\Stronghold 2\FFLauncher.exe () [Datei ist nicht signiert] FirewallRules: [{AA59BDE0-4E6A-4427-8511-64256FB98528}] => (Allow) D:\Steam\steamapps\common\Stronghold 2\Stronghold2.exe (Firefly Studios) [Datei ist nicht signiert] FirewallRules: [{7F6815D9-15FD-4328-8A49-4E00AFF8E896}] => (Allow) D:\Steam\steamapps\common\Stronghold 2\Stronghold2.exe (Firefly Studios) [Datei ist nicht signiert] FirewallRules: [{CCF1E415-0840-4ADE-9AC9-E07E084D891F}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5\bin\H5_Game.exe () [Datei ist nicht signiert] FirewallRules: [{4E35D237-632F-4DB0-A56B-65A05799DB0C}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5\bin\H5_Game.exe () [Datei ist nicht signiert] FirewallRules: [{2E6CB1B5-D55D-4875-9E20-1EC417F28281}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5\bina1\testapp.exe () [Datei ist nicht signiert] FirewallRules: [{86ED0B7C-A7B3-4F86-9BA5-B89D1FA02693}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5\bina1\testapp.exe () [Datei ist nicht signiert] FirewallRules: [{49805909-8C02-40A5-A138-7E5082B25826}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5 Tribes of the East\bin\H5_Game.exe () [Datei ist nicht signiert] FirewallRules: [{6C2F1548-125D-481A-A053-646EC42DB5BB}] => (Allow) D:\Steam\steamapps\common\Heroes of Might and Magic 5 Tribes of the East\bin\H5_Game.exe () [Datei ist nicht signiert] FirewallRules: [{2654566D-CF15-4EB3-ADCD-7FA0940E2094}] => (Allow) D:\Steam\steamapps\common\Silent Hunter 3\sh3.exe (Ubisoft) [Datei ist nicht signiert] FirewallRules: [{150726E8-E71C-4CDE-8C27-C247A4B0E9CA}] => (Allow) D:\Steam\steamapps\common\Silent Hunter 3\sh3.exe (Ubisoft) [Datei ist nicht signiert] FirewallRules: [{8634DB55-5B54-4634-8573-6FFC8CDC9A7D}] => (Allow) C:\Program Files\Opera\64.0.3417.92\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{67A2718C-73C3-463B-AEE2-A15D25CD225A}] => (Allow) D:\Steam\steamapps\common\UBOAT\UBOAT.exe () [Datei ist nicht signiert] FirewallRules: [{3F4DF155-E786-4D6B-8E6B-2AAA1BD29392}] => (Allow) D:\Steam\steamapps\common\UBOAT\UBOAT.exe () [Datei ist nicht signiert] FirewallRules: [{5F7BA142-5CAF-4483-A53C-C74E62EB961E}] => (Allow) D:\Steam\steamapps\common\Port Royale 3\PortRoyale3.exe (Gaming Minds Studios GmbH) [Datei ist nicht signiert] FirewallRules: [{42E24920-66C8-4BDA-BC83-DFAD001BEF21}] => (Allow) D:\Steam\steamapps\common\Port Royale 3\PortRoyale3.exe (Gaming Minds Studios GmbH) [Datei ist nicht signiert] FirewallRules: [{9E4EEDB4-A508-43D8-9702-D98160882D90}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Pirates!\Pirates!.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{B342B2BA-7D39-4D32-90D6-2ED831C17B81}] => (Allow) D:\Steam\steamapps\common\Sid Meier's Pirates!\Pirates!.exe (Firaxis Games) [Datei ist nicht signiert] FirewallRules: [{E08D83E0-7C1E-4256-928B-9989C45DB0B8}] => (Allow) D:\Steam\steamapps\common\Factorio\bin\x64\factorio.exe (Wube Software) [Datei ist nicht signiert] FirewallRules: [{F91DED26-7FE8-40D0-8107-E34B06523FFD}] => (Allow) D:\Steam\steamapps\common\Factorio\bin\x64\factorio.exe (Wube Software) [Datei ist nicht signiert] FirewallRules: [{4B70F7BF-3B28-4AC3-AF4F-5E98FAC37E29}] => (Allow) C:\Program Files\Opera\65.0.3467.48\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{46CEF7E8-FB7A-4210-97EE-30C30F0F3B9F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{2EE03A73-FC06-4A30-B99A-E46609FC59E3}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{BEC525A3-66AD-4BDC-BF29-8529CD39902C}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{C3F76919-B70E-447D-A626-E7C380F794D6}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{6EBF9A70-5F0B-427B-8B6F-B6D5FC0AB32A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{6092F297-7A3A-4F6A-AD94-97035B947D88}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{EF977702-3CD6-4F8D-8AA0-F82E151DF169}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{1896E227-C82E-4BD6-90C6-E536CE0A1D17}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.120.510.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{3D6FB4F3-3E43-484B-9ED2-1167A27135DD}C:\program files\hue sync\huesync.exe] => (Allow) C:\program files\hue sync\huesync.exe (Signify Netherlands B.V. -> Signify Netherlands B.V.) FirewallRules: [UDP Query User{072F9805-F3BD-4F61-A9BC-861E10D9681F}C:\program files\hue sync\huesync.exe] => (Allow) C:\program files\hue sync\huesync.exe (Signify Netherlands B.V. -> Signify Netherlands B.V.) FirewallRules: [{07626204-B3BC-4778-AC33-F8A896D1287A}] => (Allow) D:\Steam\steamapps\common\War of Rights\bin\win_x64\WarOfRights.exe (Campfire Games) [Datei ist nicht signiert] FirewallRules: [{2B30E935-CEAB-4B77-A322-93AF8A7BCF19}] => (Allow) D:\Steam\steamapps\common\War of Rights\bin\win_x64\WarOfRights.exe (Campfire Games) [Datei ist nicht signiert] FirewallRules: [{AED6FDC6-13F8-4F52-8883-BB9DFB1DC54E}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{3BE54155-69FB-4BC6-AE3D-5F637294E00E}] => (Allow) D:\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{F185B6C9-C0F0-4115-B277-D686C097C6CD}] => (Allow) D:\Steam\steamapps\common\ImperatorRome\launcher\Paradox Launcher.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) FirewallRules: [{F2015D7C-8B89-4D01-A957-3B51B670D4AD}] => (Allow) D:\Steam\steamapps\common\ImperatorRome\launcher\Paradox Launcher.exe (Paradox Interactive Ab (Publ) -> Paradox Interactive) ==================== Wiederherstellungspunkte ========================= 23-11-2019 17:02:42 Geplanter Prüfpunkt 27-11-2019 11:35:31 Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810 04-12-2019 10:46:47 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (12/05/2019 10:41:48 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (6776,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (12/05/2019 10:20:39 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (15080,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (12/05/2019 05:29:56 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 16609 Error: (12/05/2019 05:29:56 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 16609 Error: (12/05/2019 05:29:56 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (12/05/2019 04:08:19 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (120,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (12/05/2019 03:05:39 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (5412,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (12/05/2019 02:41:18 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (2416,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Systemfehler: ============= Error: (12/05/2019 12:55:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (12/05/2019 12:55:07 PM) (Source: volmgr) (EventID: 161) (User: ) Description: Erstellung einer Abbilddatei aufgrund eines Fehlers beim Erstellen der Abbildkopie fehlgeschlagen. Error: (12/05/2019 12:55:13 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: Das System wurde zuvor am 05.12.2019 um 12:42:48 unerwartet heruntergefahren. Error: (12/05/2019 11:22:48 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (12/05/2019 11:22:48 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Das System wurde zuvor am 05.12.2019 um 11:18:41 unerwartet heruntergefahren. Error: (12/04/2019 07:09:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: Der Treiber konnte nicht geladen werden. Error: (12/04/2019 07:09:11 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\dz85\AppData\Local\Temp\ehdrv.sys Error: (12/04/2019 07:09:10 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: \??\C:\Users\dz85\AppData\Local\Temp\ehdrv.sys Windows Defender: =================================== Date: 2019-11-21 18:22:07.921 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {8C1E5F2D-CE91-4186-AF28-AB152FDC2EB5} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-11-14 18:31:25.048 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {94E63E0D-F378-4EB2-BA29-0022646E2C20} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-11-12 22:15:35.862 Description: Fehler des Windows Defender Antivirus-Echtzeitschutz-Features. Feature: Bei Zugriff Fehlercode: 0x8007043c Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden. CodeIntegrity: =================================== Date: 2019-08-11 19:54:44.515 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Ansel\Tools\NvCameraWhitelisting64.dll that did not meet the Store signing level requirements. Date: 2019-08-11 18:02:36.493 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Ansel\Tools\NvCameraWhitelisting64.dll that did not meet the Store signing level requirements. Date: 2019-08-11 18:02:16.647 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Ansel\Tools\NvCameraWhitelisting64.dll that did not meet the Store signing level requirements. Date: 2019-08-11 18:02:16.222 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Ansel\Tools\NvCameraWhitelisting64.dll that did not meet the Store signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. 0802 11/01/2017 Hauptplatine: ASUSTeK COMPUTER INC. ROG MAXIMUS X HERO Prozessor: Intel(R) Core(TM) i7-8700K CPU @ 3.70GHz Prozentuale Nutzung des RAM: 38% Installierter physikalischer RAM: 16312.86 MB Verfügbarer physikalischer RAM: 10055.34 MB Summe virtueller Speicher: 18744.86 MB Verfügbarer virtueller Speicher: 8440.69 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:488.45 GB) (Free:157.92 GB) NTFS Drive d: (Spiele) (Fixed) (Total:931.51 GB) (Free:158.19 GB) NTFS Drive e: (Daten) (Fixed) (Total:5588.9 GB) (Free:1553.91 GB) NTFS Drive g: (Filme 8TB) (Fixed) (Total:7452 GB) (Free:598.09 GB) exFAT Drive h: (Sicherungen Bilder) (Fixed) (Total:1862.98 GB) (Free:528.03 GB) NTFS \\?\Volume{0e1e4497-00d1-4c46-8768-88105df4c822}\ () (Fixed) (Total:0.49 GB) (Free:0.05 GB) NTFS \\?\Volume{8a32a887-b73f-4d13-8809-7e83ea315d21}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 489 GB) (Disk ID: 23A3C6DF) Partition: GPT. ========================================================== Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: B71C7478) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ========================================================== Disk: 2 (Protective MBR) (Size: 5589 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 3 (Protective MBR) (Size: 5589 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 4 (Size: 7452 GB) (Disk ID: 16F2A91F) Partition: GPT. ========================================================== Disk: 5 (MBR Code: Windows XP) (Size: 1863 GB) (Disk ID: EAB1455B) Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ======================= |
![]() | #2 | |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() adware 2conv.comZitat:
Schritt 7 Bitte setze alle deine Browser (sofern installiert) wie folgt zurück: IE ::: Starte den Internet Explorer. Klicke rechts oben auf Extras, dann auf Internetoptionen. Wähle den Tab Erweitert aus und klicke auf Zurücksetzen. Setze einen Haken bei Persönliche Einstellungen löschen und dann auf Zurücksetzen. Klicke auf Schließen und starte den Rechner neu. EDGE ::: Klicke auf Start > Einstellungen > Apps. Wähle in der Liste aller installierten Programme Microsoft Edge aus und klicke auf Erweiterte Optionen. Scrolle etwas nach unten, klicke auf Zurücksetzen und bestätige mit Zurücksetzen. Starte den Rechner neu. FF ::: Firefox zurücksetzen CHR::: Chrome zurücksetzen OPR:: Opera zurücksetzen |
![]() |
Themen zu adware 2conv.com |
abgesicherten, adware, dateien, daten, datenträger, fenster, folge, folgende, format, hallo zusammen, internetseite, kleine, modus, nicht mehr, nichts, problem, rechner, scan, seite, temporäre, unregelmäßige, virenscan, werbung, windows, youtube |