|
Alles rund um Windows: Windows 10: EnergiesparmodusWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
14.04.2020, 03:21 | #1 |
| Problem: Windows 10: Energiesparmodus Guten Morgen alle zusammen! Ich benutze 360 Total Security, zufällig stieß ich auf chinesische Schriftzeichen als Datei Name und frage mich ob diese gutes oder böses anrichten. Genauer gesagt fand ich diese als ich die Systemstartprozesse soweit ich weis (?) Was ich außerdem nicht verstehe ist, wieso der Energiesparmodus aus irgendwelchen Gründen unterbrochen wird, ohne das ich im Raum bin. FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-04-2020 durchgeführt von ***** (Administrator) auf BENUTZER-PC (Gigabyte Technology Co., Ltd. H87-HD3) (14-04-2020 03:41:22) Gestartet von C:\Users\*****\Desktop Geladene Profile: ***** (Verfügbare Profile: *****) Platform: Windows 10 Pro Version 1903 18362.720 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Opera Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\PromoUtil.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\QHSafeMain.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe (Discord Inc. -> Discord Inc.) C:\Users\*****\AppData\Local\Discord\app-0.0.306\Discord.exe <6> (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\fbguard.exe (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\fbserver.exe (LogMeIn, Inc. -> LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe (LogMeIn, Inc. -> LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.19111.24110.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Speech_OneCore\common\SpeechRuntime.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe (Nota Inc. -> Nota Inc.) C:\Program Files (x86)\Gyazo\GyStation.exe (NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe (Opera Software AS -> Opera Software) C:\Program Files\Opera\assistant\browser_assistant.exe <2> (Opera Software AS -> Opera Software) C:\Users\*****\AppData\Local\Programs\Opera GX\67.0.3575.130\opera.exe <15> (Opera Software AS -> Opera Software) C:\Users\*****\AppData\Local\Programs\Opera GX\67.0.3575.130\opera_crashreporter.exe (Razer USA Ltd. -> Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Symantec Corporation -> ) C:\Program Files (x86)\SurfEasy VPN\client\SurfEasyService.exe (Symantec Corporation -> ) C:\Program Files (x86)\SurfEasy VPN\client\SurfEasyVPN.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7> (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18391120 2018-12-13] (Realtek Semiconductor Corp. -> Realtek Semiconductor) HKLM-x32\...\Run: [QHSafeTray] => C:\Program Files (x86)\360\Total Security\safemon\360Tray.exe [413000 2019-07-10] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) HKLM-x32\...\Run: [Razer Naga Driver] => C:\Program Files (x86)\Razer\Naga\NagaTray.exe [1632128 2010-02-22] (Razer USA Ltd -> Razer USA Ltd) HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [598200 2018-09-28] (Razer USA Ltd. -> Razer Inc.) HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3371296 2020-04-04] (Valve -> Valve Corporation) HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [5345672 2017-11-09] (Nota Inc. -> Nota Inc.) HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Run: [SurfEasy] => C:\Program Files (x86)\SurfEasy VPN\client\SurfEasyVPN.exe [12334176 2019-05-07] (Symantec Corporation -> ) HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0C6BF511-E96C-471D-84CA-4BE6F5F61E60} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3302880 2019-12-09] (NVIDIA Corporation -> NVIDIA Corporation) Task: {0D8AE16F-8CD5-4315-9496-E9F7D92610A4} - System32\Tasks\opera scheduled autoupdate 1507290666 => C:\Program Files\Opera\launcher.exe [1532952 2020-02-24] (Opera Software AS -> Opera Software) Task: {105A6CEA-6FB1-453D-B09E-77D73544E543} - System32\Tasks\DivXUpdate => C:\Program Files (x86)\Common Files\DivX Shared\DivX Update\DivXUpdate.exe [68568 2017-08-02] (DivX, LLC -> DivX, LLC) Task: {142454FD-A14A-40BF-8F91-85568C04B116} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [858480 2019-12-05] (NVIDIA Corporation -> NVIDIA Corporation) Task: {20CEBF42-43C0-4033-896F-BDEFB6147E78} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [914456 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {3741F753-2547-49FD-AD68-1BA8F53B3D14} - System32\Tasks\nvtmrep_crashreport2_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1134104 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {4943D58F-F80D-4AC7-B1B7-D3FCA8D1A9A0} - System32\Tasks\googleupdatetaskmachinecore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-08-25] (Google Inc -> Google Inc.) Task: {4D0CA14F-248F-4F94-9E2E-F04F25574402} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [9591408 2017-10-03] (Nota Inc. -> ) Task: {6C943C89-5BE9-47AD-9821-3437887CE2F9} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-03-15] (Adobe Inc. -> Adobe) Task: {760A4DE7-0F97-4A02-A9BC-E943AE772C69} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_344_pepper.exe [1453624 2020-03-15] (Adobe Inc. -> Adobe) Task: {8221B90B-D253-4C1E-969A-64E8139282AB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [858480 2019-12-05] (NVIDIA Corporation -> NVIDIA Corporation) Task: {934154F5-DEF5-468C-A8A5-45A3F6636165} - System32\Tasks\Opera GX scheduled Autoupdate 1565972643 => C:\Users\*****\AppData\Local\Programs\Opera GX\launcher.exe [1480216 2020-04-02] (Opera Software AS -> Opera Software) Task: {9516BBC4-87CD-489E-B904-E133B4308FF2} - System32\Tasks\nvtmrep_crashreport3_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1134104 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {AF56DDE1-DBE5-489C-A857-C2F10E5538F4} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [914456 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {B07567A7-55E0-4F4C-8529-89B0ABF270ED} - System32\Tasks\nvtmrep_crashreport1_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1134104 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {B58FF422-90F8-408D-8926-06A43382EF84} - System32\Tasks\Opera scheduled assistant Autoupdate 1557430432 => C:\Program Files\Opera\launcher.exe [1532952 2020-02-24] (Opera Software AS -> Opera Software) Task: {C7410151-2BBB-43C8-A62D-57112387025A} - System32\Tasks\nvtmrep_crashreport4_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1134104 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {E038BF23-6DBB-41F4-919C-E9485D13B3EC} - System32\Tasks\googleupdatetaskmachineua => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-08-25] (Google Inc -> Google Inc.) Task: {F1B648C4-6798-4F1A-8FBE-952C454F84B2} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [653848 2019-12-08] (NVIDIA Corporation -> NVIDIA Corporation) Task: {F71F9268-AE18-4827-80CF-E85D79017EE7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1660520 2020-02-28] (Avast Software s.r.o. -> Avast Software) Task: {FAE05D0C-DE45-4EFD-A1DD-E44C2D13B7DB} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [9591408 2017-10-03] (Nota Inc. -> ) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\..\Interfaces\{b4899e9a-d471-410c-ad2b-8258e445ef7a}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_221\bin\ssv.dll [2019-07-20] (Oracle America, Inc. -> Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_221\bin\jp2ssv.dll [2019-07-20] (Oracle America, Inc. -> Oracle Corporation) Edge: ====== DownloadDir: C:\Users\*****\Downloads Edge Extension: (360网盾安全保护) -> EdgeExtension_QIHU360SOFTWARECOLIMITED360InternetProtection_c0yfzbptqem36 => C:\Program Files\WindowsApps\QIHU360SOFTWARECO.LIMITED.360InternetProtection_1.1.12.0_x86__c0yfzbptqem36 [2018-07-22] FireFox: ======== FF DefaultProfile: 5bnfowuf.default FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\5bnfowuf.default [2020-04-12] FF Notifications: Mozilla\Firefox\Profiles\5bnfowuf.default -> hxxps://forum.carnivoren.org FF NewTabOverride: Mozilla\Firefox\Profiles\5bnfowuf.default -> Enabled: browser-mailcheck@web.de FF Extension: (WEB.DE MailCheck) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\5bnfowuf.default\Extensions\browser-mailcheck@web.de.xpi [2020-01-03] [UpdateUrl:hxxps://dl.web.de/mailcheck/firefox/mozupdates.json] FF Extension: (360 Internet Protection) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\5bnfowuf.default\Extensions\InternetProtection@360safe.com.xpi [2018-11-11] FF Extension: (WEB.DE MailCheck) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\browser-mailcheck@web.de [2018-01-03] [hxxps://dl.web.de/mailcheck/firefox/mozupdates.json] FF Plugin: @java.com/DTPlugin,version=11.221.2 -> C:\Program Files\Java\jre1.8.0_221\bin\dtplugin\npDeployJava1.dll [2019-07-20] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.221.2 -> C:\Program Files\Java\jre1.8.0_221\bin\plugin2\npjp2.dll [2019-07-20] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2017-11-21] (DivX, LLC -> DivX, LLC) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-03-24] (Google Inc -> Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-03-24] (Google Inc -> Google Inc.) Chrome: ======= CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default [2020-01-03] CHR StartupUrls: Default -> "hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=ST3500413AS_Z2AJHRG5XXXXZ2AJHRG5&ts=1380369304","hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=hp&from=newgdp&uid=ST3500413AS_Z2AJHRG5XXXXZ2AJHRG5&ts=1380381675","hxxp://youtube.de/" CHR Extension: (Präsentationen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13] CHR Extension: (uBlocker - #1 Adblocker für Chrome) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\adkfgdipgpojicddmeecncgapbomhjjl [2019-09-01] CHR Extension: (Docs) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13] CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-16] CHR Extension: (WOT: Web of Trust, Website Reputationsbewertungen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2020-01-03] CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-25] CHR Extension: (Tabellen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13] CHR Extension: (Google Docs Offline) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-15] CHR Extension: (360 Internet Protection) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\glcimepnljoholdmjchkloafkggfoijh [2018-09-28] CHR Extension: (WEB.DE MailCheck) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaogepninmlbinccpbiakcgiolijlllo [2020-01-03] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-06] CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-30] CHR Extension: (Chrome Media Router) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-03-24] CHR HKLM-x32\...\Chrome\Extension: [glcimepnljoholdmjchkloafkggfoijh] Opera: ======= OPR Notifications: hxxps://webinterface.nitrado.net OPR Extension: (360 Internet Protection) - C:\Users\*****\AppData\Roaming\Opera Software\Opera Stable\Extensions\cnpeghmjdfdmneiljeibjnemfdkojdhl [2018-10-03] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [6971400 2018-01-25] (BattlEye Innovations e.K. -> ) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2019-12-10] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) R2 FirebirdGuardianbuhlMB; C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\fbguard.exe [98304 2019-12-02] (Firebird Project) [Datei ist nicht signiert] R3 FirebirdServerbuhlMB; C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\fbserver.exe [3825664 2019-12-02] (Firebird Project) [Datei ist nicht signiert] R3 Hamachi2Svc; C:\Program Files (x86)\LogMeIn Hamachi\x64\hamachi-2.exe [3361736 2019-04-02] (LogMeIn, Inc. -> LogMeIn Inc.) S3 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [365040 2019-10-06] (Intel(R) pGFX -> Intel Corporation) R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\x64\LMIGuardianSvc.exe [419248 2016-05-27] (LogMeIn, Inc. -> LogMeIn, Inc.) R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [858480 2019-12-05] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [858480 2019-12-05] (NVIDIA Corporation -> NVIDIA Corporation) R2 QHActiveDefense; C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe [961888 2019-09-20] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) S3 QHProtected; C:\Program Files (x86)\360\Total Security\safemon\WscReg.exe [3147048 2019-02-27] (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) R2 Razer Chroma SDK Server; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKServer.exe [439936 2018-01-10] (Razer USA Ltd. -> Razer Inc.) S3 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [943232 2018-01-10] (Razer USA Ltd. -> Razer Inc.) S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1314448 2020-03-23] (Rockstar Games, Inc. -> Rockstar Games) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5929920 2020-03-12] (Microsoft Windows Publisher -> Microsoft Corporation) R2 SurfEasyVPN; C:\Program Files (x86)\SurfEasy VPN\client\SurfEasyService.exe [2780768 2019-05-07] (Symantec Corporation -> ) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\NisSrv.exe [2552416 2019-08-26] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1907.4-0\MsMpEng.exe [108832 2019-08-26] (Microsoft Windows Publisher -> Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 S3 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 360AntiHacker; C:\WINDOWS\System32\Drivers\360AntiHacker64.sys [199008 2019-06-13] (Beijing Qihu Technology Co., Ltd. -> 360.cn) R3 360AvFlt; C:\WINDOWS\System32\DRIVERS\360AvFlt.sys [95232 2018-09-28] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn) R3 360AvFlt; C:\Windows\SysWOW64\DRIVERS\360AvFlt.sys [95232 2018-09-28] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn) R1 360Box64; C:\WINDOWS\System32\DRIVERS\360Box64.sys [344112 2019-06-27] (Beijing Qihu Technology Co., Ltd. -> 360.cn) S3 360Camera; C:\WINDOWS\System32\Drivers\360Camera64.sys [57848 2017-12-01] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn) S0 360elam64; C:\WINDOWS\System32\DRIVERS\360elam64.sys [17192 2019-01-07] (Microsoft Windows Early Launch Anti-Malware Publisher -> 360.cn) R1 360FsFlt; C:\WINDOWS\System32\DRIVERS\360FsFlt.sys [462824 2019-01-15] (Beijing Qihu Technology Co., Ltd. -> 360.cn) R1 360netmon; C:\WINDOWS\System32\DRIVERS\360netmon.sys [96424 2018-09-28] (Qihoo 360 Software (Beijing) Company Limited -> 360.cn) R1 BAPIDRV; C:\WINDOWS\System32\DRIVERS\BAPIDRV64.sys [226144 2019-06-05] (Beijing Qihu Technology Co., Ltd. -> 360.cn) S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2019-10-06] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R3 Hamachi; C:\WINDOWS\System32\drivers\Hamdrv.sys [45680 2018-05-30] (Microsoft Windows Hardware Compatibility Publisher -> LogMeIn Inc.) R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2019-06-03] (Martin Malik - REALiX -> REALiX(tm)) R3 Neo_VPN; C:\WINDOWS\System32\drivers\Neo6_x64_VPN.sys [37824 2018-07-29] (SoftEther Corporation -> SoftEther Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_63268710a2dc3648\nvlddmkm.sys [23439080 2020-03-19] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2019-12-07] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [69840 2019-03-19] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [75600 2019-08-23] (NVIDIA Corporation -> NVIDIA Corporation) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1154336 2019-05-21] (Realtek Semiconductor Corp. -> Realtek ) R1 SeLow; C:\WINDOWS\system32\DRIVERS\SeLow_x64.sys [50624 2018-07-29] (SoftEther Corporation -> SoftEther Corporation) R3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [48168 2018-06-29] (Synaptics Incorporated -> Synaptics Incorporated) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2019-10-06] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [47496 2019-08-26] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [344288 2019-08-26] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [54496 2019-08-26] (Microsoft Windows -> Microsoft Corporation) R1 YSDrv; C:\Program Files (x86)\Bignox\BigNoxVM\RT\YSDrv.sys [270608 2018-03-09] (Beijing Duodian Online Science and Technology Co.,Ltd -> BigNox Corporation) S3 cpuz138; \??\C:\Users\BENUTZER~1\AppData\Local\Temp\cpuz138\cpuz138_x64.sys [X] <==== ACHTUNG ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-04-14 03:41 - 2020-04-14 03:43 - 000024511 _____ C:\Users\*****\Desktop\FRST.txt 2020-04-14 03:41 - 2020-04-14 03:43 - 000000000 ____D C:\FRST 2020-04-14 03:35 - 2020-04-14 03:35 - 002281984 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe 2020-04-14 02:48 - 2020-04-14 02:51 - 000000000 ____D C:\360SysRt 2020-04-14 02:48 - 2020-04-14 02:48 - 000000000 ___HD C:\360UnCompact 2020-04-14 02:45 - 2020-04-14 02:46 - 000000000 ____D C:\Users\*****\AppData\Local\com.surfeasy.se0211 2020-04-14 02:45 - 2020-04-14 02:45 - 000001242 _____ C:\Users\*****\Desktop\SurfEasy VPN.lnk 2020-04-14 02:45 - 2020-04-14 02:45 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SurfEasy VPN 2020-04-14 02:45 - 2020-04-14 02:45 - 000000000 ____D C:\ProgramData\SurfEasyService 2020-04-14 02:45 - 2020-04-14 02:45 - 000000000 ____D C:\ProgramData\SurfEasy VPN 2020-04-14 02:45 - 2020-04-14 02:45 - 000000000 ____D C:\Program Files (x86)\SurfEasy VPN 2020-04-14 02:44 - 2020-04-14 02:45 - 000000000 ____D C:\Users\*****\Downloads\TS Recommended Apps 2020-04-12 00:53 - 2020-04-12 00:55 - 000000000 ____D C:\WINDOWS\LastGood 2020-04-12 00:51 - 2020-03-19 07:11 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe 2020-04-12 00:51 - 2020-03-19 07:11 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo.exe 2020-04-12 00:51 - 2020-03-19 07:11 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe 2020-04-12 00:51 - 2020-03-19 07:11 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe 2020-04-12 00:51 - 2020-03-19 07:11 - 001078992 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll 2020-04-12 00:51 - 2020-03-19 07:11 - 001078992 _____ C:\WINDOWS\system32\vulkan-1.dll 2020-04-12 00:51 - 2020-03-19 07:11 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll 2020-04-12 00:51 - 2020-03-19 07:11 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll 2020-04-12 00:51 - 2020-03-19 07:11 - 000450464 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll 2020-04-12 00:51 - 2020-03-19 07:11 - 000348048 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll 2020-04-12 00:51 - 2020-03-19 07:10 - 011945072 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll 2020-04-12 00:51 - 2020-03-19 07:10 - 010285680 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll 2020-04-12 00:51 - 2020-03-19 07:10 - 000817056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll 2020-04-12 00:51 - 2020-03-19 07:10 - 000676448 _____ C:\WINDOWS\system32\nvofapi64.dll 2020-04-12 00:51 - 2020-03-19 07:10 - 000544352 _____ C:\WINDOWS\SysWOW64\nvofapi.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 017600912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 015157664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 005856656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 005158304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 002072992 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001723280 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6444575.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001564904 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001483168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6444575.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001480936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001351568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001142176 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 001049488 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 000811424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 000679840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 000655264 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll 2020-04-12 00:51 - 2020-03-19 07:09 - 000546720 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll 2020-04-12 00:51 - 2020-03-18 09:51 - 000039824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll 2020-04-11 23:11 - 2020-04-11 23:11 - 000000000 ____D C:\Users\*****\AppData\Local\fabi.me 2020-04-11 23:10 - 2020-04-11 23:10 - 002048790 _____ C:\Users\*****\Downloads\SpeedAutoClicker-v1.6.2.zip 2020-04-11 23:10 - 2019-07-05 09:17 - 002232320 _____ (fabi.me) C:\Users\*****\Desktop\Minecraft.exe 2020-04-08 18:59 - 2020-04-11 23:31 - 000003566 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1557430432 2020-04-03 01:02 - 2020-04-03 01:02 - 000000000 ____D C:\Users\*****\AppData\Local\Skyrim 2020-04-03 00:56 - 2020-04-03 01:04 - 000000000 ____D C:\Users\*****\AppData\Roaming\Harbor 2020-04-03 00:56 - 2020-04-03 00:56 - 000002276 _____ C:\Users\Public\Desktop\Harbor.lnk 2020-04-03 00:56 - 2020-04-03 00:56 - 000002276 _____ C:\ProgramData\Desktop\Harbor.lnk 2020-04-03 00:56 - 2020-04-03 00:56 - 000000000 ____D C:\Users\*****\AppData\Local\harbor-updater 2020-04-03 00:56 - 2020-04-03 00:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tilted Phoques 2020-04-03 00:56 - 2020-04-03 00:56 - 000000000 ____D C:\Program Files (x86)\Tilted Phoques 2020-04-03 00:45 - 2020-04-03 00:47 - 054343320 _____ (Tilted Phoques) C:\Users\*****\Desktop\Harbor-1.0.6.exe 2020-04-03 00:09 - 2020-04-03 00:09 - 000000221 _____ C:\Users\*****\Desktop\The Elder Scrolls V Skyrim.url 2020-03-28 03:29 - 2020-03-28 03:51 - 000000158 _____ C:\Users\*****\Desktop\PWTER.txt 2020-03-23 22:27 - 2020-03-23 22:27 - 000001065 _____ C:\Users\*****\Desktop\Rockstar Games Launcher.lnk 2020-03-23 22:27 - 2020-03-23 22:27 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games 2020-03-23 22:27 - 2020-03-23 22:27 - 000000000 ____D C:\ProgramData\Rockstar Games 2020-03-15 01:30 - 2020-03-15 01:30 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2020-03-15 01:30 - 2020-03-15 01:30 - 009930552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2020-03-15 01:30 - 2020-03-15 01:30 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2020-03-15 01:30 - 2020-03-15 01:30 - 006520776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2020-03-15 01:30 - 2020-03-15 01:30 - 004563416 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2020-03-15 01:30 - 2020-03-15 01:30 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2020-03-15 01:30 - 2020-03-15 01:30 - 001398584 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2020-03-15 01:30 - 2020-03-15 01:30 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2020-03-15 01:30 - 2020-03-15 01:30 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2020-03-15 01:30 - 2020-03-15 01:30 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2020-03-15 01:30 - 2020-03-15 01:30 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-04-14 03:40 - 2017-08-25 00:14 - 000000000 ____D C:\Users\*****\AppData\Roaming\discord 2020-04-14 03:35 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-04-14 03:22 - 2019-09-17 01:18 - 000003608 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1565972643 2020-04-14 03:22 - 2019-09-17 01:18 - 000003212 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-14 03:22 - 2019-09-17 01:18 - 000003044 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-14 03:22 - 2019-09-17 01:18 - 000002974 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-14 03:22 - 2019-09-17 01:18 - 000002804 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-14 03:21 - 2019-09-17 01:18 - 000002832 _____ C:\WINDOWS\system32\Tasks\DivXUpdate 2020-04-14 03:19 - 2019-09-17 00:52 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-04-14 02:48 - 2017-12-07 21:10 - 000000000 ____D C:\Users\*****\AppData\Roaming\360safe 2020-04-14 02:46 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF 2020-04-14 02:42 - 2017-10-04 19:53 - 000000000 ____D C:\Users\*****\AppData\Roaming\.minecraft 2020-04-13 17:44 - 2017-12-07 21:11 - 000000000 ____D C:\Users\*****\AppData\LocalLow\360WD 2020-04-13 17:38 - 2017-08-24 23:19 - 000000000 ____D C:\ProgramData\NVIDIA 2020-04-13 17:34 - 2017-08-25 00:17 - 000000000 ____D C:\Program Files (x86)\Steam 2020-04-12 23:10 - 2018-07-18 17:20 - 000000058 _____ C:\Users\*****\jagex_cl_oldschool_LIVE.dat 2020-04-12 16:16 - 2017-12-07 21:11 - 000000000 ____D C:\ProgramData\360safe 2020-04-12 14:47 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps 2020-04-12 14:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-04-12 00:55 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Help 2020-04-12 00:55 - 2017-12-17 17:49 - 000000000 ____D C:\temp 2020-04-12 00:55 - 2017-08-24 23:59 - 000000000 ____D C:\Users\*****\AppData\Local\NVIDIA 2020-04-12 00:53 - 2017-08-24 23:19 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2020-04-12 00:39 - 2019-09-17 01:09 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-04-12 00:39 - 2019-03-19 14:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat 2020-04-12 00:39 - 2019-03-19 14:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat 2020-04-12 00:36 - 2017-08-24 23:59 - 000001447 _____ C:\Users\Public\Desktop\GeForce Experience.lnk 2020-04-12 00:36 - 2017-08-24 23:59 - 000001447 _____ C:\ProgramData\Desktop\GeForce Experience.lnk 2020-04-12 00:36 - 2017-08-24 23:19 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2020-04-12 00:35 - 2019-09-17 01:18 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-12 00:35 - 2019-09-17 01:18 - 000004106 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2020-04-12 00:35 - 2019-09-17 01:18 - 000003008 _____ C:\WINDOWS\system32\Tasks\nvtmrep_crashreport4_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} 2020-04-12 00:35 - 2019-09-17 01:18 - 000003008 _____ C:\WINDOWS\system32\Tasks\nvtmrep_crashreport3_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} 2020-04-12 00:35 - 2019-09-17 01:18 - 000003008 _____ C:\WINDOWS\system32\Tasks\nvtmrep_crashreport2_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} 2020-04-12 00:35 - 2019-09-17 01:18 - 000003008 _____ C:\WINDOWS\system32\Tasks\nvtmrep_crashreport1_{b2fe1952-0186-46c3-baec-a80aa35ac5b8} 2020-04-12 00:35 - 2017-08-24 23:19 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2020-04-11 23:39 - 2020-01-25 16:33 - 000000000 ___HD C:\$Windows.~WS 2020-04-11 23:39 - 2019-09-24 22:34 - 000000000 ____D C:\WINDOWS\Minidump 2020-04-11 23:39 - 2019-08-29 17:05 - 000000000 ___DC C:\WINDOWS\Panther 2020-04-11 23:39 - 2018-10-21 22:27 - 000000000 ____D C:\Users\*****\AppData\Local\LogMeIn Hamachi 2020-04-11 23:31 - 2019-09-17 01:18 - 000002922 _____ C:\WINDOWS\system32\Tasks\onedrive standalone update task-s-1-5-21-4235111282-3337527545-3963911130-1001 2020-04-11 23:31 - 2017-12-07 21:11 - 000000000 ____D C:\ProgramData\360Quarant 2020-04-07 17:54 - 2019-09-05 21:00 - 000001560 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk 2020-04-04 18:42 - 2018-07-18 17:20 - 000000000 ____D C:\Users\*****\AppData\Local\RuneLite 2020-04-03 01:31 - 2017-09-20 17:01 - 005610576 _____ () C:\Users\*****\Desktop\TechnicLauncher.exe 2020-04-03 01:30 - 2017-09-20 17:04 - 000000000 ____D C:\Users\*****\AppData\Roaming\.technic 2020-04-03 01:12 - 2018-01-16 20:28 - 000000000 __SHD C:\$360Section 2020-04-03 00:09 - 2017-08-25 00:23 - 000000000 ____D C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2020-04-02 22:04 - 2017-09-22 17:11 - 000000000 ____D C:\Users\*****\Documents\My Games 2020-03-27 19:19 - 2019-09-17 01:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-03-27 04:31 - 2019-09-17 01:00 - 000000000 ____D C:\Users\***** 2020-03-26 15:58 - 2017-12-07 21:10 - 000000000 _RSHD C:\360SANDBOX 2020-03-23 22:28 - 2018-05-23 23:15 - 000000000 ____D C:\Users\*****\AppData\Local\D3DSCache 2020-03-23 22:28 - 2017-08-25 21:53 - 000000000 ____D C:\Program Files\Rockstar Games 2020-03-23 22:28 - 2017-08-25 21:53 - 000000000 ____D C:\Program Files (x86)\Rockstar Games 2020-03-23 22:27 - 2017-08-25 21:54 - 000000000 ____D C:\Users\*****\Documents\Rockstar Games 2020-03-23 22:27 - 2017-08-25 21:54 - 000000000 ____D C:\Users\*****\AppData\Local\Rockstar Games 2020-03-23 22:27 - 2017-08-24 23:56 - 000000000 ____D C:\ProgramData\Package Cache 2020-03-22 13:22 - 2019-09-17 01:00 - 000002425 _____ C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2020-03-22 13:22 - 2017-08-24 23:40 - 000000000 ___RD C:\Users\*****\OneDrive 2020-03-19 04:06 - 2019-05-08 00:19 - 004927048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll 2020-03-19 04:05 - 2019-05-08 00:19 - 004196160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll 2020-03-18 09:51 - 2019-05-08 00:19 - 001682368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll 2020-03-18 09:51 - 2019-05-08 00:19 - 000223120 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys 2020-03-18 09:51 - 2019-05-08 00:19 - 000056618 _____ C:\WINDOWS\system32\nvinfo.pb 2020-03-18 06:00 - 2017-08-24 23:19 - 005581800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 002632680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 001759216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 001172464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 000446264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 000121144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll 2020-03-18 06:00 - 2017-08-24 23:19 - 000074736 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll 2020-03-16 08:39 - 2017-08-24 23:19 - 008997147 _____ C:\WINDOWS\system32\nvcoproc.bin 2020-03-15 15:09 - 2019-09-17 01:18 - 000004670 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player PPAPI Notifier 2020-03-15 15:09 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2020-03-15 15:09 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Macromed 2020-03-15 15:09 - 2018-01-11 15:51 - 000000000 ____D C:\Users\*****\AppData\Local\Adobe 2020-03-15 03:40 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences 2020-03-15 03:40 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr 2020-03-15 03:40 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2020-03-15 01:36 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2018-09-13 15:07 - 2018-09-13 23:24 - 000000024 _____ () C:\Users\*****\852305C14913123407A55B0E9AD9B2D4.dat 2018-09-13 15:05 - 2018-09-13 15:07 - 000000001 _____ () C:\Users\*****\ECDD0B06697DF80F17E268434CECFF98.dat 2017-09-27 20:52 - 2017-09-27 20:53 - 000000227 _____ () C:\Users\*****\AppData\Roaming\nuvotonISP.lua 2020-01-30 23:29 - 2020-01-30 23:29 - 000003425 _____ () C:\Users\*****\AppData\Local\recently-used.xbel ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-04-2020 durchgeführt von ***** (14-04-2020 03:44:18) Gestartet von C:\Users\*****\Desktop Windows 10 Pro Version 1903 18362.720 (X64) (2019-09-16 23:19:08) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-4235111282-3337527545-3963911130-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-4235111282-3337527545-3963911130-503 - Limited - Disabled) Gast (S-1-5-21-4235111282-3337527545-3963911130-501 - Limited - Disabled) ***** (S-1-5-21-4235111282-3337527545-3963911130-1001 - Administrator - Enabled) => C:\Users\***** WDAGUtilityAccount (S-1-5-21-4235111282-3337527545-3963911130-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: 360 Total Security (Enabled - Up to date) {2ACC6E6C-C52C-B3B4-DA13-A43E20B1E26D} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: 360 Total Security (Enabled - Up to date) {91AD8F88-E316-BC3A-E0A3-9F4C5B36A8D0} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 360 Total Security (HKLM-x32\...\360TotalSecurity) (Version: 10.6.0.1210 - 360 Security Center) Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.344 - Adobe) Aerosoft's - Aerosoft Launcher (HKLM-x32\...\{EE11CFFC-898C-4875-8A63-8B732A9AD43B}) (Version: 1.2.0.3 - Aerosoft) Blizzard App (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Cheat Engine 6.7 (HKLM-x32\...\Cheat Engine 6.7_is1) (Version: - Cheat Engine) Discord (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Discord) (Version: 0.0.306 - Discord Inc.) DivX-Setup (HKLM\...\DivX Setup) (Version: 10.8.7.0 - DivX, LLC) Epic Games Launcher (HKLM-x32\...\{9417E81F-8884-4AE8-A24C-C9476D623B9A}) (Version: 1.1.138.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2.1 - ) FileZilla Client 3.31.0 (HKLM-x32\...\FileZilla Client) (Version: 3.31.0 - Tim Kosse) Free MP3 Cutter and Editor 2.8 (HKLM-x32\...\Free MP3 Cutter and Editor_is1) (Version: - musetips.com) GIMP 2.10.14 (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\GIMP-2_is1) (Version: 2.10.14 - The GIMP Team) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 73.0.3683.86 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden Gyazo 3.3.4 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version: - Nota Inc.) Harbor (HKLM-x32\...\efc2cb0a-fa35-5c41-8096-d150b1cb8e83) (Version: 1.0.6 - Tilted Phoques) Haushaltsbuch 7.0 (HKLM-x32\...\{D698CA02-A519-4B4F-A971-A3C8773AF38E}) (Version: 7.0 - Euchler Software) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation) Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c6cff78a-cccb-49d5-be68-ae0ec5f0d48a}) (Version: 10.1.1.8 - Intel(R) Corporation) Hidden Intel® Hardware Accelerated Execution Manager (HKLM\...\{754CC9DC-3DB4-4FB2-B71E-87331DB9EA17}) (Version: 7.5.4 - Intel Corporation) Java 8 Update 221 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180221F0}) (Version: 8.0.2210.11 - Oracle Corporation) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden League of Legends (HKLM-x32\...\{C56877FD-6BEB-4717-81B3-1254FA1FD7FC}) (Version: 4.2.1 - Riot Games) Hidden League of Legends (HKLM-x32\...\League of Legends 4.2.1) (Version: 4.2.1 - Riot Games) LibreOffice 5.3.6.1 (HKLM-x32\...\{A253D1A0-E992-4275-A420-CD1E84437BDF}) (Version: 5.3.6.1 - The Document Foundation) LogMeIn Hamachi (HKLM-x32\...\{ECC0FA07-863E-44BC-8B1D-DA22F96E5FB7}) (Version: 2.2.0.633 - LogMeIn, Inc.) Hidden LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.633 - LogMeIn, Inc.) Mein Büro (HKLM-x32\...\{55010C6D-49CB-4ECF-AAEA-7279F73A5EF2}_is1) (Version: 20.0 - Buhl Data Service GmbH) Microsoft OneDrive (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\OneDriveSetup.exe) (Version: 19.232.1124.0010 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation) Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang) MouseRecorder v1.0.51 (HKLM-x32\...\MouseRecorder_is1) (Version: 1.0.51 - Bartels Media GmbH) Mozilla Firefox 57.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 57.0 (x86 de)) (Version: 57.0 - Mozilla) Mozilla Firefox 69.0.1 (x64 de) (HKLM\...\Mozilla Firefox 69.0.1 (x64 de)) (Version: 69.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 58.0.2 - Mozilla) MuseScore 3 (HKLM\...\{BD41AF4C-5EDC-41C5-8E1C-3572C3F46F16}) (Version: 3.3.4.9066 - Werner Schweer and Others) Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.7.1 - Notepad++ Team) Nox APP Player (HKLM-x32\...\Nox) (Version: 6.0.5.3 - Duodian Technology Co. Ltd.) NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden NVIDIA GeForce Experience 3.20.2.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.2.34 - NVIDIA Corporation) NVIDIA Grafiktreiber 445.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 445.75 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.26 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) OMSI - Der Omnibussimulator (HKLM-x32\...\{9AE850A4-B89D-4875-A159-B1B64D717EFB}) (Version: 1.01 - aerosoft) Opera GX Stable 67.0.3575.130 (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\Opera GX 67.0.3575.130) (Version: 67.0.3575.130 - Opera Software) Opera Stable 66.0.3515.115 (HKLM-x32\...\Opera 66.0.3515.115) (Version: 66.0.3515.115 - Opera Software) Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) PBE (HKLM-x32\...\PBE 1.0) (Version: 1.0 - Riot Games, Inc) Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 2.10.0 - Razer Inc.) Razer Naga (HKLM-x32\...\{F3CC3463-C6C2-4667-BDAC-BC517A11628F}) (Version: 2.01.10 - Razer USA Ltd.) Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.21.21.1 - Razer Inc.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.35.510.2019 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8591 - Realtek Semiconductor Corp.) ReMouse Micro (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\ReMouse Micro_is1) (Version: Micro V4.0.2 - AutomaticSolution Software) Rockstar Games Launcher (HKLM-x32\...\Rockstar Games Launcher) (Version: 1.0.19.234 - Rockstar Games) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 2.0.5.2 - Rockstar Games) RuneLite (HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\RuneLite_is1) (Version: Launcher 1.6.0 - RuneLite) RuneScape Launcher 2.2.4 (HKLM\...\RuneScape Launcher_is1) (Version: 2.2.4 - Jagex Ltd) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) SurfEasy VPN 3.13.41 (HKLM-x32\...\SurfEasy VPN) (Version: 3.13.41 - SurfEasy Inc) Synthesia (HKLM-x32\...\Synthesia) (Version: 10.4 - Synthesia LLC) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.3.2 - TeamSpeak Systems GmbH) The Forest (HKLM-x32\...\The Forest_is1) (Version: - ) TimeLeft (HKLM-x32\...\TIMELEFT3_is1) (Version: 3.65 - NesterSoft Inc.) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden VC80CRTRedist - 8.0.50727.6195 (HKLM-x32\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden VPNAutoconnect (HKLM-x32\...\{8E557F21-99AE-440D-8058-CD8CB3302E13}) (Version: 1.15 - globalip) WinRAR 5.50 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) Packages: ========= 360 Internet Protection -> C:\Program Files\WindowsApps\QIHU360SOFTWARECO.LIMITED.360InternetProtection_1.1.12.0_x86__c0yfzbptqem36 [2018-07-22] (Beijing Qihoo Technology Company Limited) Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-11] (Autodesk Inc.) Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_4.9.0.6_x86__h6adky7gbf63m [2020-03-11] (Gameloft SE) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-13] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-13] (Microsoft Corporation) [MS Ad] Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad] Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.14.3002.0_x64__8wekyb3d8bbwe [2020-02-14] (Microsoft Studios) MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad] Sea of Thieves -> C:\Program Files\WindowsApps\Microsoft.SeaofThieves_2.91.4943.2_x64__8wekyb3d8bbwe [2020-03-20] (ms-resource:PublisherDisplayName) Winter Holiday Glow -> C:\Program Files\WindowsApps\Microsoft.WinterHolidayGlow_1.0.0.0_neutral__8wekyb3d8bbwe [2017-12-16] (Microsoft Corporation) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2018-03-19] (Notepad++ -> ) ContextMenuHandlers1: [DivXShellExtensionItem] -> {48A8A3B0-57E8-4F2B-A49D-19E02B92377B} => C:\Program Files (x86)\Common Files\DivX Shared\DivXShellExtension64.dll [2018-10-09] (DivX, LLC -> DivX, LLC) ContextMenuHandlers1: [DivXShellExtensionItem64] -> {6B49A276-0DBA-43F4-BC96-A841AD11B40B} => C:\Program Files (x86)\Common Files\DivX Shared\DivXShellExtension64.dll [2018-10-09] (DivX, LLC -> DivX, LLC) ContextMenuHandlers1: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2018-08-24] (QIHU 360 SOFTWARE CO. LIMITED -> ) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers4: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2018-08-24] (QIHU 360 SOFTWARE CO. LIMITED -> ) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-10-20] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [SD360] -> {086F171D-5ED1-4ED2-B736-CFF3AD6A128E} => C:\Program Files (x86)\360\Total Security\MenuEx64.dll [2018-08-24] (QIHU 360 SOFTWARE CO. LIMITED -> ) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2019-06-10 13:21 - 2019-06-10 13:21 - 000668160 _____ () [Datei ist nicht signiert] C:\Program Files\EqualizerAPO\EqualizerAPO.dll 2017-07-08 12:52 - 2017-07-08 12:52 - 002983917 _____ () [Datei ist nicht signiert] C:\Program Files\EqualizerAPO\libfftw3f-3.dll 2015-11-22 22:05 - 2015-11-22 22:05 - 001530880 _____ () [Datei ist nicht signiert] C:\Program Files\EqualizerAPO\libsndfile-1.dll 2020-02-11 15:28 - 2019-12-02 10:10 - 000548864 _____ (Firebird Project) [Datei ist nicht signiert] C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\fbclient.dll 2020-02-11 15:28 - 2019-12-02 10:10 - 001568768 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\icudt30.dll 2020-02-11 15:28 - 2019-12-02 10:10 - 000675840 _____ (IBM Corporation and others) [Datei ist nicht signiert] C:\Program Files (x86)\Buhl\Firebird-Server MB\bin\icuuc30.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\ProgramData:BDSDRMHK [64] AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64] AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64] AlternateDataStreams: C:\Users\Public\AppData:CSM [484] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.reg\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bat\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cmd\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.com\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scr\UserChoice => HKU\FileCache\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\UserChoice => ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ========== ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-08-24 23:58 - 2017-08-24 23:55 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Program Files (x86)\Razer Chroma SDK\bin;C:\Program Files\Razer Chroma SDK\bin;C:\ProgramData\Oracle\Java\javapath;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Users\*****\AppData\Local\Microsoft\WindowsApps;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\ HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\*****\Pictures\Nepenthes Hintergrund\Nepenthes 2.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. Network Binding: ============= Ethernet: SoftEther Lightweight Network Protocol -> SeLow (enabled) Ethernet 2: SoftEther Lightweight Network Protocol -> SeLow (enabled) VPN - VPN Client: SoftEther Lightweight Network Protocol -> SeLow (enabled) ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "ShadowPlay" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKLM\...\StartupApproved\Run32: => "LogMeIn Hamachi Ui" HKLM\...\StartupApproved\Run32: => "Razer Naga Driver" HKLM\...\StartupApproved\Run32: => "Razer Synapse" HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\StartupApproved\StartupFolder: => "TimeLeft.lnk" HKU\S-1-5-21-4235111282-3337527545-3963911130-1001\...\StartupApproved\Run: => "OneDrive" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{F6097928-9B70-4A63-9B10-72D85718E264}C:\program files\java\jre1.8.0_221\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_221\bin\java.exe FirewallRules: [TCP Query User{D20FC00A-3648-4D27-B35A-57E7B1DD6506}C:\program files\java\jre1.8.0_221\bin\java.exe] => (Allow) C:\program files\java\jre1.8.0_221\bin\java.exe FirewallRules: [{FC85DFC8-4DFB-4018-8D34-44392F6349E8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mordhau\Mordhau.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{673B73CE-9BFC-481F-9C53-9B52B62E0721}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mordhau\Mordhau.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{CB607576-E810-40BC-9A91-A4641C3F6E7C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{C7BD583A-95B7-4A33-92DA-3DA700F0741A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{2F5658BB-C583-4E88-92EA-170A10F34B4B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\mod_uploader.exe () [Datei ist nicht signiert] FirewallRules: [{38601238-1B42-4870-B240-A4102DCFA685}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\mod_uploader.exe () [Datei ist nicht signiert] FirewallRules: [{AE12137A-D627-4D74-A254-806001CA39C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound_server.exe () [Datei ist nicht signiert] FirewallRules: [{D11B2051-6252-4C92-92C1-578098FA6036}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound_server.exe () [Datei ist nicht signiert] FirewallRules: [{9DD4F6B1-9C0E-4802-9389-C22CAA3C8B63}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{E6CFF00C-95DF-44D1-B475-348240E3EA66}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{85CDA8B9-F4F4-46FC-A670-8AF5D8AE7C2B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.) FirewallRules: [UDP Query User{D2AA11DC-6755-48BE-8F9B-1E7A72C92FF1}C:\program files (x86)\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\bin\javaw.exe FirewallRules: [TCP Query User{1F4ED53B-D89C-4470-8E0F-03D5D3480E0C}C:\program files (x86)\minecraft\runtime\jre-x64\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\bin\javaw.exe FirewallRules: [{9C142EBF-66BA-4267-AB24-5A4ADE4B7D6B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Forest\TheForestVR.exe () [Datei ist nicht signiert] FirewallRules: [{7E7EFD7C-B874-449C-815F-0BB61C384D07}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Forest\TheForestVR.exe () [Datei ist nicht signiert] FirewallRules: [{D8FD16B0-D913-4775-A88E-8C8DD4179B1A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Forest\TheForest.exe () [Datei ist nicht signiert] FirewallRules: [{B00CAFC1-D973-4507-8E69-98C9FC943FCE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Forest\TheForest.exe () [Datei ist nicht signiert] FirewallRules: [{224451B9-71C4-41A0-B3D8-598166C4A666}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{5747D064-F4A4-4EDD-8240-D04D38AFDB75}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{52209867-80EC-40D3-89B8-B05E9374EDF5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe (Facepunch Studios Ltd -> EasyAntiCheat Ltd) FirewallRules: [{7D7C44D3-E2A2-4AE3-A28E-92237BA27C59}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rust\Rust.exe (Facepunch Studios Ltd -> EasyAntiCheat Ltd) FirewallRules: [UDP Query User{1D7257BF-8632-4B07-9A06-F4CB8D294147}C:\programdata\oracle\java\javapath_target_1065093937\java.exe] => (Allow) C:\programdata\oracle\java\javapath_target_1065093937\java.exe FirewallRules: [TCP Query User{442A70B2-02BF-4725-A2E9-B55753436B66}C:\programdata\oracle\java\javapath_target_1065093937\java.exe] => (Allow) C:\programdata\oracle\java\javapath_target_1065093937\java.exe FirewallRules: [{724BCD99-6CA4-411A-992F-DAF22D44610D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{D13228A7-9FD7-4736-BAD8-4698CB83778A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [UDP Query User{12961C0F-1156-47DC-BA01-FF4BC56E492F}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [TCP Query User{8D6113E4-CA7A-41CA-80F8-F2B6957A7FCF}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{AA521AA5-B564-4D01-9E81-ACCA57E0C50A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{5841F499-A949-4C54-80A2-40D224E45DB3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{C45C45FC-B2CF-4421-BCBE-919D7D9D553C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{46CF057E-202C-4D4E-9463-DB332F2FF515}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dead by Daylight\DeadByDaylight.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [UDP Query User{B7D911A3-49ED-46FE-900E-A839074370D0}C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.210\deploy\leagueclient.exe] => (Allow) C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.210\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [TCP Query User{AE33DABB-DAEA-4322-B607-52157B71450C}C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.210\deploy\leagueclient.exe] => (Allow) C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.210\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [{D893B441-0A0C-49EE-B009-4FE926CDA2DA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\theHunterCotW\theHunterCotW_F.exe () [Datei ist nicht signiert] FirewallRules: [{83721F2C-BBD5-491F-8631-91C97ADE8216}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\theHunterCotW\theHunterCotW_F.exe () [Datei ist nicht signiert] FirewallRules: [UDP Query User{B98667E4-76A5-4A53-85A1-97A8FB588420}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [TCP Query User{EAD1D2B7-A3A1-4BC3-BF36-527A0290553D}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [UDP Query User{00634DAE-DBE0-4249-9EF9-99849F3A1DF3}C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe (Red Barrels Inc.) [Datei ist nicht signiert] FirewallRules: [TCP Query User{7412D65D-C04B-4E1B-8479-9D0117FDACE8}C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\outlast\binaries\win64\olgame.exe (Red Barrels Inc.) [Datei ist nicht signiert] FirewallRules: [{5DF67645-49E9-4C42-8AEE-52C5F00EB63F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Outlast\OutlastLauncher.exe (Red Barrels Inc.) [Datei ist nicht signiert] FirewallRules: [{FE384165-8DFD-4274-B799-C9474A9496BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Outlast\OutlastLauncher.exe (Red Barrels Inc.) [Datei ist nicht signiert] FirewallRules: [UDP Query User{5B0B2EEB-667F-48FA-9A1D-9A7B68727FC8}C:\program files (x86)\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [TCP Query User{5CC61D87-DE6A-4F99-8809-A33D063DD113}C:\program files (x86)\steam\steamapps\common\grand theft auto v\gta5.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\grand theft auto v\gta5.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{96F51D1E-EA59-4D10-928F-5BD270055D11}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{3019161E-08F3-4DAB-B336-C94B2E828E77}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\GTAVLauncher.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [UDP Query User{0E7B282C-C122-4816-B477-26F206E8468F}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [TCP Query User{1FBB6769-D0B5-4DF0-9B1D-2BE4FBBA6D4A}C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\dead by daylight\deadbydaylight\binaries\win64\deadbydaylight-win64-shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{33788E04-F16B-44DE-A82F-3F7D2845906B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{736256BD-3E3A-465F-B767-EE1E121970C3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{FB97EEE0-1F61-4EDB-945F-C01461F4C5EE}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (QIHU 360 SOFTWARE CO. LIMITED -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{E435E7E3-5155-4AE3-9DF7-678422CF0D85}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (QIHU 360 SOFTWARE CO. LIMITED -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{854F6D32-89E0-4DBF-836C-141EF94A5178}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{3A9238E9-8543-4D89-8DC0-6A9CC080D9F8}] => (Allow) C:\Program Files (x86)\360\Total Security\LiveUpdate360.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{677D2047-BA91-42A8-B048-FFCE84919983}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe (Valve -> ) FirewallRules: [{5D1E2969-C70C-49CD-B0D4-68B98A299EA8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\bin\win32\vrstartup.exe (Valve -> ) FirewallRules: [{447028A8-D315-49CE-8F47-BCE3079A917E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe (Valve -> ) FirewallRules: [{03C2FC11-4471-4276-9957-287EF1EBC622}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtours.exe (Valve -> ) FirewallRules: [{91E2D2E6-1A6B-453E-A188-AA122BA0E87B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe (Valve -> ) FirewallRules: [{59523E4A-8FE0-40FC-B188-C36864143606}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SteamVR\tools\steamvr_environments\game\bin\win64\steamtourscfg.exe (Valve -> ) FirewallRules: [{2A9B6F9E-4D20-4FA3-BE20-6ABCA14CA35B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{AF54907F-B608-4B08-99E4-7A5F900AA152}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{B2E77E2B-7096-480C-931F-30CCAD5E23D7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{3902C837-0757-48CD-9A4C-07852BFB2770}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{6FB27598-95AB-4E8D-AA5C-F82C6C5CF84F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert] FirewallRules: [{443AD024-AF0A-4D68-A7B9-C7AC8F17FE33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert] FirewallRules: [{624A2D2F-16C6-43C4-8790-8F07752AF187}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{3AADD8EE-3A84-4907-93B4-9B07F068323E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{7AFA1A14-F7E6-48B1-9CAF-F40E8DBC8E6E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{F3E9BC89-43DD-4A9E-8355-5108A596726F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{D7005ADA-D2AC-487E-B4D3-873CCB68B51F}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [UDP Query User{C657D390-E69D-4CB2-B0F7-DB5F3DD04202}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [TCP Query User{B2616444-D193-49C6-B6AC-E119021A1C3F}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [UDP Query User{A43D8071-2158-424F-BBB1-3C708053BB0B}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [TCP Query User{F85F97CF-7422-438D-B113-20B683F4E275}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [UDP Query User{2BD1F25C-F524-46B6-ABD3-9951BA74BE4B}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [{2541B066-9C29-41D2-B180-9B41839C9936}] => (Allow) C:\Program Files (x86)\Nox\bin\Nox.exe (Beijing Duodian Online Science and Technology Co.,Ltd -> Duodian Technology Co. Ltd.) FirewallRules: [{530373D9-7D48-491D-B0CB-6AC135A38FB0}] => (Allow) C:\Program Files (x86)\Bignox\BigNoxVM\RT\NoxVMHandle.exe (Beijing Duodian Online Science and Technology Co.,Ltd -> ) FirewallRules: [{C99F0863-C497-4CDD-B12F-424A47861416}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Oblivion\OblivionLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{C9EE313E-4849-4A55-9F6D-C06BF04376F5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Oblivion\OblivionLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [TCP Query User{22EB718E-3650-4E4A-985C-E5E3E09F35FD}C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.193\deploy\leagueclient.exe] => (Allow) C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.193\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [UDP Query User{8FE91866-077F-45E7-BF85-A0C41B0BF8D2}C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.193\deploy\leagueclient.exe] => (Allow) C:\riot games\pbe\rads\projects\league_client\releases\0.0.1.193\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [{3FCEDE9B-AA69-42F2-AE2E-6C76EAAF8026}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\PlayGTAV.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{5FCA743E-89E6-4723-97D0-D2C3FF56E943}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Grand Theft Auto V\PlayGTAV.exe (Rockstar Games, Inc. -> Rockstar Games) FirewallRules: [{6F66C9F4-3660-4982-98EA-F198E6393338}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{1D6019AA-7B7F-47D8-9B52-305E63A86B73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{8B13579D-EF57-4786-97CD-5F887BB485F3}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (QIHU 360 SOFTWARE CO. LIMITED -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{A685728B-A26F-4D23-BEB8-AE5F4B4C2C75}] => (Allow) C:\Program Files (x86)\360\Total Security\softmgr\360InstantSetup.exe (QIHU 360 SOFTWARE CO. LIMITED -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{4091D3DF-496E-49E0-B48A-5E309C330EE6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Last Year\LastYear.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{99CC0026-6E42-4972-B6D8-226C44B071C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Last Year\LastYear.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{940E368C-A843-4910-AEEB-11D61BAEDD51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Last Year\LastYear\Binaries\Win64\LastYear-Win64-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{EEB3E612-BA55-4530-A8C9-4313E7496CA0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Last Year\LastYear\Binaries\Win64\LastYear-Win64-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{7C16D80E-82CB-4893-8FAF-E8AFFBFDB2A4}] => (Allow) C:\Program Files\Opera\65.0.3467.78\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{BC8FEAE0-0D43-42CD-B1C8-5069BBA49022}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{D9EC056A-9E6A-4CEE-89B0-8F5CBC76D2A1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert] FirewallRules: [{3133961E-CC55-450F-8ECA-ADF2F6F77298}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{510B97E3-C546-4652-99FC-DC3A533304DD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{1335AD2C-754D-46BB-9AC4-C076C49EBEA7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound_server.exe () [Datei ist nicht signiert] FirewallRules: [{3BDCFC05-960D-4000-B4A7-F2C64AE76341}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\starbound_server.exe () [Datei ist nicht signiert] FirewallRules: [{267D9971-F55F-4A51-AEA5-7388672215EC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\mod_uploader.exe () [Datei ist nicht signiert] FirewallRules: [{C6ED1028-C7FD-40CA-85D7-154D9AB9560D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win64\mod_uploader.exe () [Datei ist nicht signiert] FirewallRules: [{7422C66F-D9F0-40E9-A8AE-C5FE4972DC10}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{0049DC6D-7653-4587-9453-8F33FE6A07B7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Starbound\win32\starbound.exe (Chucklefish LTD) [Datei ist nicht signiert] FirewallRules: [{6181C487-CAC3-4D0A-939A-43BAAAA09BDB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe (Crytek GmbH) [Datei ist nicht signiert] FirewallRules: [{11E90222-44C0-4C3D-969B-3DF716ECAC1A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe (Crytek GmbH) [Datei ist nicht signiert] FirewallRules: [{C6FECF2B-56C6-4249-8E84-FCE6C3F502DA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC) FirewallRules: [{A91F8340-DAF3-44A9-B308-1AE4212CE31C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\RocketLeague.exe (Psyonix, Inc. -> Psyonix LLC) FirewallRules: [{64007057-C3AF-41C1-A565-CC9202960080}] => (Allow) LPort=5146 FirewallRules: [{12E18DD1-8429-4959-BE17-60E0AC751299}] => (Allow) LPort=5146 FirewallRules: [{043C4A73-7BFD-47FE-AFFE-9100B6CC58FC}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{9F14F79C-3239-4AE4-BAFF-B48A09995024}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{98D6495D-5370-4FE2-8338-A50540E02EA2}] => (Allow) C:\Program Files\Opera\66.0.3515.115\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [TCP Query User{0FC9CA78-80DD-4FF4-A0C0-D7BE2DACABA7}C:\users\*****\appdata\local\programs\opera gx\67.0.3575.105\opera.exe] => (Block) C:\users\*****\appdata\local\programs\opera gx\67.0.3575.105\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [UDP Query User{C4F726BB-45F5-4D8F-9670-21712AB6A88F}C:\users\*****\appdata\local\programs\opera gx\67.0.3575.105\opera.exe] => (Block) C:\users\*****\appdata\local\programs\opera gx\67.0.3575.105\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{A6A9760C-C95F-454B-93C1-A76CC4B58E80}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{CCF97570-66F1-421E-9714-E380378D0E1C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [TCP Query User{A8F859D1-FFD1-4FBC-97AA-2F26A11369D6}C:\program files (x86)\tilted phoques\harbor\harbor.exe] => (Allow) C:\program files (x86)\tilted phoques\harbor\harbor.exe (Tilted Phoques) [Datei ist nicht signiert] FirewallRules: [UDP Query User{9DBB68B6-58D0-47D0-9BED-AA3743C90125}C:\program files (x86)\tilted phoques\harbor\harbor.exe] => (Allow) C:\program files (x86)\tilted phoques\harbor\harbor.exe (Tilted Phoques) [Datei ist nicht signiert] FirewallRules: [TCP Query User{C4EA435C-4B28-4A1C-8E73-ADA0383A4203}C:\users\*****\appdata\local\programs\opera gx\67.0.3575.130\opera.exe] => (Block) C:\users\*****\appdata\local\programs\opera gx\67.0.3575.130\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [UDP Query User{02EABFAD-8B39-42E7-B094-C7823DFE8C84}C:\users\*****\appdata\local\programs\opera gx\67.0.3575.130\opera.exe] => (Block) C:\users\*****\appdata\local\programs\opera gx\67.0.3575.130\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{8CF58BEA-395A-4CF8-879F-2EE79138AF7E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{05C91597-C191-4F31-8CBC-ADA1B20CB1EF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{FEBFE4D9-7782-4665-BC84-A98CEEB560E0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{DF9E3962-31B1-4F68-807C-5A59F35E6F0F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{C83CB2B8-58C0-4EBA-A5F4-73DD19289DE0}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{23B3DB90-F29C-49DF-90B1-6385EC8A6DE9}] => (Allow) C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe (Beijing Qihu Technology Co., Ltd. -> Qihoo 360 Technology Co. Ltd.) FirewallRules: [{FBC327F8-01B1-4C40-8027-C6271B44B805}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe (Crytek GmbH) [Datei ist nicht signiert] FirewallRules: [{35D0B4AE-8382-469C-A18B-E3A3C9C8CFD4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Deceit\bin\win_x64\Deceit.exe (Crytek GmbH) [Datei ist nicht signiert] FirewallRules: [TCP Query User{86E4E694-8B42-4415-97E0-1723999B860F}C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe] => (Allow) C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe (Symantec Corporation -> ) FirewallRules: [UDP Query User{7BF84233-0414-474F-A171-C850E2111831}C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe] => (Allow) C:\program files (x86)\surfeasy vpn\client\surfeasyvpn.exe (Symantec Corporation -> ) ==================== Wiederherstellungspunkte ========================= 08-04-2020 17:33:16 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (04/14/2020 03:28:30 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (22744,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/14/2020 02:51:52 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (13852,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/14/2020 02:09:13 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (27872,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/14/2020 01:53:22 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (28392,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/14/2020 12:57:58 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (24068,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/14/2020 12:44:19 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (10428,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/13/2020 11:55:18 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4248,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/13/2020 11:49:28 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (29388,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Systemfehler: ============= Error: (04/12/2020 12:54:09 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Neustart des Diensts. Error: (04/12/2020 12:54:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "NVIDIA LocalSystem Container" wurde mit folgendem Fehler beendet: Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist. Error: (04/11/2020 04:48:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9NMPJ99VJBWV-Microsoft.YourPhone Error: (04/08/2020 01:47:26 AM) (Source: DCOM) (EventID: 10010) (User: BENUTZER-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (04/08/2020 01:47:26 AM) (Source: DCOM) (EventID: 10010) (User: BENUTZER-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (04/08/2020 01:47:26 AM) (Source: DCOM) (EventID: 10010) (User: BENUTZER-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (04/08/2020 01:47:26 AM) (Source: DCOM) (EventID: 10010) (User: BENUTZER-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (04/08/2020 01:47:26 AM) (Source: DCOM) (EventID: 10010) (User: BENUTZER-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. CodeIntegrity: =================================== Date: 2020-03-25 10:45:23.364 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-22 12:27:00.511 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-21 14:00:35.097 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-20 17:09:05.322 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-19 21:36:56.014 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-17 16:06:25.856 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-15 21:06:41.624 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. Date: 2020-03-15 14:29:40.119 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\360\Total Security\I18N64.dll that did not meet the Store signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. F3 05/09/2013 Hauptplatine: Gigabyte Technology Co., Ltd. H87-HD3 Prozessor: Intel(R) Core(TM) i5-4570 CPU @ 3.20GHz Prozentuale Nutzung des RAM: 30% Installierter physikalischer RAM: 16263 MB Verfügbarer physikalischer RAM: 11368.37 MB Summe virtueller Speicher: 20745.85 MB Verfügbarer virtueller Speicher: 13151.38 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:930.44 GB) (Free:342.59 GB) NTFS \\?\Volume{5f6f1ce0-e733-48f5-a04d-8e3ac5dae49f}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS \\?\Volume{e6854557-5013-4805-84a6-8c0c84319a17}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS \\?\Volume{a1fe3787-1614-49be-8f69-5f08c2053aa7}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: F9A7895D) Partition: GPT. ==================== Ende von Addition.txt ======================= Wäre super lieb wenn man mich aufklären könnte.. Nicht dass der Rechner infiziert ist, nachher steckt er mich auch noch an.. |
14.04.2020, 07:03 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Energiesparmodus Anleitung / HilfeZitat:
Ist das immer noch nicht durchgedrungen, dass man ab Windows 10 (und auch 8) nur noch den Windows Defender nutzt?
__________________ |
14.04.2020, 10:23 | #3 |
| Windows 10: Energiesparmodus Details Hallo und danke für die Antwort!
__________________Tatsächlich nicht, wie denn auch? Wäre jemand wie du zu mir gegangen und hätte es mir gesagt dann wüsste ich es... ich befasse mich dafür einfach viel zu wenig leider. Dann hau ich das Programm mal runter vom PC und priorisiere den W. Defender. Gibt es eine Möglichkeit den Energiesparmodus zu reparieren? |
14.04.2020, 10:30 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Lösung: Windows 10: Energiesparmodus Was hat das Thema mit Logauswertung/Schädlingen bitte zu tun?
__________________ Logfiles bitte immer in CODE-Tags posten |
14.04.2020, 11:14 | #5 |
| Wie Windows 10: Energiesparmodus Bis jetzt wusste ich nicht mal dass das was mit Logauswertung zu tuen hat. Tut mir leid. |
14.04.2020, 11:21 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Wo Windows 10: Energiesparmodus Lösung! Gut. Dann verschiebe ich nach Windows. Hat ja auch nichts mit Schädlingen zu tun. Nur so zur Info, wie haben wir diverse Subforen. Logauswertung und Plagegeister sind dafür gedacht um Rechner zu bereinigen. Dann haben wir weiter unten die Windows- und Hardwaresektion. Die sind für allgemeine Probleme gedacht. Leider nimmt es immer mehr zu, dass jedes Problem, egal was, von flackerndem Monitor, bis defekter Drucker oder Festplatte, von den Hilfesuchenden als Schädling abgestempelt wird und deswegen sind wir Helfer da etwas gereizt.
__________________ --> Windows 10: Energiesparmodus |
14.04.2020, 15:41 | #7 |
/// Helfer-Team | Windows 10: Energiesparmodus Lösche den China-Mist von AV-Programm. Von zusätzlichen AV-Programmen wird seit W8 und W10 sowieso abgeraten, da der Windows-Defender ausreichend ist. Als nächstes führe aus: AdwCleaner 8 1. Downloade dir AdwCleaner auf den Desktop: Download - Link 2. Schließe alle offenen Programme und Browser und starte die adwcleaner.exe mit einem Doppelklick. 3. Stimme den Nutzungsbedingungen zu, die Benutzeroberfläche erscheint. 4. Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind: Wichtiger Hinweis: Gegebenenfalls hat dein Helfer dich angewiesen, weitere Optionen (wie z. B. Hosts-Datei, Firewall, etc.) auszuwählen. Diese Optionen dann bitte auch auswählen! 5. Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist. 6. Sollte PUP und/oder Adware gefunden werden, klicke auf Weiter. 7. Sollte vorinstallierte Software gefunden werden, erhältst du eine Meldung. Bestätige diese mit Ok. 8. Klicke nun auf in Quarantäne verschieben (sofern möglich) und bestätige mit Weiter und Jetzt neustarten. Sollte AdwCleaner keine PUP bzw. Adware finden, klicke auf Abbrechen. 9. Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen. 10. Poste uns den gesamten Inhalt der Log-Datei mit deiner nächsten Antwort. Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
14.04.2020, 18:58 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10: Energiesparmodus Fexli: es reicht doch die Anleitung zu adwCleaner zu verlinken
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 10: Energiesparmodus |
administrator, adobe, avast, datei, defender, energiesparmodus, explorer, firewall, flash player, frage, internet, monitor, mozilla, mp3, neustart, node.js, nvcontainer.exe, nvidia, problemlösung, prozesse, realtek, registry, scan, security, sigcheck, software, svchost, symantec, temp, trojaner, udp, windows, windowsapps |