|
Log-Analyse und Auswertung: Avira meldet "TR/AD.FireHooker.BU"!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.11.2020, 19:47 | #1 |
| Avira meldet "TR/AD.FireHooker.BU"! Guten Abend, Mein Avira meldet seit geraumer Zeit, dass es eine Bedrohung, namens "TR/AD.FireHooker.BU", gefunden und in die Quarantäne gesteckt hat. Meine Viren Scans haben allerdings bis jetzt noch nie eine Bedrohung gefunden. Ich habe schon etwas recherchiert, aber das einzige was rauskam war, dass ich mein Windows neu installieren solle... Dies sehe ich allerdings als allerletzte Lösung. Ich hoffe, dass ich hier nun Hilfe finde Ich habe den FRST-Systemscan durchgeführt, hier die Ergebnisse der FRST.txt: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 0$-11-2020 durchgeführt von User (Administrator) auf DESKTOP-MSO0I32 (Micro-Star International Co., Ltd. MS-7A38) (04-11-2020 19:32:33) Gestartet von C:\Users\User\Downloads Geladene Profile: User Platform: Windows 10 Pro Version 2004 19041.508 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Opera Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.UI.Application.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.WebAppHost.exe (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe (Epic Games Inc. -> Epic Games, Inc.) C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\Win64\UnrealCEFSubProcess.exe (Epic Games Inc. -> Epic Games, Inc.) C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsAlarms_10.2009.5.0_x64__8wekyb3d8bbwe\Time.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12010.1001.3.0_x64__8wekyb3d8bbwe\WinStore.App.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20092.10311.0_x64__8wekyb3d8bbwe\Music.UI.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2010.7-0\MsMpEng.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <7> (NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\NVDisplay.Container.exe <2> (Realtek Semiconductor Corp -> ) C:\Windows\runSW.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2> (Realtek Semiconductor Corp. -> Realtek) C:\Windows\SwUSB.exe (ROCCAT GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.exe (Spotify AB) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe <6> (Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7> (Valve -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1027568 2019-11-28] (Realtek Semiconductor Corp. -> Realtek Semiconductor) HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [353784 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.) HKLM\...\Run: [AdobeAAMUpdater-1.0] => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [Kraken0502Launcher] => C:\Program Files (x86)\Razer\Razer_Kraken0502_Driver\Drivers\SysAudio\Kraken0502Helper.exe [1598920 2017-06-30] (Razer USA Ltd. -> Razer Inc) HKLM-x32\...\Run: [RoccatKoneXTD] => C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\KoneXTDMonitor.EXE [552960 2014-10-19] (ROCCAT GmbH) [Datei ist nicht signiert] HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [704720 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-12-07] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [33092496 2020-10-29] (Epic Games Inc. -> Epic Games, Inc.) HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [Discord] => C:\Users\User\AppData\Local\Discord\app-0.0.307\Discord.exe [91023672 2020-08-04] (Discord Inc. -> Discord Inc.) HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3424032 2020-10-29] (Valve -> Valve Corporation) HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [launchOnStartup] => C:\Program Files (x86)\GOG Galaxy\GalaxyClient.exe [13971528 2020-05-06] (GOG Sp. z o.o. -> GOG.com) HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [CCXProcess] => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Run: [] => [X] HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0BF88841-0EC4-4723-8A92-8F933D2044BC} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log Task: {19BBB72D-0079-4E4B-A8A1-209B202E4A0C} - System32\Tasks\Microsoft\VisualStudio\Updates\BackgroundDownload => C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe [65440 2020-10-16] (Microsoft Corporation -> Microsoft) Task: {2BBDECDB-0D96-41F9-9463-B0D68DBAEA4C} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {3230A5AB-C659-42B3-88E8-2C1B5FCE57E3} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [30106496 2020-10-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {33B4B7D1-DC81-4C10-A196-298F8DB1D6CE} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {381CEE89-5B7A-4B91-B366-4F465E16D5F7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {4D7FA2D7-FE3E-49ED-8DC7-3FC20AB481C9} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {502A705C-0085-477A-8465-8C4CB18B1BF1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {52B4E68B-329D-4BA9-B225-F6B7E55EF9C9} - System32\Tasks\Opera scheduled assistant Autoupdate 1602685316 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\User\AppData\Local\Programs\Opera\assistant" $(Arg0) Task: {57E251DF-5D63-4077-A649-659F9D37979D} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3292984 2020-06-25] (NVIDIA Corporation -> NVIDIA Corporation) Task: {662D1351-E60F-4AE2-858E-39B2BEE34EEF} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {71F0EBC6-6F4E-4170-9490-C754757B3A6C} - System32\Tasks\Opera scheduled Autoupdate 1589534423 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe Task: {75A1662E-5A4E-4AB4-A6DB-49AC09F248DE} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {93676A89-6117-4E4C-9762-35D792D20306} - System32\Tasks\Umgeleitetes Dienst Microsoft => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{F3C3FAD2-EA01-4F02-8602-34395A8F2D23}\{AECE60CC-5282-429C-AABA-4EDFB9F96015}" <==== ACHTUNG Task: {9524B2ED-99F7-4A3E-A088-7680BCCD6790} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {B67E43BC-1706-4DBE-AA96-9E62004C706E} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [667856 2020-10-31] (Mozilla Corporation -> Mozilla Foundation) Task: {B9C1A4C1-60FD-490A-9087-3D1B3CE474EB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-05-07] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log Task: {BD308914-8232-40B6-9E85-A1140B30CC6C} - System32\Tasks\Opera GX scheduled Autoupdate 1586861914 => C:\Users\User\AppData\Local\Programs\Opera GX\launcher.exe [1654808 2020-10-30] (Opera Software AS -> Opera Software) Task: {BF0F84FE-122A-4F26-A70F-3046FBDD6BD1} - System32\Tasks\Opera scheduled Autoupdate 1602685313 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe Task: {BF720BF5-C761-4F2A-88D3-C1578A6A14BF} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [230120 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {CA98A9CC-EF03-4F3A-AE7D-73BE76D2F33E} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {D3FB37D9-1D5F-462D-801D-FE565A446C83} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2649200 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {DE560BD8-0122-429D-A4DC-5816AEFB339D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe [541576 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {E9607234-5C23-45B9-812B-78CCAB9FD7A6} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [647656 2020-06-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {FCF2E7CF-72A6-4759-A824-9CFFB7474C5F} - System32\Tasks\Opera scheduled assistant Autoupdate 1589534428 => C:\Users\User\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\User\AppData\Local\Programs\Opera\assistant" $(Arg0) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{14fd3ef5-294a-44e2-aea4-754500596585}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{31a5c634-546e-4346-a279-c9da7c6c4320}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{c2028201-e637-4848-acf0-838234164b4f}: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF DefaultProfile: 04yizkd5.default FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\04yizkd5.default [2020-10-12] FF ProfilePath: C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\23n0h96e.default-release [2020-11-04] Chrome: ======= CHR Profile: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default [2020-11-04] CHR StartupUrls: Default -> "hxxps://www.google.com/" CHR Extension: (Präsentationen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-04-10] CHR Extension: (Docs) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-04-10] CHR Extension: (Google Drive) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24] CHR Extension: (YouTube) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-04-10] CHR Extension: (Tabellen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-04-10] CHR Extension: (Google Docs Offline) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-10-24] CHR Extension: (Malwarebytes Browser Guard) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2020-10-24] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-04-10] CHR Extension: (Google Mail) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-24] CHR Extension: (Chrome Media Router) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-10-12] CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee] Opera: ======= OPR Extension: (Avira Safe Shopping) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\dalelnnofafalcmkmnhdbigbjjkloabo [2020-11-04] OPR Extension: (Rich Hints Agent) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2020-11-04] OPR Extension: (Avira Password Manager) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\ngohaaocccbohaffogpbgfpmpgbcgccg [2020-11-04] OPR Extension: (Free Avira Phantom VPN – Unblock Websites) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\pcgkmkjdikhiodinhloioejnpjgmfigd [2020-11-04] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1205960 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573960 2020-10-15] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [636080 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2988544 2020-06-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [384544 2020-10-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [245904 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [161376 2020-08-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8686928 2020-09-05] (BattlEye Innovations e.K. -> ) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803440 2020-02-29] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2020-01-15] (FUTUREMARK INC -> Futuremark) S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [1748552 2020-05-06] (GOG Sp. z o.o. -> GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6821960 2020-05-06] (GOG Sp. z o.o. -> GOG.com) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2522424 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts) R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3476288 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts) R2 RunSwUSB; C:\Windows\runSW.exe [44760 2020-04-20] (Realtek Semiconductor Corp -> ) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5097896 2020-09-14] (Microsoft Windows Publisher -> Microsoft Corporation) S3 VBoxSDS; C:\Program Files\Oracle\VirtualBox\VBoxSDS.exe [746504 2020-09-04] (Oracle Corporation -> Oracle Corporation) S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [9912616 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.) S3 VSStandardCollectorService150; C:\Program Files (x86)\Microsoft Visual Studio\Shared\Common\DiagnosticsHub.Collection.Service\StandardCollector.Service.exe [147392 2019-04-30] (Microsoft Corporation -> Microsoft Corporation) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\NisSrv.exe [2467088 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MsMpEng.exe [128376 2020-11-04] (Microsoft Windows Publisher -> Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [208024 2020-06-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 BadlionAnticheat; C:\Windows\system32\drivers\BadlionAnticheat.sys [2489368 2020-06-15] (Microsoft Windows Hardware Compatibility Publisher -> <Turtle Entertainment>) R3 phantomtap; C:\WINDOWS\System32\drivers\phantomtap.sys [50248 2020-10-07] (Avira Operations GmbH & Co. KG -> The OpenVPN Project) S3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [7978296 2018-03-15] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) S3 RzCommon; C:\WINDOWS\System32\drivers\RzCommon.sys [51776 2020-02-17] (Razer USA Ltd. -> Razer Inc) S3 RzDev_0221; C:\WINDOWS\System32\drivers\RzDev_0221.sys [52288 2020-02-17] (Razer USA Ltd. -> Razer Inc) S3 RzDev_0306; C:\WINDOWS\System32\drivers\RzDev_0306.sys [52504 2020-02-17] (Razer USA Ltd. -> Razer Inc) S3 rzendpt; C:\WINDOWS\System32\drivers\rzendpt.sys [52240 2017-07-19] (Razer USA Ltd. -> Razer Inc) R3 VBoxNetAdp; C:\WINDOWS\system32\DRIVERS\VBoxNetAdp6.sys [238352 2020-09-04] (Oracle Corporation -> Oracle Corporation) R1 VBoxNetLwf; C:\WINDOWS\system32\DRIVERS\VBoxNetLwf.sys [247744 2020-09-04] (Oracle Corporation -> Oracle Corporation) S1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [5463560 2020-10-07] (Riot Games, Inc. -> Riot Games, Inc.) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-11-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429288 2020-11-04] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2020-11-04] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-11-04 19:27 - 2020-11-04 19:32 - 000026532 _____ C:\Users\User\Downloads\FRST.txt 2020-11-04 19:21 - 2020-11-04 19:32 - 000000000 ____D C:\FRST 2020-11-04 19:20 - 2020-11-04 19:20 - 002298368 _____ (Farbar) C:\Users\User\Downloads\FRST64.exe 2020-11-04 15:25 - 2020-11-04 15:25 - 000000000 ____D C:\Users\User\AppData\LocalLow\Temp 2020-11-04 15:18 - 2020-11-04 15:18 - 019463448 _____ (Microsoft Corporation) C:\Users\User\Downloads\MediaCreationTool20H2.exe 2020-11-04 15:16 - 2020-11-04 15:16 - 001353232 _____ (CHIP Digital GmbH) C:\Users\User\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe 2020-11-04 15:16 - 2020-11-04 15:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeyFinder 2020-11-04 15:16 - 2020-11-04 15:16 - 000000000 ____D C:\Program Files (x86)\Magical Jelly Bean 2020-11-04 15:02 - 2020-11-04 15:02 - 001353232 _____ (CHIP Digital GmbH) C:\Users\User\Downloads\Windows Product Key Viewer - CHIP-Installer.exe 2020-11-04 15:02 - 2020-11-04 15:02 - 000062813 _____ C:\Users\User\Downloads\pkeyuibx_v1.5.1.zip 2020-11-01 17:31 - 2020-11-01 17:31 - 000901555 _____ C:\Users\User\Desktop\Jack The Ripper - ProbeKommunikationsprüfung.pdf 2020-11-01 13:11 - 2020-11-01 13:12 - 000000000 ____D C:\Users\User\AppData\Local\Hamachi_Main_Project 2020-11-01 10:22 - 2020-11-01 10:24 - 000000000 ____D C:\Users\User\Documents\GHOSTBUSTERS 2020-10-31 14:03 - 2020-10-31 14:03 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla 2020-10-31 11:05 - 2020-10-31 16:21 - 000000000 ____D C:\Program Files\Mozilla Firefox 2020-10-30 15:13 - 2020-10-30 15:21 - 000000447 _____ C:\Users\User\Desktop\Game_Ideas.txt 2020-10-28 18:16 - 2020-10-28 18:16 - 000016860 _____ C:\Users\User\Downloads\Sprites.zip 2020-10-28 17:58 - 2020-10-28 17:58 - 005388080 _____ C:\Users\User\Downloads\WormHoles-Open Source.zip 2020-10-28 17:51 - 2020-10-28 17:51 - 000000000 ____D C:\Users\User\AppData\LocalLow\Ryan 2020-10-28 15:51 - 2020-10-28 15:51 - 000000000 ____D C:\Users\User\AppData\Roaming\.mono 2020-10-28 15:50 - 2020-10-28 15:50 - 000000000 ____D C:\Users\User\AppData\LocalLow\miHoYo 2020-10-28 14:31 - 2020-10-28 16:20 - 000000000 ____D C:\Program Files\Genshin Impact 2020-10-28 14:31 - 2020-10-28 14:31 - 000000895 _____ C:\Users\Public\Desktop\Genshin Impact.lnk 2020-10-28 14:31 - 2020-10-28 14:31 - 000000895 _____ C:\ProgramData\Desktop\Genshin Impact.lnk 2020-10-28 14:31 - 2020-10-28 14:31 - 000000000 ____D C:\Users\User\AppData\Local\miHoYo 2020-10-28 14:31 - 2020-10-28 14:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genshin Impact 2020-10-28 14:30 - 2020-10-28 14:30 - 102027032 _____ (miHoYo Co.,Ltd) C:\Users\User\Downloads\GenshinImpact_install_20201014173947.exe 2020-10-28 13:46 - 2020-10-28 13:46 - 000000000 ____D C:\Users\User\AppData\Local\HideandShriek 2020-10-28 13:38 - 2020-10-28 13:38 - 000000222 _____ C:\Users\User\Desktop\Hide and Shriek.url 2020-10-26 15:08 - 2020-10-26 15:08 - 000264536 _____ C:\Users\User\Downloads\UnityDownloadAssistant-2019.4.13f1.exe 2020-10-26 11:21 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll 2020-10-26 11:21 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll 2020-10-26 11:21 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll 2020-10-26 11:21 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll 2020-10-26 11:21 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll 2020-10-26 11:21 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 001998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 000276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll 2020-10-26 11:21 - 2010-05-26 11:41 - 000248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll 2020-10-26 11:21 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll 2020-10-26 11:21 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll 2020-10-26 11:21 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll 2020-10-26 11:21 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_41.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll 2020-10-26 11:21 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll 2020-10-26 11:21 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_40.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll 2020-10-26 11:21 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll 2020-10-26 11:21 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll 2020-10-26 11:21 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll 2020-10-26 11:21 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll 2020-10-26 11:21 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll 2020-10-26 11:21 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll 2020-10-26 11:21 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll 2020-10-26 11:21 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll 2020-10-26 11:21 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll 2020-10-26 11:21 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll 2020-10-26 11:21 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll 2020-10-26 11:21 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll 2020-10-26 11:21 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll 2020-10-26 11:21 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll 2020-10-26 11:21 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll 2020-10-26 11:21 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll 2020-10-26 11:21 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll 2020-10-26 11:21 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_38.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll 2020-10-26 11:21 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll 2020-10-26 11:21 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll 2020-10-26 11:21 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll 2020-10-26 11:21 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll 2020-10-26 11:21 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll 2020-10-26 11:21 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll 2020-10-26 11:21 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll 2020-10-26 11:21 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll 2020-10-26 11:21 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_37.dll 2020-10-26 11:21 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll 2020-10-26 11:21 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll 2020-10-26 11:21 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll 2020-10-26 11:21 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll 2020-10-26 11:21 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll 2020-10-26 11:21 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll 2020-10-26 11:21 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll 2020-10-26 11:21 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll 2020-10-26 11:21 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll 2020-10-26 11:21 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_36.dll 2020-10-26 11:21 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll 2020-10-26 11:21 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll 2020-10-26 11:21 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll 2020-10-26 11:21 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll 2020-10-26 11:21 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll 2020-10-26 11:21 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_35.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll 2020-10-26 11:21 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll 2020-10-26 11:21 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll 2020-10-26 11:21 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_34.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll 2020-10-26 11:21 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll 2020-10-26 11:21 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll 2020-10-26 11:21 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll 2020-10-26 11:21 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_3.dll 2020-10-26 11:21 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll 2020-10-26 11:21 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll 2020-10-26 11:21 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll 2020-10-26 11:21 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_33.dll 2020-10-26 11:21 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll 2020-10-26 11:21 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll 2020-10-26 11:21 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll 2020-10-26 11:21 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll 2020-10-26 11:21 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll 2020-10-26 11:21 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll 2020-10-26 11:21 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll 2020-10-26 11:21 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll 2020-10-26 11:21 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll 2020-10-26 11:21 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_32.dll 2020-10-26 11:21 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll 2020-10-26 11:21 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll 2020-10-26 11:21 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll 2020-10-26 11:21 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_31.dll 2020-10-26 11:21 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll 2020-10-26 11:21 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll 2020-10-26 11:21 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll 2020-10-26 11:21 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll 2020-10-26 11:21 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll 2020-10-26 11:21 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_2.dll 2020-10-26 11:21 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll 2020-10-26 11:21 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll 2020-10-26 11:21 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll 2020-10-26 11:21 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_30.dll 2020-10-26 11:21 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll 2020-10-26 11:21 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll 2020-10-26 11:21 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll 2020-10-26 11:21 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xinput1_1.dll 2020-10-26 11:21 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll 2020-10-26 11:21 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_29.dll 2020-10-26 11:21 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll 2020-10-26 11:21 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll 2020-10-26 11:21 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll 2020-10-26 11:21 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll 2020-10-26 11:21 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll 2020-10-26 11:21 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_28.dll 2020-10-26 11:21 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll 2020-10-26 11:21 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_27.dll 2020-10-26 11:21 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll 2020-10-26 11:21 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_26.dll 2020-10-26 11:21 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll 2020-10-26 11:21 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_25.dll 2020-10-26 11:21 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll 2020-10-26 11:21 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx9_24.dll 2020-10-24 10:29 - 2020-10-24 10:29 - 002068950 _____ C:\Users\User\Downloads\Action RPG Resources.zip 2020-10-24 10:21 - 2020-10-24 10:21 - 000000000 ____D C:\Users\User\Downloads\Sprites 2020-10-24 10:08 - 2020-10-24 10:08 - 028784854 _____ C:\Users\User\Downloads\Godot_v3.2.3-stable_win64.exe.zip 2020-10-23 19:16 - 2020-10-28 19:33 - 000003720 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update 2020-10-23 19:16 - 2020-10-23 19:16 - 000003374 _____ C:\WINDOWS\system32\Tasks\Avira_Antivirus_Systray 2020-10-23 19:16 - 2020-06-09 12:37 - 000208024 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2020-10-23 19:16 - 2020-04-30 11:37 - 000199752 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2020-10-23 19:16 - 2019-06-07 14:09 - 000078936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys 2020-10-23 19:16 - 2019-03-20 18:50 - 000089736 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2020-10-23 19:16 - 2019-03-20 18:50 - 000046704 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2020-10-23 19:16 - 2019-03-20 18:50 - 000045472 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys 2020-10-23 19:16 - 2019-03-20 18:50 - 000022336 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avelam.sys 2020-10-23 19:15 - 2020-10-23 19:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2020-10-23 19:15 - 2020-10-23 19:15 - 000003774 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate 2020-10-23 19:15 - 2020-10-23 19:15 - 000000000 ____D C:\Users\Public\Speedup Sessions 2020-10-23 19:14 - 2020-10-23 19:14 - 004522088 _____ (Avira Operations GmbH & Co. KG) C:\Users\User\Downloads\avira_de_sptl1_2115973936-1603474579__phpws-spotlight-release.exe 2020-10-23 18:50 - 2020-10-23 18:50 - 000000000 ____D C:\Users\User\AppData\Local\mbam 2020-10-23 18:50 - 2020-10-23 18:50 - 000000000 ____D C:\ProgramData\Malwarebytes 2020-10-23 18:47 - 2020-10-23 18:47 - 002062144 _____ (Malwarebytes) C:\Users\User\Downloads\MBSetup.exe 2020-10-23 18:33 - 2020-10-23 18:33 - 006455520 _____ (EnigmaSoft Limited) C:\Users\User\Downloads\SpyHunter-Installer.exe 2020-10-22 15:07 - 2020-10-22 15:08 - 192365968 _____ (YoYo Games Ltd) C:\Users\User\Downloads\gamemaker-studio-2-2-5-481.exe 2020-10-19 16:31 - 2020-10-19 16:31 - 000000000 ___HD C:\Users\User\Downloads\.opera 2020-10-17 12:56 - 2020-10-17 12:56 - 000002808 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Milanote.lnk 2020-10-17 11:57 - 2020-10-17 11:57 - 000000000 ____D C:\Users\User\AppData\Roaming\NuGet 2020-10-17 11:57 - 2020-10-17 11:57 - 000000000 ____D C:\Users\User\.templateengine 2020-10-17 11:52 - 2020-10-17 11:52 - 132235840 _____ (Microsoft Corporation) C:\Users\User\Downloads\dotnet-sdk-3.1.403-win-x64.exe 2020-10-16 15:11 - 2020-10-16 15:11 - 000000000 ____D C:\Users\User\.omnisharp 2020-10-16 14:34 - 2020-10-16 14:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Visual Studio 2019 Tools for Unity 2020-10-16 14:34 - 2020-10-16 14:34 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio Tools for Unity 2020-10-16 14:33 - 2020-10-16 14:33 - 000001792 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blend for Visual Studio 2019.lnk 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\3082 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\2052 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1055 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1049 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1046 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1045 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1042 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1041 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1040 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1036 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1033 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1031 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1029 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\SysWOW64\1028 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\3082 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\2052 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1055 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1049 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1046 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1045 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1042 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1041 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1040 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1036 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1033 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1031 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1029 2020-10-16 14:33 - 2020-10-16 14:33 - 000000000 ____D C:\WINDOWS\system32\1028 2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files\Microsoft SQL Server 2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Windows Kits 2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\NuGet 2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server 2020-10-16 14:32 - 2020-10-16 14:32 - 000000000 ____D C:\Program Files (x86)\Microsoft SDKs 2020-10-16 14:31 - 2020-10-17 11:53 - 000000000 ____D C:\Program Files\dotnet 2020-10-16 14:31 - 2020-10-16 15:16 - 000000000 ____D C:\Users\User\.dotnet 2020-10-16 14:31 - 2020-10-16 14:31 - 000001791 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2019.lnk 2020-10-16 14:31 - 2020-10-16 14:31 - 000000000 ____D C:\Program Files (x86)\dotnet 2020-10-16 14:28 - 2020-10-16 14:28 - 001397824 _____ (Microsoft Corporation) C:\Users\User\Downloads\vs_community__151751110.1602854855.exe 2020-10-14 15:21 - 2020-11-04 18:43 - 000004454 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1602685316 2020-10-14 15:21 - 2020-11-02 13:38 - 000004224 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1602685313 2020-10-14 14:58 - 2020-10-14 14:58 - 000030200 _____ (Wiper Software) C:\WINDOWS\system32\wiperrm.exe 2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Users\User\AppData\Roaming\WiperSoft 2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\WiperSoft 2020-10-14 14:58 - 2020-10-14 14:58 - 000000000 ____D C:\Program Files\WiperSoft 2020-10-14 14:57 - 2020-10-14 14:57 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer (2).exe 2020-10-12 17:02 - 2020-10-12 17:02 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer (1).exe 2020-10-12 16:46 - 2020-10-12 16:46 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job 2020-10-12 16:45 - 2020-10-12 16:48 - 000381112 _____ C:\WINDOWS\ntbtlog.txt 2020-10-12 13:11 - 2020-10-16 17:25 - 000000000 ____D C:\Users\User\Desktop\Loool 2020-10-11 09:37 - 2020-10-11 09:37 - 006774295 _____ C:\Users\User\Downloads\VID_20201011_095708(0).mp4 2020-10-11 09:15 - 2020-10-11 09:15 - 002527040 _____ (Wiper Software, UAB) C:\Users\User\Downloads\WiperSoft-installer.exe 2020-10-07 15:13 - 2020-10-07 15:13 - 000050248 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\phantomtap.sys 2020-10-07 13:02 - 2020-10-07 14:20 - 000000000 ___HD C:\Users\User\.git 2020-10-07 13:00 - 2020-10-07 13:00 - 000000099 _____ C:\Users\User\.gitconfig 2020-10-07 13:00 - 2020-10-07 13:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Git 2020-10-07 13:00 - 2020-10-07 13:00 - 000000000 ____D C:\Program Files\Git 2020-10-07 12:59 - 2020-10-07 12:59 - 051110112 _____ (The Git Development Community ) C:\Users\User\Downloads\Git-2.28.0-64-bit.exe 2020-10-07 12:55 - 2020-10-07 13:05 - 000000202 _____ C:\Users\User\_netrc 2020-10-07 12:55 - 2020-10-07 12:55 - 000000000 ____D C:\Users\User\AppData\Local\heroku 2020-10-07 12:54 - 2020-10-07 12:55 - 000000000 ____D C:\Program Files\heroku 2020-10-07 12:54 - 2020-10-07 12:54 - 022840776 _____ (Heroku) C:\Users\User\Downloads\heroku-x64.exe ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-11-04 19:30 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-11-04 19:09 - 2020-07-12 09:30 - 000000000 ____D C:\Program Files\Common Files\Adobe 2020-11-04 19:09 - 2020-05-17 12:09 - 000000000 ____D C:\ProgramData\Adobe 2020-11-04 19:09 - 2020-04-08 16:20 - 000000000 ____D C:\Users\User\AppData\Roaming\Adobe 2020-11-04 19:00 - 2020-04-10 11:14 - 000000000 ____D C:\Program Files (x86)\Google 2020-11-04 18:58 - 2020-09-16 16:35 - 000000000 ____D C:\Users\User\AppData\LocalLow\Mozilla 2020-11-04 18:54 - 2020-04-08 16:28 - 000795000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2020-11-04 18:54 - 2020-04-08 15:14 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2020-11-04 18:54 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2020-11-04 18:52 - 2020-09-14 17:34 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-11-04 18:52 - 2019-12-07 15:51 - 000743672 _____ C:\WINDOWS\system32\perfh007.dat 2020-11-04 18:52 - 2019-12-07 15:51 - 000150094 _____ C:\WINDOWS\system32\perfc007.dat 2020-11-04 18:52 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF 2020-11-04 18:47 - 2020-04-09 15:20 - 000000000 ____D C:\ProgramData\NVIDIA 2020-11-04 18:46 - 2020-05-28 17:18 - 000000000 ____D C:\Program Files (x86)\Steam 2020-11-04 18:45 - 2020-09-14 17:30 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-11-04 18:45 - 2020-09-14 17:24 - 000008192 ___SH C:\DumpStack.log.tmp 2020-11-04 18:45 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2020-11-04 17:24 - 2020-05-05 13:12 - 000000000 ____D C:\Users\User\AppData\Roaming\Origin 2020-11-04 17:24 - 2020-05-05 13:12 - 000000000 ____D C:\ProgramData\Origin 2020-11-04 17:24 - 2020-04-11 15:20 - 000000000 ____D C:\Users\User\AppData\Roaming\discord 2020-11-04 16:28 - 2020-09-14 17:24 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-11-04 15:29 - 2020-05-05 13:14 - 000000000 ____D C:\Program Files (x86)\Origin Games 2020-11-04 15:29 - 2020-05-05 13:12 - 000000000 ____D C:\Users\User\AppData\Local\Origin 2020-11-03 19:11 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2020-11-02 19:59 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-11-02 15:34 - 2020-08-18 07:57 - 000000000 ____D C:\Users\User\AppData\Roaming\Godot 2020-11-01 17:40 - 2020-05-10 11:12 - 000000000 ____D C:\ProgramData\Riot Games 2020-11-01 13:13 - 2020-05-20 18:23 - 000000000 ____D C:\Users\User\AppData\Local\CrashDumps 2020-11-01 12:07 - 2020-04-09 15:55 - 000000000 ____D C:\Users\User\AppData\Local\D3DSCache 2020-10-31 17:00 - 2020-05-16 12:03 - 000000000 ____D C:\Users\User\AppData\Roaming\obs-studio 2020-10-31 16:21 - 2020-09-16 16:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2020-10-31 14:03 - 2020-09-16 16:35 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2020-10-30 13:20 - 2020-05-05 13:13 - 000000000 ____D C:\Program Files (x86)\Origin 2020-10-30 09:21 - 2020-09-14 17:30 - 000004232 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1586861914 2020-10-30 09:21 - 2020-04-14 11:58 - 000001427 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk 2020-10-29 19:12 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps 2020-10-29 17:58 - 2020-09-14 17:30 - 000003372 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-576477333-797060333-926106444-1001 2020-10-29 17:58 - 2020-09-14 16:08 - 000002372 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2020-10-29 17:58 - 2020-04-08 16:22 - 000000000 ___RD C:\Users\User\OneDrive 2020-10-29 09:37 - 2020-04-09 15:21 - 000000000 ____D C:\Users\User\AppData\Local\NVIDIA Corporation 2020-10-28 13:46 - 2020-04-09 16:16 - 000000000 ____D C:\Users\User\AppData\Local\UnrealEngine 2020-10-27 18:35 - 2020-06-18 14:21 - 000000000 ____D C:\Users\User\AppData\Roaming\UnityHub 2020-10-27 17:41 - 2020-08-23 12:59 - 000000000 ____D C:\Users\User\AppData\Roaming\Code 2020-10-27 17:39 - 2020-08-23 12:42 - 000000000 ____D C:\Users\User\AppData\Local\.IdentityService 2020-10-26 15:09 - 2020-06-18 14:21 - 000001870 _____ C:\Users\Public\Desktop\Unity Hub.lnk 2020-10-26 15:09 - 2020-06-18 14:21 - 000001870 _____ C:\ProgramData\Desktop\Unity Hub.lnk 2020-10-26 15:09 - 2020-06-18 14:21 - 000000000 ____D C:\Program Files\Unity Hub 2020-10-26 15:06 - 2020-06-18 14:31 - 000000000 ____D C:\Users\User\AppData\LocalLow\DefaultCompany 2020-10-26 15:04 - 2020-06-18 14:21 - 000000000 ____D C:\Users\User\AppData\Local\unityhub-updater 2020-10-26 11:22 - 2020-05-05 13:46 - 000000660 _____ C:\Users\Public\Desktop\Apex Legends.lnk 2020-10-26 11:22 - 2020-05-05 13:46 - 000000660 _____ C:\ProgramData\Desktop\Apex Legends.lnk 2020-10-25 17:45 - 2020-09-13 10:12 - 000000000 ____D C:\Users\User\Desktop\Python Discord Erklärungen 2020-10-25 13:48 - 2020-09-16 16:35 - 000000000 ____D C:\ProgramData\Mozilla 2020-10-24 09:51 - 2020-04-08 16:20 - 000000000 ____D C:\Users\User\AppData\Local\Packages 2020-10-23 19:16 - 2020-07-12 09:31 - 000000000 ____D C:\ProgramData\Avira 2020-10-23 19:16 - 2020-07-12 09:31 - 000000000 ____D C:\Program Files (x86)\Avira 2020-10-23 19:16 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2020-10-23 19:15 - 2020-04-09 15:20 - 000000000 ____D C:\ProgramData\Package Cache 2020-10-23 12:30 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\AppData\Roaming\GameMakerStudio2 2020-10-23 12:30 - 2020-08-17 15:29 - 000000000 ____D C:\ProgramData\GameMakerStudio2 2020-10-23 12:29 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\Documents\GameMakerStudio2 2020-10-23 12:29 - 2020-08-17 15:29 - 000000000 ____D C:\Users\User\AppData\Local\GameMakerStudio2 2020-10-23 12:28 - 2020-08-17 15:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GameMaker Studio 2 2020-10-21 17:45 - 2020-07-13 10:52 - 000000000 ____D C:\Users\User\Desktop\Photoshop Stuff 2020-10-19 16:36 - 2020-05-17 08:45 - 000000000 ____D C:\Users\User\AppData\Roaming\slobs-client 2020-10-19 12:39 - 2020-06-03 10:28 - 000000000 ____D C:\Program Files\Riot Vanguard 2020-10-16 17:28 - 2020-09-14 15:35 - 000000000 ___DC C:\WINDOWS\Panther 2020-10-16 14:34 - 2020-08-23 12:39 - 000000000 ____D C:\Users\User\AppData\Roaming\Visual Studio Setup 2020-10-16 14:31 - 2020-09-14 15:58 - 000000000 ____D C:\Program Files (x86)\MSBuild 2020-10-16 14:28 - 2020-08-23 12:39 - 000001351 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio Installer.lnk 2020-10-16 14:28 - 2020-08-23 12:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 2020-10-15 16:51 - 2020-08-23 12:58 - 000000000 ____D C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Visual Studio Code 2020-10-15 16:10 - 2020-05-15 10:20 - 000000000 ____D C:\Users\User\AppData\Roaming\audacity 2020-10-12 17:00 - 2020-04-10 11:14 - 000000000 ____D C:\Users\User\AppData\Local\Google 2020-10-11 16:18 - 2020-06-15 14:18 - 000000000 ____D C:\Users\User\AppData\Roaming\Badlion Client 2020-10-11 15:34 - 2020-06-15 14:16 - 000000000 ____D C:\Users\User\AppData\Roaming\.minecraft 2020-10-11 15:33 - 2020-06-15 14:18 - 000000000 ____D C:\ProgramData\BadlionClient 2020-10-11 15:32 - 2020-06-15 14:18 - 000001930 _____ C:\Users\Public\Desktop\Badlion Client.lnk 2020-10-11 15:32 - 2020-06-15 14:18 - 000001930 _____ C:\ProgramData\Desktop\Badlion Client.lnk 2020-10-11 15:32 - 2020-06-15 14:17 - 000000000 ____D C:\Program Files\Badlion Client 2020-10-11 15:30 - 2020-07-14 15:20 - 000000000 ____D C:\Users\User\AppData\Local\Vivox 2020-10-11 15:27 - 2020-04-10 08:34 - 000000000 ____D C:\Users\User\AppData\Local\Ubisoft Game Launcher 2020-10-11 08:55 - 2020-06-03 11:52 - 000000001 _____ C:\WINDOWS\vgkbootstatus.dat 2020-10-10 13:22 - 2020-05-15 09:51 - 000000000 ____D C:\Users\User\Desktop\Hitfilm 2020-10-07 17:20 - 2020-04-11 15:27 - 000000000 ____D C:\Users\User\AppData\Local\Battle.net 2020-10-07 14:05 - 2020-08-23 13:05 - 000000000 ____D C:\Users\User\.pylint.d 2020-10-07 13:01 - 2020-10-01 14:55 - 000000000 ____D C:\Users\User\.VirtualBox 2020-10-07 13:01 - 2020-10-01 14:55 - 000000000 ____D C:\ProgramData\VirtualBox ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
04.11.2020, 19:50 | #2 |
| Avira meldet "TR/AD.FireHooker.BU"! Hier, der Addition.txt:
__________________Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 0$-11-2020 durchgeführt von User (04-11-2020 19:33:16) Gestartet von C:\Users\User\Downloads Windows 10 Pro Version 2004 19041.508 (X64) (2020-09-14 16:30:14) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-576477333-797060333-926106444-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-576477333-797060333-926106444-503 - Limited - Disabled) Gast (S-1-5-21-576477333-797060333-926106444-501 - Limited - Disabled) User (S-1-5-21-576477333-797060333-926106444-1001 - Administrator - Enabled) => C:\Users\User WDAGUtilityAccount (S-1-5-21-576477333-797060333-926106444-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Anaconda3 2020.07 (Python 3.8.3 64-bit) (HKLM\...\Anaconda3 2020.07 (Python 3.8.3 64-bit)) (Version: 2020.07 - Anaconda, Inc.) Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.4.8 - Electronic Arts, Inc.) Assassin's Creed Odyssey (HKLM-x32\...\Uplay Install 5059) (Version: - Ubisoft) Audacity 2.3.3 (HKLM-x32\...\Audacity_is1) (Version: 2.3.3 - Audacity Team) Avira (HKLM-x32\...\{73A62580-2408-4055-B370-6DBE5434AC6E}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{fe9700ea-db9c-48bd-9561-b7d053321d04}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2010.2003 - Avira Operations GmbH & Co. KG) Hidden Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.36.1.29260 - Avira Operations GmbH & Co. KG) Hidden Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.39.12408 - Avira Operations GmbH & Co. KG) Hidden Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version: - Avira Operations GmbH & Co. KG;) Avira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) Hidden Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden Badlion Client 2.17.0 (HKLM\...\{1de14785-dd8c-5cd2-aae8-d4a376f81d78}) (Version: 2.17.0 - Badlion) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Blender (HKLM\...\{EDFAE2A8-E73B-4CD1-9648-46A7E4434BDA}) (Version: 2.82.1 - Blender Foundation) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) ClickOnce Bootstrapper Package for Microsoft .NET Framework (HKLM-x32\...\{0243F145-076D-423A-8F77-218DC8840261}) (Version: 4.8.04119 - Microsoft Corporation) Hidden CPUID HWMonitor 1.41 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.41 - CPUID, Inc.) CrystalDiskInfo 8.0.0 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 8.0.0 - Crystal Dew World) DiagnosticsHub_CollectionService (HKLM\...\{1F3C3AAC-9F7A-47DA-A082-0ACE770041BE}) (Version: 16.1.28901 - Microsoft Corporation) Hidden Discord (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Discord) (Version: 0.0.308 - Discord Inc.) Documentation Manager (HKLM\...\{3EF18AD4-8F08-42FE-B2A4-F2DDB1DFB5D0}) (Version: 21.50.1.1 - Intel Corporation) Hidden Entity Framework 6.2.0 Tools for Visual Studio 2019 (HKLM-x32\...\{7C2070BF-8E07-4B5F-A182-FADB0B95AB39}) (Version: 6.2.0.0 - Microsoft Corporation) Hidden Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Far Cry New Dawn (HKLM-x32\...\Uplay Install 5210) (Version: - Ubisoft) Futuremark SystemInfo (HKLM-x32\...\{A93C08EF-FEB5-49B0-BA5C-2149018683B5}) (Version: 5.26.809.0 - Futuremark) Genshin Impact (HKLM\...\Genshin Impact) (Version: 2.3.4.0 - miHoYo Co.,Ltd) Git version 2.28.0 (HKLM\...\Git_is1) (Version: 2.28.0 - The Git Development Community) GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) heroku (HKLM-x32\...\heroku) (Version: - Heroku) HitFilm Express (HKLM\...\{9878FC34-063A-4B70-BAC5-2D188AC11678}) (Version: 14.3.9931.38452 - FXHOME) Hyper Scape (HKLM-x32\...\Uplay Install 11957) (Version: - Ubisoft) icecap_collection_neutral (HKLM-x32\...\{EEF3770F-1EEF-4AA4-94E7-4B1DEBEED8B6}) (Version: 16.7.30310 - Microsoft Corporation) Hidden icecap_collection_x64 (HKLM\...\{1E36C98F-0653-495C-B28E-433A6740ADB0}) (Version: 16.7.30310 - Microsoft Corporation) Hidden icecap_collectionresources (HKLM-x32\...\{4E04BB8E-BA89-439A-8BDB-2CD5B22B3583}) (Version: 16.7.30310 - Microsoft Corporation) Hidden icecap_collectionresourcesx64 (HKLM-x32\...\{682582F2-4D13-4B71-9C1E-29C76CBC76B5}) (Version: 16.7.30309 - Microsoft Corporation) Hidden Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{3DAC4F8C-80E6-4204-8A58-747FA4CBAA03}) (Version: 16.0.246 - Intel Corporation) Intel® Software Installer (HKLM-x32\...\{80b1fe4e-d0bb-443d-9235-8154a58cb4e6}) (Version: 21.50.1.1 - Intel Corporation) Hidden IntelliTraceProfilerProxy (HKLM-x32\...\{7D94CF67-6666-4111-B027-D7AB7F189F70}) (Version: 15.0.18198.01 - Microsoft Corporation) Hidden Kumulatives Microsoft .NET Framework Intellisense Pack für Visual Studio (Deutsch) (HKLM-x32\...\{E1F68FC9-F23C-4F44-8092-CAC55E43A80B}) (Version: 4.8.03761 - Microsoft Corporation) Hidden Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden League of Legends (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc) Magical Jelly Bean KeyFinder (HKLM-x32\...\KeyFinder_is1) (Version: 2.0.10.13 - Magical Jelly Bean) Microsoft .NET Core SDK 3.1.403 (x64) (HKLM-x32\...\{d348ff5e-791d-4655-a073-dd572024fb44}) (Version: 3.1.403.15556 - Microsoft Corporation) Microsoft .NET Core SDK 3.1.403 (x64) from Visual Studio (HKLM\...\{3863962D-2DDA-4188-996A-070F54EE5F3C}) (Version: 3.1.403.015556 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{406C9ADB-1325-4FD0-9D13-C119CFF64E0A}) (Version: 2.65.0.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.27.29016 (HKLM-x32\...\{40d3fee2-b257-46c2-bdc0-cb1088d97327}) (Version: 14.27.29016.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29016 (HKLM-x32\...\{1aaa01ad-3069-4288-9c6f-37a140a8f6c7}) (Version: 14.27.29016.0 - Microsoft Corporation) Microsoft Visual Studio Code (User) (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\{771FD6B0-FA20-440A-A002-3B3BAC16DC50}_is1) (Version: 1.50.1 - Microsoft Corporation) Microsoft Visual Studio Installer (HKLM\...\{6F320B93-EE3C-4826-85E0-ADF79F8D4C61}) (Version: 2.7.3068.929 - Microsoft Corporation) Microsoft Web Deploy 4.0 (HKLM\...\{2EC26D34-FB67-4C58-AC20-235697551222}) (Version: 10.0.3802 - Microsoft Corporation) Microsoft-System-CLR-Typen für SQL Server 2019 CTP2.2 (HKLM\...\{0AF3B52A-F38D-4D63-9F72-73623C601CD9}) (Version: 15.0.1200.24 - Microsoft Corporation) Microsoft-System-CLR-Typen für SQL Server 2019 CTP2.2 (HKLM-x32\...\{BF16A1DB-06A6-4A8E-B7A8-61F1F9C9FBA3}) (Version: 15.0.1200.24 - Microsoft Corporation) Milanote (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\a8c41b6579a1c41c7db5871982c446f6) (Version: 1.0 - Milanote) Minecraft Launcher (HKLM-x32\...\{F6678473-0198-46D0-A88F-2A247E6FA03C}) (Version: 1.0.0.0 - Mojang) Mozilla Firefox 82.0.2 (x64 de) (HKLM\...\Mozilla Firefox 82.0.2 (x64 de)) (Version: 82.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 80.0.1 - Mozilla) Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.8.9 - Notepad++ Team) NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden NVIDIA GeForce Experience 3.20.4.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.4.14 - NVIDIA Corporation) NVIDIA Grafiktreiber 452.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 452.06 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.34 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.34 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project) Opera GX Stable 71.0.3770.310 (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Opera GX 71.0.3770.310) (Version: 71.0.3770.310 - Opera Software) Oracle VM VirtualBox 6.1.14 (HKLM\...\{F54088F3-18F9-4953-A0AA-0D3E788E33E4}) (Version: 6.1.14 - Oracle Corporation) Origin (HKLM-x32\...\Origin) (Version: 10.5.87.45080 - Electronic Arts, Inc.) Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) Paket zur Festlegung von "Doc Redirected"-Zielversionen von Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM-x32\...\{5B970BE4-A2F2-41BD-8B91-FEA8DAA1DB9B}) (Version: 4.7.02558 - Microsoft Corporation) Hidden Paket zur Festlegung von Zielversionen von Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM-x32\...\{98FE7C2A-22A4-401A-B45B-2AA107C06DD7}) (Version: 4.7.03062 - Microsoft Corporation) Hidden Python 3.8.5 (32-bit) (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\{44a59e57-34e2-4d86-93ba-a2588bfac760}) (Version: 3.8.5150.0 - Python Software Foundation) Python 3.8.5 Core Interpreter (32-bit) (HKLM-x32\...\{31F7FCA7-1F15-48FD-BFB9-91FE58FC2F07}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Development Libraries (32-bit) (HKLM-x32\...\{657AEF25-7BC3-4E93-A08C-ECD14E8A74AE}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Documentation (32-bit) (HKLM-x32\...\{F7A293EB-21B8-45DE-85A5-8ADEB68B9EFB}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Executables (32-bit) (HKLM-x32\...\{F6156224-C882-453A-9046-EFCD31982E68}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 pip Bootstrap (32-bit) (HKLM-x32\...\{71C0D67F-EF42-4C5C-A2AE-04FD8B38AB1C}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Standard Library (32-bit) (HKLM-x32\...\{4D147A72-5C01-47B2-8789-1D1969F6AC32}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Tcl/Tk Support (32-bit) (HKLM-x32\...\{653FBD26-2D1A-48C1-AAB1-0AB6F2A3749B}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Test Suite (32-bit) (HKLM-x32\...\{DE45C740-8250-4A49-8B81-FE347C70E6BA}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python 3.8.5 Utility Scripts (32-bit) (HKLM-x32\...\{9450D936-1E4F-44EF-A0D4-92C471229B98}) (Version: 3.8.5150.0 - Python Software Foundation) Hidden Python Launcher (HKLM-x32\...\{CEEAEA02-2472-4BF6-8994-52D6783F5575}) (Version: 3.8.7140.0 - Python Software Foundation) Realtek USB Wireless LAN Driver (HKLM-x32\...\InstallShield_{DBCC4C27-F949-482b-B786-7B3B67587CD2}) (Version: Drv_3.00.0019 - REALTEK Semiconductor Corp.) Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.) ROCCAT KoneXTD Driver (HKLM\...\{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.21.001 - Roccat GmbH) Hidden ROCCAT KoneXTD Driver (HKLM-x32\...\InstallShield_{48725548-E470-4816-99DD-6667EABAB982}) (Version: 1.21.001 - Roccat GmbH) ROCCAT Kone XTD Mouse Driver (HKLM-x32\...\{7133137D-DF48-4522-AD88-13C82B7D0A63}) (Version: - Roccat GmbH) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) StreamElements OBS.Live (HKLM-x32\...\StreamElements OBS.Live) (Version: 20.3.22.613 - StreamElements) Streamlabs OBS (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.21.2 - General Workings, Inc.) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.2 - TeamSpeak Systems GmbH) The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com) Unigine Superposition Benchmark 1.1 (HKLM\...\Superposition_is1) (Version: 1.1 - UNIGINE) Unity (HKLM-x32\...\Unity) (Version: 2019.4.0f1 - Unity Technologies ApS) Unity Hub 2.4.2 (HKLM\...\{Unity Technologies - Hub}) (Version: 2.4.2 - Unity Technologies Inc.) Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation) Uplay (HKLM-x32\...\Uplay) (Version: 104.1 - Ubisoft) VALORANT (HKU\S-1-5-21-576477333-797060333-926106444-1001\...\Riot Game valorant.live) (Version: - Riot Games, Inc) vcpp_crt.redist.clickonce (HKLM-x32\...\{72B437B6-5512-4AF5-B499-A58ACA468A74}) (Version: 14.27.29112 - Microsoft Corporation) Hidden Visual Studio Community 2019 (HKLM-x32\...\0ab5e17f) (Version: 16.7.30611.23 - Microsoft Corporation) VS Immersive Activate Helper (HKLM-x32\...\{A71406B5-E487-4B01-8E59-D466841350F5}) (Version: 16.0.102.0 - Microsoft Corporation) Hidden VS JIT Debugger (HKLM\...\{C7E8A4F2-EF09-42A8-B892-69D5ED99D965}) (Version: 16.0.102.0 - Microsoft Corporation) Hidden vs_BlendMsi (HKLM-x32\...\{B5E3A3E1-1529-4D5A-9E95-34971FA07825}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_clickoncebootstrappermsi (HKLM-x32\...\{BAF91847-0A64-405E-98EC-A0BA6FB4BC4E}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_clickoncebootstrappermsires (HKLM-x32\...\{271F1F42-B547-4498-825F-590DBB1774F7}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_clickoncesigntoolmsi (HKLM-x32\...\{30D97A69-3C0F-4552-9A72-60E591B210C7}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_communitymsi (HKLM-x32\...\{CC46F5AE-F0CA-400C-A557-A95D742D4EE0}) (Version: 16.7.30310 - Microsoft Corporation) Hidden vs_communitymsires (HKLM-x32\...\{A90E107F-D024-4EEC-A6F4-9E2858B4E506}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_devenvmsi (HKLM-x32\...\{AD0C92A4-1514-4BC1-A723-A272A8343924}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_filehandler_amd64 (HKLM-x32\...\{804E218D-A59D-48B9-AD2A-13BF6F1C9DA0}) (Version: 16.7.30309 - Microsoft Corporation) Hidden vs_filehandler_x86 (HKLM-x32\...\{3A735826-F946-4348-8DE2-0B9FF750F77D}) (Version: 16.7.30309 - Microsoft Corporation) Hidden vs_FileTracker_Singleton (HKLM-x32\...\{EF1AD9BC-8273-4B78-ACB6-A35DF4CE4447}) (Version: 16.7.30309 - Microsoft Corporation) Hidden vs_minshellinteropmsi (HKLM-x32\...\{27B16914-BC5D-4018-8074-071262A27F6D}) (Version: 16.2.28917 - Microsoft Corporation) Hidden vs_minshellmsi (HKLM-x32\...\{760FF3F5-A7F3-4079-92DD-9AEB0344D13E}) (Version: 16.7.30310 - Microsoft Corporation) Hidden vs_minshellmsires (HKLM-x32\...\{6691EA7F-A585-4A9A-A6A9-160CEB236393}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_SQLClickOnceBootstrappermsi (HKLM-x32\...\{937CD512-3142-4F3E-93CD-5F86203ED24B}) (Version: 16.7.30309 - Microsoft Corporation) Hidden vs_tipsmsi (HKLM-x32\...\{E208E682-50EE-4F2F-9860-C91B906B8A03}) (Version: 16.0.28329 - Microsoft Corporation) Hidden vs_vswebprotocolselectormsi (HKLM-x32\...\{178ED1EA-BAFA-489D-873D-F5FB72EA69B9}) (Version: 16.7.30309 - Microsoft Corporation) Hidden vs_vswebprotocolselectormsires (HKLM-x32\...\{4B502A46-943B-4D09-98A9-3A2446614A8E}) (Version: 16.7.30309 - Microsoft Corporation) Hidden WATCH_DOGS2 (HKLM-x32\...\Uplay Install 2688) (Version: - Ubisoft) WinRAR 5.91 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.91.0 - win.rar GmbH) WiperSoft 1.1.1154.64 (HKLM\...\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}_is1) (Version: 1.1.1154.64 - WiperSoft) Packages: ========= Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.45.4.0_x86__kgqvnymyfvs32 [2020-10-25] (king.com) Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.46.6.0_x86__kgqvnymyfvs32 [2020-10-02] (king.com) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-04-13] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-04-13] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Studios) [MS Ad] Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.97.752.0_x64__mcm4njqhnhss8 [2020-08-30] (Netflix, Inc.) NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.958.0_x64__56jybvy8sckqj [2020-06-24] (NVIDIA Corp.) Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.8.204.0_x64__dt26b99r8h8gj [2020-04-08] (Realtek Semiconductor Corp) Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0 [2020-10-15] (Spotify AB) [Startup Task] Xbox Zubehör -> C:\Program Files\WindowsApps\Microsoft.XboxDevices_300.1911.1001.0_x64__8wekyb3d8bbwe [2020-05-29] (Microsoft Corporation) XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.6.0_x86__xpfg3f7e9an52 [2020-10-29] (New Work SE) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Keine Datei ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2020-07-15] (Notepad++ -> ) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_ba8c9c14f3d320cb\nvshext.dll [2020-08-14] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\system32\frapsv64.dll [105984 2019-08-30] (Beepa P/L) [Datei ist nicht signiert] HKLM\...\Drivers32: [VIDC.FPS1] => C:\Windows\SysWOW64\frapsvid.dll [94208 2019-08-30] (Beepa P/L) [Datei ist nicht signiert] ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2020-04-09 16:17 - 2020-04-09 16:17 - 098275328 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libcef.dll 2020-04-09 16:17 - 2020-04-09 16:17 - 000092672 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libEGL.dll 2020-04-09 16:17 - 2020-04-09 16:17 - 003922432 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libGLESv2.dll 2020-06-03 16:27 - 2012-06-17 10:20 - 000061440 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Kone XTD Mouse\hiddriver.dll 2020-04-09 16:16 - 2020-04-09 16:17 - 000547840 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\chrome_elf.dll 2020-05-05 13:13 - 2020-05-05 13:12 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll 2020-05-05 13:13 - 2020-05-05 13:12 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll 2020-05-05 13:13 - 2020-05-05 13:12 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5WebSockets.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll 2020-10-30 13:20 - 2020-05-05 13:12 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2019-03-19 05:49 - 2020-09-04 10:06 - 000001097 _____ C:\WINDOWS\system32\drivers\etc\hosts 0.0.0.0 pubads.g.doubleclick.net 0.0.0.0 securepubads.g.doubleclick.net 0.0.0.0 www.googletagservices.com 0.0.0.0 gads.pubmatic.com 0.0.0.0 ads.pubmatic.com 0.0.0.0 tpc.googlesyndication.com 0.0.0.0 pagead2.googlesyndication.com 0.0.0.0 googleads.g.doubleclick.net ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> %INTEL_DEV_REDIST%redist\intel64_win\compiler;C:\Program Files (x86)\Razer Chroma SDK\bin;C:\Program Files\Razer Chroma SDK\bin;C:\Program Files (x86)\Razer\ChromaBroadcast\bin;C:\Program Files\Razer\ChromaBroadcast\bin;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\WindowsApps;C:\Program Files (x86)\nodejs\;C:\FFMPEG\bin;C:\Users\User\AppData\Local\Programs\Python\Python38-32;C:\Python\get-pip.py;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Git\cmd;C:\Program Files\dotnet\ HKU\S-1-5-21-576477333-797060333-926106444-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\User\Pictures\C# wallpaper.png DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. Network Binding: ============= VirtualBox Host-Only Network: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) Ethernet: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) LAN-Verbindung: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) WLAN 2: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "Riot Vanguard" HKLM\...\StartupApproved\Run32: => "Kraken0502Launcher" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "EpicGamesLauncher" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "launchOnStartup" HKU\S-1-5-21-576477333-797060333-926106444-1001\...\StartupApproved\Run: => "CCXProcess" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{1B863A30-AC37-4BC3-B27B-14025934F395}D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert] FirewallRules: [TCP Query User{1FBCD6CA-F6C5-41B5-86DA-B4598D9296D8}D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam bibliothek\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert] FirewallRules: [{F0B2F0F4-4D7D-48E8-BD64-12A30B656077}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{9230ED9C-5414-41EF-A3CD-8A21053E11BA}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{FA52EEDA-E32E-460A-9356-EE2782F3F866}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{B71389E6-77E9-41C4-A757-9AED8AA55A9C}] => (Allow) D:\Steam Bibliothek\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [UDP Query User{3DF0A676-DA8E-41FB-87B2-D3C350693F03}D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe => Keine Datei FirewallRules: [TCP Query User{3A78C546-C981-4264-A2A5-B582DCE0B58C}D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) D:\spiele\spellbreak\g3\binaries\win64\spellbreak.exe => Keine Datei FirewallRules: [UDP Query User{DA8C1E72-E21E-4D32-AA31-D33BA617DC39}C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe] => (Block) C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe (YoYo Games Ltd. -> YoYo Games Ltd.) FirewallRules: [TCP Query User{D2AF9399-A971-4906-8D85-FC8D64A96B22}C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe] => (Block) C:\programdata\gamemakerstudio2\cache\runtimes\runtime-2.3.0.401\windows\runner.exe (YoYo Games Ltd. -> YoYo Games Ltd.) FirewallRules: [UDP Query User{17930BD2-8895-481E-AF60-DFB7FD187E6D}D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert] FirewallRules: [TCP Query User{846C05A5-6FC1-4EA0-9D5A-311D4762AD4D}D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\steam bibliothek\steamapps\common\paladins\binaries\win64\paladins.exe (Hirez Studios, Inc.) [Datei ist nicht signiert] FirewallRules: [{6F1DF1CF-CC70-465D-B06D-D48DD8D30A60}] => (Allow) D:\Steam Bibliothek\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{D668A448-26D3-4477-8FFC-031457ECB1C7}] => (Allow) D:\Steam Bibliothek\steamapps\common\Paladins\Binaries\Win64\PaladinsEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{280F52EE-32BD-4D2B-94D0-E61F78410B7C}] => (Allow) D:\Steam Bibliothek\steamapps\common\Assassins Creed Origins\ACOrigins.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [{68029F3F-32D6-4551-9C4D-9354580E4F5A}] => (Allow) D:\Steam Bibliothek\steamapps\common\Assassins Creed Origins\ACOrigins.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [UDP Query User{38FD0A6A-4802-44E7-B6D3-B2CE509A54F6}C:\program files\maxon\cinema 4d r20\cinema 4d.exe] => (Block) C:\program files\maxon\cinema 4d r20\cinema 4d.exe => Keine Datei FirewallRules: [TCP Query User{B4ED14C0-2DDF-4ACB-B85C-552149ECA610}C:\program files\maxon\cinema 4d r20\cinema 4d.exe] => (Block) C:\program files\maxon\cinema 4d r20\cinema 4d.exe => Keine Datei FirewallRules: [{D8144425-3F11-4B2E-BC29-DB152DF65A30}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [{546F5768-F1A2-4F13-A27F-6036044EB94F}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [{FD8F5535-632F-4A7D-AC89-B855D066F217}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [{90686EE1-E44E-4A8F-A5B0-7DFBED113F25}] => (Allow) D:\Spiele\Far Cry New Dawn\bin\FarCryNewDawn.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft Entertainment) FirewallRules: [{FEDA6EBC-1634-4FFF-9A70-7C1A1C5D1FE6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{D7303CF9-90A6-43F0-898A-808CAFCCBC75}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{D7745846-967D-4BA8-90C8-D8E1AE57F03C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{365431DB-8A0A-4E9E-83FC-DB94A99E485E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [UDP Query User{16482875-5FB8-466E-A8E6-020EFEDBB16A}D:\spiele\hyper scape\hyperscape.exe] => (Allow) D:\spiele\hyper scape\hyperscape.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [TCP Query User{4FAEB07A-F4AE-4356-A2F2-4327E78B5637}D:\spiele\hyper scape\hyperscape.exe] => (Allow) D:\spiele\hyper scape\hyperscape.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [{628354B1-627D-48F6-AEC5-3D8D07B7C0F4}] => (Allow) D:\Steam Bibliothek\steamapps\common\Firewatch\Firewatch.exe () [Datei ist nicht signiert] FirewallRules: [{CA1A6042-F9B8-468C-90C8-CED3BE11C494}] => (Allow) D:\Steam Bibliothek\steamapps\common\Firewatch\Firewatch.exe () [Datei ist nicht signiert] FirewallRules: [{31D64ECA-46B4-4A8B-B9CA-251B5F1FC152}] => (Allow) D:\Steam Bibliothek\steamapps\common\Hollow Knight\hollow_knight.exe () [Datei ist nicht signiert] FirewallRules: [{ACE48128-F589-41D7-A3A7-F51DC501C15A}] => (Allow) D:\Steam Bibliothek\steamapps\common\Hollow Knight\hollow_knight.exe () [Datei ist nicht signiert] FirewallRules: [{9630D726-91A8-4014-AEBA-627DBA188842}] => (Allow) D:\Steam Bibliothek\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert] FirewallRules: [{20BDAA6A-D6CD-4098-B429-38BF3BD6C659}] => (Allow) D:\Steam Bibliothek\steamapps\common\Skul\Skul.exe () [Datei ist nicht signiert] FirewallRules: [UDP Query User{6C51466E-DA6D-4E3B-B1C2-B7EED04B0683}D:\spiele\runtime\jre-x64\bin\javaw.exe] => (Block) D:\spiele\runtime\jre-x64\bin\javaw.exe FirewallRules: [TCP Query User{DA6EEABA-6887-47E2-9735-36F7E65F488F}D:\spiele\runtime\jre-x64\bin\javaw.exe] => (Block) D:\spiele\runtime\jre-x64\bin\javaw.exe FirewallRules: [{C96ABFE6-9201-49F3-B576-F6F890D21DC8}] => (Block) C:\Program Files\Unity\Hub\Editor\2019.4.0f1\Editor\Unity.exe (Unity Technologies Aps -> Unity Technologies ApS) FirewallRules: [{653EEF52-8CE5-40FC-8461-7349967BAE43}] => (Allow) C:\Program Files\Unity\Hub\Editor\2019.4.0f1\Editor\Unity.exe (Unity Technologies Aps -> Unity Technologies ApS) FirewallRules: [UDP Query User{8B33C58A-3C1A-40F6-8A60-294EFC7275EB}C:\programdata\badlionclient\jre\bin\javaw.exe] => (Allow) C:\programdata\badlionclient\jre\bin\javaw.exe FirewallRules: [TCP Query User{F78428FB-D044-4E8B-A8F4-D7831B38AE60}C:\programdata\badlionclient\jre\bin\javaw.exe] => (Allow) C:\programdata\badlionclient\jre\bin\javaw.exe FirewallRules: [UDP Query User{84F9B40A-F8DE-426E-A07E-8B088D127B68}D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe] => (Allow) D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe (Gearbox Software, L.L.C. -> Gearbox Software) FirewallRules: [TCP Query User{50888CAC-A9CF-48FB-ACFC-94DA5F5A38B3}D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe] => (Allow) D:\spiele\borderlands3\oakgame\binaries\win64\borderlands3.exe (Gearbox Software, L.L.C. -> Gearbox Software) FirewallRules: [{E64134D7-3B59-40BA-AA72-157BDDEA67EB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{E2F68232-BD63-4F5A-9FC2-7D3EB014EFEC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{3502FDCF-5C25-48A5-8812-703A910C750B}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{A0A3C8B6-E72C-473B-B0C3-39C2B8FD167C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{2363F834-FE5F-4AA7-A152-546D5ECCFF8E}] => (Allow) D:\Spiele\Assassin's Creed Odyssey\ACOdyssey_plus.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [{C742481E-9FCE-44E0-856F-94A49272F678}] => (Allow) D:\Spiele\Assassin's Creed Odyssey\ACOdyssey_plus.exe (UBISOFT ENTERTAINMENT INC. -> ) FirewallRules: [UDP Query User{B00B847F-C640-46D7-B378-DEB4BF679280}D:\spiele\overwatch\_retail_\overwatch.exe] => (Block) D:\spiele\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [TCP Query User{CBEBE102-68DA-4ECD-AA51-B57BDFE52370}D:\spiele\overwatch\_retail_\overwatch.exe] => (Block) D:\spiele\overwatch\_retail_\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment) FirewallRules: [{58178725-425E-480C-8099-ECBCBE4E4E00}] => (Allow) D:\Spiele\WATCH_DOGS2\EAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{D091FA04-75A9-401E-B77C-8A197403A518}] => (Allow) D:\Spiele\WATCH_DOGS2\EAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{AE0781FC-98EB-4F44-BA7B-59B11E9CE526}] => (Allow) D:\Spiele\WATCH_DOGS2\bin_plus\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment) FirewallRules: [{8557566F-78C7-4DAD-B8AD-BC8C11B99DDC}] => (Allow) D:\Spiele\WATCH_DOGS2\bin_plus\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment) FirewallRules: [{D129CBF2-BA09-4AE1-B73F-3A2B42978DF1}] => (Allow) D:\Spiele\WATCH_DOGS2\bin\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment) FirewallRules: [{EF8F047D-D024-430D-A345-7D9739DE7F4B}] => (Allow) D:\Spiele\WATCH_DOGS2\bin\WatchDogs2.exe (Blue Byte GmbH -> Ubisoft Entertainment) FirewallRules: [{38EE8625-6A0A-41F2-87F2-41E361EB876C}] => (Allow) D:\Superposition Benchmark\bin\superposition.exe (UNIGINE LLC -> UNIGINE) FirewallRules: [{BD9C1F4B-F148-4C36-8EF9-E136343A991F}] => (Allow) D:\Superposition Benchmark\bin\superposition.exe (UNIGINE LLC -> UNIGINE) FirewallRules: [{472BC311-8C5F-47F5-9543-FD598FE2A63F}] => (Allow) D:\Superposition Benchmark\bin\launcher.exe (UNIGINE LLC -> UNIGINE) FirewallRules: [{D5A9BD62-A4D1-49AF-B9E4-F8E80733E037}] => (Allow) D:\Superposition Benchmark\bin\launcher.exe (UNIGINE LLC -> UNIGINE) FirewallRules: [{D3579368-4C3E-4B54-8040-CB95E70F633A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{B80A4A5F-5587-413F-A953-9E7D69140845}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{F7E01612-96C7-4821-811A-15E641620CC9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{BEF84174-F7AE-4C7E-9B81-AFB1E9815242}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{741D05FD-8328-47F4-A8B7-44D5DB09F18C}C:\users\user\appdata\local\programs\python\python38-32\python.exe] => (Allow) C:\users\user\appdata\local\programs\python\python38-32\python.exe (Python Software Foundation -> Python Software Foundation) FirewallRules: [UDP Query User{F450B731-5686-46FD-B44E-C3DED70F2F3A}C:\users\user\appdata\local\programs\python\python38-32\python.exe] => (Allow) C:\users\user\appdata\local\programs\python\python38-32\python.exe (Python Software Foundation -> Python Software Foundation) FirewallRules: [{9E5B50A5-5EE0-4DD0-B684-013AAF544CB4}] => (Allow) D:\Steam Bibliothek\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert] FirewallRules: [{8FF3EB50-0DBE-4BD4-978F-6BCF5E1326C3}] => (Allow) D:\Steam Bibliothek\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert] FirewallRules: [TCP Query User{D823AF0E-A993-41A1-8461-C8FCED6C5B59}D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe => Keine Datei FirewallRules: [UDP Query User{231732CF-697F-4136-81DB-69F487579EED}D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) D:\spiele\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe => Keine Datei FirewallRules: [{4A8672A5-BBC9-47DB-BB0D-B6375E827B63}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{BABF9358-302C-40C3-9435-FBBF379919F1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{DB631454-7DD7-4594-9CA1-07C75E3203D8}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{4A071026-41BB-4BD1-B54F-81155CCEE8D5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{59FABC73-EF06-4D8C-95A1-0F815966FCFB}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{8A0C8682-07E4-4498-A817-A43458CDBC46}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{26D5A66E-A019-4B9E-ADDE-417522B60EC9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{E4375A58-199E-4E71-B235-234D0FE127BF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.144.538.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{B73817D8-144E-4295-AB1A-1E6442F5CDF6}C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe => Keine Datei FirewallRules: [UDP Query User{513107AF-7576-4AB8-84D3-AA473EBC330A}C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.234\opera.exe => Keine Datei FirewallRules: [{3B47B04E-4753-4485-B01B-3A2535DDF9A1}] => (Allow) C:\Users\User\AppData\Local\Programs\Opera\71.0.3770.284\opera.exe => Keine Datei FirewallRules: [{1F314F04-7C0D-4BE3-BA97-2D7B83EFD456}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{18EF0574-CEC8-4710-BBA5-2B94C7EAD980}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{A48A8FD5-A0AC-4291-BF5A-4A3444A989E3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{DCE28289-B7A6-43CD-9AA2-827BDE9B23AF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [TCP Query User{1D6E53D3-C071-43C1-92F9-4CEE7AFA7AF8}D:\godot\godot_v3.2.3-stable_win64.exe] => (Allow) D:\godot\godot_v3.2.3-stable_win64.exe (Prehensile Tales B.V. -> Godot Engine) FirewallRules: [UDP Query User{D044A6D2-7F96-420A-8649-A722CB51189B}D:\godot\godot_v3.2.3-stable_win64.exe] => (Allow) D:\godot\godot_v3.2.3-stable_win64.exe (Prehensile Tales B.V. -> Godot Engine) FirewallRules: [{C0307318-6530-44F5-BDFB-75708632D030}] => (Allow) D:\Spiele\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{A8045E50-2EB4-48CE-A910-C19F863B009D}] => (Allow) D:\Spiele\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{5233F306-6C6D-4C08-BA34-CEE6E23B05C1}] => (Allow) C:\Program Files\Unity Hub\Unity Hub.exe (Unity Technologies SF -> Unity Technologies Inc.) FirewallRules: [TCP Query User{44FBFD56-515B-48D4-8478-B2E1D6322A86}C:\program files\unity hub\unity hub.exe] => (Allow) C:\program files\unity hub\unity hub.exe (Unity Technologies SF -> Unity Technologies Inc.) FirewallRules: [UDP Query User{6429B540-6A3E-4557-834D-BFE997CBD229}C:\program files\unity hub\unity hub.exe] => (Allow) C:\program files\unity hub\unity hub.exe (Unity Technologies SF -> Unity Technologies Inc.) FirewallRules: [{A0FAFC66-B618-4E1F-B05C-6A34F76FC9FC}] => (Allow) D:\Steam Bibliothek\steamapps\common\HideandShriek\HideandShriek.exe () [Datei ist nicht signiert] FirewallRules: [{EC17A75F-D2C7-4A1F-906F-324A00EC2585}] => (Allow) D:\Steam Bibliothek\steamapps\common\HideandShriek\HideandShriek.exe () [Datei ist nicht signiert] FirewallRules: [TCP Query User{50663744-B8FE-402D-9EDC-57798DDB0FAE}D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe] => (Allow) D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe (Funcom Oslo AS) [Datei ist nicht signiert] FirewallRules: [UDP Query User{883F7F47-D2C1-4902-9475-BB56A843B2D1}D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe] => (Allow) D:\steam bibliothek\steamapps\common\hideandshriek\hideandshriek\binaries\win64\hideandshriek-win64-shipping.exe (Funcom Oslo AS) [Datei ist nicht signiert] FirewallRules: [TCP Query User{EB74A1E3-3D73-4BF2-BB57-D24F63BD3E90}C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [UDP Query User{789CEA61-5307-452F-8018-C0A7DFD6E81B}C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe] => (Block) C:\users\user\appdata\local\programs\opera gx\71.0.3770.287\opera.exe (Opera Software AS -> Opera Software) FirewallRules: [{CAFCF6E9-6977-464F-BDE5-C1D6222B140E}] => (Allow) C:\Users\User\AppData\Local\Programs\Opera\72.0.3815.186\opera.exe => Keine Datei FirewallRules: [{9D05B58E-EA04-477F-BB53-30D17FA212D8}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) FirewallRules: [{6BE2E08B-ABC3-47FA-9C57-A7707CC8512E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) FirewallRules: [{EA3E623A-FE7A-4424-878C-01C949129779}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ==================== Wiederherstellungspunkte ========================= 23-10-2020 17:47:33 Geplanter Prüfpunkt 26-10-2020 11:21:31 DirectX wurde installiert 28-10-2020 14:57:18 DirectX wurde installiert 04-11-2020 16:25:17 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (11/04/2020 04:22:02 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: ) Description: Die Speicheroptimierung konnte erneut optimieren auf Volume (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A) Error: (11/04/2020 01:25:45 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (11/02/2020 07:44:27 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (11/01/2020 04:23:29 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (11/01/2020 01:13:01 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 10.0.19041.1, Zeitstempel: 0x415fabe9 Name des fehlerhaften Moduls: combase.dll, Version: 10.0.19041.508, Zeitstempel: 0xb891cb14 Ausnahmecode: 0xc0000005 Fehleroffset: 0x000aaf12 ID des fehlerhaften Prozesses: 0x4554 Startzeit der fehlerhaften Anwendung: 0x01d6b047a4a33d54 Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\DllHost.exe Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\combase.dll Berichtskennung: 58a1c27e-a26b-49fc-9a43-dab960b53114 Vollständiger Name des fehlerhaften Pakets: Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (10/31/2020 07:12:17 PM) (Source: VSS) (EventID: 13) (User: ) Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren. ] Error: (10/31/2020 11:02:21 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (10/30/2020 09:15:53 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Systemfehler: ============= Error: (11/04/2020 06:45:51 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Error: (11/04/2020 06:45:51 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Error: (11/04/2020 06:40:17 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Error: (11/04/2020 06:40:17 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Error: (11/04/2020 01:27:45 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x8024200b fehlgeschlagen: Advanced Micro Devices, Inc - System - 2.2.0.130 Error: (11/04/2020 01:26:06 PM) (Source: Schannel) (EventID: 4103) (User: NT-AUTORITÄT) Description: Schwerwiegender Fehler beim Erstellen der Client-Anmeldeinformationen für TLS. Der interne Fehlerstatus ist 10013. Error: (11/04/2020 01:25:31 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Error: (11/04/2020 01:25:31 PM) (Source: VBoxNetLwf) (EventID: 12) (User: ) Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden. Windows Defender: =================================== Date: 2020-11-04 18:54:35.7440000Z Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {C8A5763E-F336-466D-8127-09D030E5598B} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: DESKTOP-MSO0I32\User Date: 2020-10-14 16:19:48.0850000Z Description: Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {AD669672-23BD-43CE-B541-F36E6F9691B7} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: DESKTOP-MSO0I32\User CodeIntegrity: =================================== Date: 2020-10-23 19:48:16.0860000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-10-23 19:33:47.0020000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-10-14 16:17:31.5850000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-10-01 14:04:37.1780000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-09-26 09:33:59.7380000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements. Date: 2020-09-26 09:33:57.8270000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements. Date: 2020-09-26 09:33:57.7700000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements. Date: 2020-09-26 09:33:01.1880000Z Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Avast Software\Avast\snxhk.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. 9.80 11/11/2019 Hauptplatine: Micro-Star International Co., Ltd. B450M PRO-VDH PLUS (MS-7A38) Prozessor: AMD Ryzen 5 2600X Six-Core Processor Prozentuale Nutzung des RAM: 39% Installierter physikalischer RAM: 16335.04 MB Verfügbarer physikalischer RAM: 9856.16 MB Summe virtueller Speicher: 18767.04 MB Verfügbarer virtueller Speicher: 9785.41 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:237.84 GB) (Free:75.95 GB) NTFS Drive d: (Volume) (Fixed) (Total:931.5 GB) (Free:450.39 GB) NTFS \\?\Volume{1633f081-a26b-4036-8b44-514696eadb46}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.07 GB) NTFS \\?\Volume{7f0d4d85-499b-4888-943e-91e0d54731ae}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 1 (Size: 238.5 GB) (Disk ID: A544B632) Partition: GPT. ==================== Ende von Addition.txt ======================= Code:
ATTFilter Free Antivirus Erstellungsdatum der Reportdatei: Mittwoch, 4. November 2020 19:41 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 10 Enterprise Windowsversion : (plain) [10.0.19041] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : DESKTOP-MSO0I32 Versionsinformationen: build.dat : 15.0.2010.2003 124556 Bytes 15.10.2020 09:35:00 AVSCAN.EXE : 15.0.2010.2003 3566576 Bytes 15.10.2020 07:10:04 AVSCANRC.DLL : 1.0.2004.608 76064 Bytes 28.04.2020 18:12:05 LUKE.DLL : 15.0.2009.1990 192408 Bytes 24.09.2020 17:11:52 AVSCPLR.DLL : 15.0.2010.2003 2075080 Bytes 15.10.2020 07:09:40 remediation.dll: 1.0.2011.276 3286120 Bytes 02.11.2020 14:45:10 remediation.rdf: 1.0.2011.276 617309 Bytes 02.11.2020 14:45:10 AVREG.DLL : 15.0.2010.1999 641328 Bytes 12.10.2020 19:48:21 avlode.dll : 15.0.2010.2003 3638288 Bytes 15.10.2020 07:09:34 avlode.rdf : 15.0.2010.2003 264121 Bytes 15.10.2020 07:13:02 XBV00032.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00033.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00034.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00035.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00036.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00037.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00038.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00039.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00040.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00041.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00042.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00043.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00044.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00045.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00046.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00047.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00048.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00049.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00050.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00051.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00052.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00053.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00054.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00055.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00056.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00057.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00058.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00059.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00060.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00061.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00062.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00063.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00064.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00065.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00066.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00067.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00068.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00069.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00070.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00071.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00072.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00073.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00074.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00075.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00076.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00077.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00078.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00079.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00080.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00081.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00082.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00083.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00084.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00085.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00086.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00087.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00088.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00089.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00090.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00091.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00092.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00093.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00094.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00095.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00096.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00097.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00098.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00099.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00100.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00101.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00102.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00103.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00104.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00105.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00106.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00107.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00108.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00109.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00110.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00111.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00112.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00113.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00114.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00115.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00116.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00117.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00118.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00119.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00120.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00121.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00122.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00123.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00124.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00125.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00126.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00127.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00128.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00129.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00130.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00131.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00132.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00133.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00134.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00135.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00136.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00137.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00138.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00139.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00140.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00141.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00142.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00143.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00144.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00145.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00146.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00147.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00148.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00149.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00150.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00151.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00152.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00153.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00154.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00155.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00156.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00157.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00158.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00159.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00160.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00161.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00162.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00163.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00164.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00165.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00166.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00167.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00168.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00169.VDF : 8.18.0.182 2408 Bytes 27.05.2020 07:21:26 XBV00211.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00212.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00213.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00214.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00215.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00216.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00217.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00218.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00219.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00220.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00221.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00222.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00223.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00224.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00225.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00226.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00227.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00228.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00229.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00230.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00231.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00232.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00233.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00234.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00235.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00236.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00237.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00238.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00239.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00240.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00241.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00242.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00243.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00244.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00245.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00246.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00247.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:53 XBV00248.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00249.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00250.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00251.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00252.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00253.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00254.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00255.VDF : 8.18.14.242 2408 Bytes 01.11.2020 10:36:54 XBV00000.VDF : 7.18.0.98 26622824 Bytes 03.04.2020 07:21:26 XBV00001.VDF : 8.18.0.150 5592936 Bytes 28.04.2020 07:21:25 XBV00002.VDF : 8.18.0.154 10489192 Bytes 28.04.2020 07:21:26 XBV00003.VDF : 8.18.0.182 3298664 Bytes 27.05.2020 07:21:26 XBV00004.VDF : 8.18.0.184 4118888 Bytes 27.05.2020 07:21:26 XBV00005.VDF : 8.18.0.204 6638440 Bytes 28.05.2020 07:21:26 XBV00006.VDF : 8.18.1.78 416616 Bytes 02.06.2020 07:21:26 XBV00007.VDF : 8.18.1.192 478568 Bytes 07.06.2020 07:21:26 XBV00008.VDF : 8.18.2.52 466792 Bytes 12.06.2020 07:21:26 XBV00009.VDF : 8.18.2.166 478056 Bytes 17.06.2020 07:21:26 XBV00010.VDF : 8.18.3.24 382312 Bytes 22.06.2020 07:21:26 XBV00011.VDF : 8.18.3.154 501608 Bytes 27.06.2020 07:21:26 XBV00012.VDF : 8.18.4.10 770408 Bytes 02.07.2020 07:21:26 XBV00013.VDF : 8.18.4.124 283496 Bytes 06.07.2020 07:21:26 XBV00014.VDF : 8.18.4.238 462696 Bytes 11.07.2020 07:21:26 XBV00015.VDF : 8.18.5.44 224616 Bytes 14.07.2020 07:21:26 XBV00016.VDF : 8.18.5.230 781160 Bytes 22.07.2020 07:21:26 XBV00017.VDF : 8.18.6.110 783208 Bytes 27.07.2020 07:21:26 XBV00018.VDF : 8.18.6.212 1197416 Bytes 01.08.2020 07:21:26 XBV00019.VDF : 8.18.7.104 1189224 Bytes 07.08.2020 07:21:26 XBV00020.VDF : 8.18.8.22 1059176 Bytes 15.08.2020 07:21:26 XBV00021.VDF : 8.18.8.184 1195880 Bytes 22.08.2020 07:21:26 XBV00022.VDF : 8.18.9.82 1190248 Bytes 29.08.2020 07:21:26 XBV00023.VDF : 8.18.9.220 1213288 Bytes 05.09.2020 07:21:26 XBV00024.VDF : 8.18.10.102 1269608 Bytes 10.09.2020 07:21:26 XBV00025.VDF : 8.18.10.240 1232232 Bytes 17.09.2020 07:21:26 XBV00026.VDF : 8.18.11.130 1225576 Bytes 24.09.2020 07:21:26 XBV00027.VDF : 8.18.12.56 1005416 Bytes 01.10.2020 07:21:26 XBV00028.VDF : 8.18.12.230 928104 Bytes 08.10.2020 07:21:26 XBV00029.VDF : 8.18.13.152 1101160 Bytes 16.10.2020 18:16:55 XBV00030.VDF : 8.18.14.78 1040232 Bytes 24.10.2020 14:41:03 XBV00031.VDF : 8.18.14.242 1272168 Bytes 01.11.2020 10:36:52 XBV00170.VDF : 8.18.14.244 12136 Bytes 01.11.2020 12:36:54 XBV00171.VDF : 8.18.14.246 29032 Bytes 01.11.2020 15:33:36 XBV00172.VDF : 8.18.14.254 21864 Bytes 01.11.2020 15:33:36 XBV00173.VDF : 8.18.15.0 12136 Bytes 01.11.2020 17:33:37 XBV00174.VDF : 8.18.15.2 17768 Bytes 01.11.2020 12:45:08 XBV00175.VDF : 8.18.15.4 12136 Bytes 01.11.2020 12:45:09 XBV00176.VDF : 8.18.15.6 20840 Bytes 01.11.2020 12:45:09 XBV00177.VDF : 8.18.15.8 14696 Bytes 01.11.2020 12:45:09 XBV00178.VDF : 8.18.15.10 8040 Bytes 02.11.2020 12:45:09 XBV00179.VDF : 8.18.15.12 22376 Bytes 02.11.2020 12:45:09 XBV00180.VDF : 8.18.15.14 18280 Bytes 02.11.2020 12:45:09 XBV00181.VDF : 8.18.15.16 28008 Bytes 02.11.2020 12:45:09 XBV00182.VDF : 8.18.15.18 16232 Bytes 02.11.2020 14:45:09 XBV00183.VDF : 8.18.15.20 2920 Bytes 02.11.2020 18:54:34 XBV00184.VDF : 8.18.15.22 10600 Bytes 02.11.2020 18:54:34 XBV00185.VDF : 8.18.15.24 7016 Bytes 02.11.2020 18:54:34 XBV00186.VDF : 8.18.15.26 22888 Bytes 02.11.2020 18:54:34 XBV00187.VDF : 8.18.15.28 28520 Bytes 02.11.2020 14:32:56 XBV00188.VDF : 8.18.15.30 22376 Bytes 02.11.2020 14:32:56 XBV00189.VDF : 8.18.15.32 136040 Bytes 02.11.2020 14:32:56 XBV00190.VDF : 8.18.15.34 93032 Bytes 03.11.2020 14:32:56 XBV00191.VDF : 8.18.15.36 34664 Bytes 03.11.2020 14:32:56 XBV00192.VDF : 8.18.15.38 22376 Bytes 03.11.2020 14:32:56 XBV00193.VDF : 8.18.15.40 25960 Bytes 03.11.2020 14:32:56 XBV00194.VDF : 8.18.15.42 24936 Bytes 03.11.2020 14:32:56 XBV00195.VDF : 8.18.15.44 17256 Bytes 03.11.2020 14:32:56 XBV00196.VDF : 8.18.15.46 26984 Bytes 03.11.2020 16:33:00 XBV00197.VDF : 8.18.15.48 25448 Bytes 03.11.2020 16:33:00 XBV00198.VDF : 8.18.15.50 5480 Bytes 03.11.2020 12:35:53 XBV00199.VDF : 8.18.15.52 116584 Bytes 03.11.2020 12:35:53 XBV00200.VDF : 8.18.15.54 10600 Bytes 03.11.2020 12:35:53 XBV00201.VDF : 8.18.15.56 10088 Bytes 03.11.2020 12:35:53 XBV00202.VDF : 8.18.15.58 25448 Bytes 03.11.2020 12:35:53 XBV00203.VDF : 8.18.15.60 21352 Bytes 04.11.2020 12:35:53 XBV00204.VDF : 8.18.15.62 17768 Bytes 04.11.2020 12:35:53 XBV00205.VDF : 8.18.15.64 15208 Bytes 04.11.2020 12:35:53 XBV00206.VDF : 8.18.15.66 13160 Bytes 04.11.2020 12:35:53 XBV00207.VDF : 8.18.15.68 22888 Bytes 04.11.2020 14:35:54 XBV00208.VDF : 8.18.15.70 5480 Bytes 04.11.2020 14:35:54 XBV00209.VDF : 8.18.15.72 22888 Bytes 04.11.2020 17:56:11 XBV00210.VDF : 8.18.15.74 15720 Bytes 04.11.2020 17:56:11 LOCAL001.VDF : 8.18.15.74 75407360 Bytes 04.11.2020 17:56:17 Engineversion : 8.3.62.78 AEBB.DLL : 8.1.3.4 72056 Bytes 22.03.2019 07:48:16 AECORE.DLL : 8.3.24.2 287936 Bytes 16.07.2020 10:53:21 AECRYPTO.DLL : 8.2.1.4 141800 Bytes 22.03.2019 07:48:16 AEDROID.DLL : 8.4.13.16 2820904 Bytes 06.04.2020 19:36:35 AEEMU.DLL : 8.1.3.12 421160 Bytes 22.03.2019 07:48:16 AEEXP.DLL : 8.4.6.2 404296 Bytes 24.09.2020 18:18:44 AEGEN.DLL : 8.1.9.0 735432 Bytes 02.07.2020 09:05:45 AEHELP.DLL : 8.3.6.2 302704 Bytes 12.02.2020 13:29:13 AEHEUR.DLL : 8.1.9.140 11108152 Bytes 30.10.2020 08:25:56 AELIBINF.DLL : 8.2.1.8 80376 Bytes 22.03.2019 07:48:16 AEML.DLL : 8.0.1.2 335600 Bytes 06.04.2020 19:36:35 AEMOBILE.DLL : 8.1.22.0 362072 Bytes 22.03.2019 07:48:17 AEOFFICE.DLL : 8.5.0.46 814728 Bytes 29.10.2020 08:17:32 AEPACK.DLL : 8.5.0.72 859432 Bytes 24.09.2020 18:18:44 AERDL.DLL : 8.2.3.28 1269704 Bytes 05.03.2020 08:24:51 AESBX.DLL : 8.2.22.26 1669696 Bytes 17.04.2020 06:31:54 AESCN.DLL : 8.3.10.6 163856 Bytes 02.07.2020 09:05:45 AESCRIPT.DLL : 8.3.7.330 1264600 Bytes 30.10.2020 08:25:57 AEVDF.DLL : 8.3.3.8 154264 Bytes 22.03.2019 07:48:16 AVWINLL.DLL : 15.0.2009.1990 156296 Bytes 24.09.2020 17:07:31 AVPREF.DLL : 15.0.2009.1990 172424 Bytes 24.09.2020 17:07:14 AVREP.DLL : 15.0.2009.1990 259416 Bytes 24.09.2020 17:13:14 AVARKT.DLL : 15.0.2009.1990 392176 Bytes 24.09.2020 17:06:32 SQLITE3.DLL : 15.0.2009.1990 553472 Bytes 24.09.2020 17:12:15 AVSMTP.DLL : 15.0.2009.1990 257384 Bytes 24.09.2020 17:07:27 NETNT.DLL : 15.0.2009.1990 99952 Bytes 24.09.2020 17:12:05 CommonImageRc.dll: 1.0.2004.608 4268888 Bytes 28.04.2020 18:07:11 CommonTextRc.dll: 1.0.2005.614 77432 Bytes 08.05.2020 08:08:36 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Schnelle Prüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\quicksysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: \:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: aus Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Auszulassende Dateien.................: Beginn des Suchlaufs: Mittwoch, 4. November 2020 19:41 Der Suchlauf über die Bootsektoren wird begonnen: Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '11' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'fontdrvhost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'fontdrvhost.exe' - '7' Modul(e) wurden durchsucht Durchsuche Prozess 'dwm.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'NVDisplay.Container.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'NVDisplay.Container.exe' - '109' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'sihost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostw.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'WLANExt.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '127' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.ServiceHost.exe' - '113' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.Spotlight.Service.exe' - '130' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.SoftwareUpdater.ServiceHost.exe' - '133' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'ibtsiva.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.VpnService.exe' - '129' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'RtkAudUService64.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'runSW.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'nvcontainer.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'OriginWebHelperService.exe' - '79' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.OptimizerHost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '20' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'SwUSB.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '340' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'nvcontainer.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'nvcontainer.exe' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'StartMenuExperienceHost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchApp.exe' - '194' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'SettingSyncHost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'LockApp.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'NVIDIA Web Helper.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '85' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.WebAppHost.exe' - '132' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'YourPhone.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '130' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsphelper64.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'NVIDIA Share.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'NVIDIA Share.exe' - '100' Modul(e) wurden durchsucht Durchsuche Prozess 'NVIDIA Share.exe' - '71' Modul(e) wurden durchsucht Durchsuche Prozess 'TextInputHost.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'SecurityHealthSystray.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'RtkAudUService64.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'EpicGamesLauncher.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'steam.exe' - '136' Modul(e) wurden durchsucht Durchsuche Prozess 'UnrealCEFSubProcess.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'SteamService.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '74' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '87' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'Spotify.exe' - '147' Modul(e) wurden durchsucht Durchsuche Prozess 'KoneXTDMonitor.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'Spotify.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'Spotify.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'Spotify.exe' - '95' Modul(e) wurden durchsucht Durchsuche Prozess 'Spotify.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'steamwebhelper.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationFrameHost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '41' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht Durchsuche Prozess 'WinStore.App.exe' - '176' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.Systray.exe' - '156' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'AUDIODG.EXE' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'Video.UI.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'Music.UI.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'Time.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'UserOOBEBroker.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Avira.Spotlight.UI.Application.exe' - '166' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '147' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'MicrosoftEdge.exe' - '140' Modul(e) wurden durchsucht Durchsuche Prozess 'browser_broker.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'MicrosoftEdgeSH.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'MicrosoftEdgeCP.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'ShellExperienceHost.exe' - '104' Modul(e) wurden durchsucht Durchsuche Prozess 'RuntimeBroker.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'CompPkgSrv.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhostw.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'smartscreen.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '111' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '49' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2519' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in '\\?\C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe' Beginne mit der Suche in '\\?\C:\Program Files (x86)\Avira\Antivirus\avgnt.exe' Beginne mit der Suche in '\\?\C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe' Beginne mit der Suche in '\\?\C:\Program Files (x86)\Microsoft Visual Studio\Installer\resources\app\ServiceHub\Services\Microsoft.VisualStudio.Setup.Service\BackgroundDownload.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\appidpolicyconverter.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\appidcertstorecheck.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\compattelrunner.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\rundll32.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\rundll32.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\AppHostRegistrationVerifier.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dstokenclean.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\BthUdTask.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\BthUdTask.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\bcdboot.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ClipUp.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\wsqmcons.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\defrag.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\devicecensus.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\directxdatabaseupdater.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dxgiadaptercache.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\cleanmgr.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\cleanmgr.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\DFDWiz.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\disksnapshot.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\dusmtask.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\MDMAgent.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\dmclient.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\LocationNotificationWindows.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WindowsActionDialog.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ProvTool.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\MbaeParserTask.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\lpremove.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\gatherNetworkInfo.vbs' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\WiFiTask.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\drvinst.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\eduprintprov.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\sc.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\sc.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\RAServer.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\RAServer.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\wpcmon.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\SpaceAgent.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\spaceman.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\speech_onecore\common\SpeechRuntime.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\speech_onecore\common\SpeechModelDownload.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\speech_onecore\common\SpeechModelDownload.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\ClipRenew.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\srtasks.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\tzsync.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\UNP\UpdateNotificationMgr.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\usoclient.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\MusNotification.exe' Beginne mit der Suche in '\\?\C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2010.7-0\MpCmdRun.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\wermgr.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\SysWOW64\wermgr.exe' Beginne mit der Suche in '\\?\C:\Program Files\Windows Media Player\wmpnscfg.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\system32\sihclient.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\dsregcmd.exe' Beginne mit der Suche in '\\?\C:\WINDOWS\System32\XblGameSaveTask.exe' Beginne mit der Suche in '\\?\C:\Program Files\Mozilla Firefox\default-browser-agent.exe' Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe' Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe' Beginne mit der Suche in '\\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe' Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe' Beginne mit der Suche in '\\?\C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe' Beginne mit der Suche in '\\?\C:\Users\User\AppData\Local\Programs\Opera GX\launcher.exe' Beginne mit der Suche in '\\?\C:\Program Files (x86)\nodejs\node.exe' Ende des Suchlaufs: Mittwoch, 4. November 2020 19:42 Benötigte Zeit: 00:47 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 4417 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 4417 Dateien ohne Befall 52 Archive wurden durchsucht 0 Warnungen 0 Hinweise |
04.11.2020, 19:57 | #3 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Dieser Schädling kommt von audacity.de, diese Seite ist NICHT die offizielle Seite dieser Software und stellt manipulierte Setups zum Download bereit - und wie man sieht hast du dir da auch audacity installiert. Ihr Leute da draußen müsste endlich mal lernen, immer nur vom Original-Hersteller zu laden
__________________Downloadquellen Lade keine Software von Chip.de, Softonic.de, sourceforge.net, openoffice.de, VLC.de, audacity.de, gimp24.de oder updatestar.com. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (Potentially unwanted programs, kurz PUP) oder Adware installiert. Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten. Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> chocolatey Paketmanager für Windows Wir empfehlen dringend, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch) Selbstverständlich darfst du auch Fragen zu chocolatey im o.g. Thread zu chocolatey stellen. Für den seltenen Fall, dass du das benötigte Programm nicht im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler. Gelesen und verstanden? Ja? Dann gehts weiter.
__________________ |
04.11.2020, 20:01 | #4 |
| Avira meldet "TR/AD.FireHooker.BU"! Ich habe verstanden. |
04.11.2020, 20:11 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Störende, veraltete oder unnötige Programme deinstallieren Bitte über Programme und Features (appwiz.cpl) deinstallieren: Audacity 2.3.3 Avira Avira Antivirus Avira Phantom VPN Avira Security Avira Software Updater Avira System Speedup
__________________ Logfiles bitte immer in CODE-Tags posten |
04.11.2020, 20:17 | #6 |
| Avira meldet "TR/AD.FireHooker.BU"! Ich habe im Moment leider keine Zeit mehr, ich deinstalliere die genannten Programme morgen und melde mich wieder. Bitte um Verständnis (Ankathete / Hypothenuse) :P |
04.11.2020, 20:22 | #7 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Klar, muss nicht heute sein. Und du darfst mich auch gerne als erste Ableitung von Sinus betrachten
__________________ Logfiles bitte immer in CODE-Tags posten |
05.11.2020, 13:43 | #8 |
| Avira meldet "TR/AD.FireHooker.BU"! So, ich habe nun die oben genannten Programme deinstalliert. Was nun? |
05.11.2020, 14:16 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.
__________________ Logfiles bitte immer in CODE-Tags posten |
05.11.2020, 14:23 | #10 |
| Avira meldet "TR/AD.FireHooker.BU"! So, dass wären die Log-Daten: Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.0.8.0 # ------------------------------- # Build: 10-08-2020 # Database: 2020-09-29.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 11-05-2020 # Duration: 00:00:02 # OS: Windows 10 Pro # Cleaned: 9 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** Deleted C:\Program Files\WiperSoft Deleted C:\Users\User\AppData\Local\Temp\DMR Deleted C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\WiperSoft Deleted C:\Users\User\AppData\Roaming\WiperSoft ***** [ Files ] ***** Deleted C:\Users\User\Downloads\WIPERSOFT-INSTALLER.EXE Deleted C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI Deleted C:\Windows\System32\wiperrm.exe ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** Deleted HKCU\Software\WiperSoft Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{AB1C8C91-4D8E-4C28-80E7-FD135FB90515}}_is1 ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] remove_file_ntuser [+] remove_wingrouppolicy_registry [+] remove_regKey_googleupdatepolicy [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## |
05.11.2020, 14:32 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Zur Kontrolle bitte wiederholen.
__________________ Logfiles bitte immer in CODE-Tags posten |
05.11.2020, 14:35 | #12 |
| Avira meldet "TR/AD.FireHooker.BU"! Hier: Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.0.8.0 # ------------------------------- # Build: 10-08-2020 # Database: 2020-09-29.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 11-05-2020 # Duration: 00:00:01 # OS: Windows 10 Pro # Cleaned: 1 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** No malicious folders cleaned. ***** [ Files ] ***** Deleted C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** No malicious registry entries cleaned. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] remove_file_ntuser [+] remove_wingrouppolicy_registry [+] remove_regKey_googleupdatepolicy [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52] AdwCleaner[C00].txt - [2209 octets] - [05/11/2020 14:20:56] AdwCleaner[S01].txt - [1636 octets] - [05/11/2020 14:33:19] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ########## |
05.11.2020, 14:43 | #13 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Ok, neu starten und einen dritten Lauf, ich will mal wissen ob der wiederkommt. Wenn ja macht das aber nichts, den kriegen wir auch anders weg.
__________________ Logfiles bitte immer in CODE-Tags posten |
05.11.2020, 14:52 | #14 |
| Avira meldet "TR/AD.FireHooker.BU"! Leider... Wieder: Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.0.8.0 # ------------------------------- # Build: 10-08-2020 # Database: 2020-09-29.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 11-05-2020 # Duration: 00:00:00 # OS: Windows 10 Pro # Cleaned: 1 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** No malicious folders cleaned. ***** [ Files ] ***** Deleted C:\Windows\Installer\{B7C40DDE-BF18-4D8E-9411-717B7C16E0DD}\{5173ADEE-F5B6-45C3-BAA4-92A7A25E751C}.XPI ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** No malicious registry entries cleaned. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] remove_file_ntuser [+] remove_wingrouppolicy_registry [+] remove_regKey_googleupdatepolicy [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [2089 octets] - [05/11/2020 14:19:52] AdwCleaner[C00].txt - [2209 octets] - [05/11/2020 14:20:56] AdwCleaner[S01].txt - [1636 octets] - [05/11/2020 14:33:19] AdwCleaner[C01].txt - [1904 octets] - [05/11/2020 14:33:28] AdwCleaner[S02].txt - [1758 octets] - [05/11/2020 14:46:52] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ########## mein Firefox schließt sich, wenn ich es geöffnet habe, nach jedem neustart ,nach einiger Zeit, und dann geht die CPU-Nutzung der Antimalware Service Executable für kurze Zeit nach oben, auf 10%. Wollte ich nur kurz anmerken. |
05.11.2020, 15:00 | #15 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Avira meldet "TR/AD.FireHooker.BU"! Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Avira meldet "TR/AD.FireHooker.BU"! |
administrator, antivirus, avg, avira, defender, firefox, firehooker, geforce, google, internet, malwarebytes, microsoft, mozilla, neu, nvcontainer, nvcontainer.exe, nvidia, ordner, prozesse, realtek, registry, router, rundll, security, sigcheck, updates, viren, virtualbox, windows |