Windows 10 LibreOffice Dateien (odt) werden zu lock.name.odt'

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-01-2021
durchgeführt von norbe (Administrator) auf LAPTOP-QH6PUE4D (HP HP 250 G6 Notebook PC) (06-01-2021 14:16:56)
Gestartet von C:\Users\Norbert\Downloads\FRST-OlderVersion\FRST-OlderVersion\FRST-OlderVersion
Geladene Profile: Norbert & norbe
Platform: Windows 10 Home Version 1909 18363.1256 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.) C:\Program Files (x86)\AOMEI Backupper\ABService.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\IntelCpHeciSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_120314e52c04567c\RstMwService.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <6>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Windows\System32\SynTPEnhService.exe
(Wondershare Technology Co.,Ltd -> Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
0 C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [11235928 2020-04-23] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2133728 2017-09-12] (Wondershare Technology Co.,Ltd -> Wondershare)
HKLM\...\RunOnce: [*EmptyTemp] => cmd /c rd /q/s C:\FRST\Temp
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\MountPoints2: {16eb79b9-b711-11ea-969b-3024324223d5} - "E:\HiSuiteDownLoader.exe" 
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\...\Run: [Opera Browser Assistant] => C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3366424 2020-12-16] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
BootExecute: autocheck autochk * bootdeletesdnclean64.exe
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0BBC78CE-6D4C-43C5-8478-4C57D784C270} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-21] (Mozilla Corporation -> Mozilla Foundation)
Task: {0DF74C69-7308-4D82-A9DC-6A706A7AD303} - System32\Tasks\Mozilla\Firefox Default Browser Agent 57EE59E056716438 => C:\Users\Norbert\AppData\Local\Mozilla Firefox\default-browser-agent.exe
Task: {1C9765EF-1A6D-4ECF-9937-AA0CFB0B6169} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Norbert\Downloads\ESETOnlineScanner_DEU.exe [15012440 2020-12-05] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {234CDCEE-2C3A-40F6-8F7D-10D094C2A329} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {2E89FB6F-3118-44B3-B41E-40400F39BFB3} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26896568 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {40A8C33C-0FC0-46D0-9241-3FCF9E08D90F} - System32\Tasks\G2MUpdateTask-S-1-5-21-273580652-1041518336-2891539838-1002 => C:\Users\Norbert\AppData\Local\GoToMeeting\17359\g2mupdate.exe
Task: {46AC0ED8-0672-4D74-B916-CD7F59FBC16F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6BF9C64A-B861-4042-98ED-DC90626D51C3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7BF5A46F-1309-48CE-A30F-D2227B8ED5F7} - System32\Tasks\AdwCleaner_onReboot => C:\Users\Norbert\Downloads\adwcleaner_8.0.8.exe [8447152 2021-01-06] (Malwarebytes Inc -> Malwarebytes)
Task: {7FDB885A-3623-4252-8EDA-8CDCE8F3736F} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {8EA2F97D-26CD-45F9-8C2C-A495A13DC0F1} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-273580652-1041518336-2891539838-1002 => {201600D8-6EFF-48CE-B842-E14D37A0682D} C:\WINDOWS\System32\wpninprc.dll [24064 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
Task: {9EC217D8-1344-4C07-917B-799A2203E192} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A2350EAE-8245-485D-AFF8-D728E8779E28} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B37DC16E-850C-4A74-8BFB-51658858F29E} - System32\Tasks\Safer-Networking\Spybot Anti-Beacon\Auffrischen der Anti-Beacon-Immunisierung => C:\Program Files (x86)\Safer-Networking Ltd\Spybot Anti-Beacon\Spybot3AntiBeacon.exe
Task: {B7E0912A-498E-4A7A-81DD-66FC99E32416} - System32\Tasks\Opera scheduled assistant Autoupdate 1609780456 => C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\Programs\Opera\launcher.exe [1583640 2020-12-16] (Opera Software AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {BB91DA09-BA32-4AD1-9CCE-DD2AF703636B} - System32\Tasks\Opera scheduled Autoupdate 1609780445 => C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\Programs\Opera\launcher.exe [1583640 2020-12-16] (Opera Software AS -> Opera Software)
Task: {E70D060A-876A-48DE-8946-4167B771E8D2} - System32\Tasks\G2MUploadTask-S-1-5-21-273580652-1041518336-2891539838-1002 => C:\Users\Norbert\AppData\Local\GoToMeeting\17359\g2mupload.exe
Task: {F0FCE864-D069-4565-95DA-19FF54D97C19} - System32\Tasks\HPCeeScheduleForNorbert => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
Task: {FFE9A729-011A-4AD1-A633-492B700535DF} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Norbert\Downloads\ESETOnlineScanner_DEU.exe [15012440 2020-12-05] (ESET, spol. s r.o. -> ESET spol. s r.o.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-273580652-1041518336-2891539838-1002.job => C:\Users\Norbert\AppData\Local\GoToMeeting\17359\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-273580652-1041518336-2891539838-1002.job => C:\Users\Norbert\AppData\Local\GoToMeeting\17359\g2mupload.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForNorbert.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 212.186.211.21 195.58.161.123
Tcpip\..\Interfaces\{da76d3ec-fbf6-48c3-8309-a962bc851472}: [DhcpNameServer] 212.186.211.21 195.58.161.123

FireFox:
========
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-273580652-1041518336-2891539838-1005: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-273580652-1041518336-2891539838-1005: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-273580652-1041518336-2891539838-1005: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Backupper Service; C:\Program Files (x86)\AOMEI Backupper\ABService.exe [483184 2019-03-29] (CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [285192 2020-12-16] (HP Inc. -> HP Inc.)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [379736 2020-11-26] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-02] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 ambakdrv; C:\WINDOWS\System32\ambakdrv.sys [51120 2016-12-21] (CHENGDU AOMEI Tech Co., Ltd. -> )
R2 ammntdrv; C:\WINDOWS\system32\ammntdrv.sys [171952 2016-12-21] (CHENGDU AOMEI Tech Co., Ltd. -> )
R2 amwrtdrv; C:\WINDOWS\system32\amwrtdrv.sys [38320 2017-09-01] (CHENGDU AOMEI Tech Co., Ltd. -> )
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-10] (Microsoft Corporation) [Datei ist nicht signiert]
S3 clwvd9; C:\WINDOWS\System32\drivers\clwvd9.sys [60984 2019-09-08] (CyberLink Corp. -> CyberLink Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [261032 2021-01-06] (Malwarebytes Corporation -> Malwarebytes)
S2 Sentinel64; C:\WINDOWS\System32\Drivers\Sentinel64.sys [145448 2008-07-11] (SafeNet, Inc. -> SafeNet, Inc.)
S3 usbscan; C:\WINDOWS\System32\drivers\usbscan.sys [49152 2019-03-19] (Microsoft Corporation) [Datei ist nicht signiert]
S3 vdbus; C:\WINDOWS\System32\drivers\vdbus.sys [826040 2014-10-07] (Comodo Security Solutions -> COMODO Security Solutions Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-02] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-02] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2020-06-08] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-06 14:14 - 2021-01-06 14:14 - 000261032 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-01-06 11:41 - 2021-01-06 11:41 - 000003190 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot
2021-01-06 11:28 - 2021-01-06 11:28 - 008447152 _____ (Malwarebytes) C:\Users\Norbert\Downloads\adwcleaner_8.0.8.exe
2021-01-06 11:17 - 2021-01-06 11:17 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-01-05 12:59 - 2021-01-06 11:16 - 000000000 ____D C:\Users\Norbert\Downloads\FRST-OlderVersion
2021-01-05 12:59 - 2021-01-05 12:59 - 002282496 _____ (Farbar) C:\Users\Norbert\Downloads\FRST64.exe
2021-01-05 06:19 - 2021-01-05 06:20 - 000008744 _____ C:\Users\Norbert\Desktop\Unbenannt 1.odt
2021-01-05 06:07 - 2021-01-05 06:07 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\mbam
2021-01-05 06:06 - 2021-01-05 06:06 - 000001887 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-01-05 06:06 - 2021-01-05 06:06 - 000001887 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-01-05 06:06 - 2021-01-05 06:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2021-01-05 06:06 - 2021-01-05 06:06 - 000000000 ____D C:\Program Files\Malwarebytes
2021-01-05 06:06 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-01-05 06:03 - 2021-01-05 06:03 - 022851472 _____ (Malwarebytes ) C:\Users\Norbert\Downloads\mbam-setup-2.2.1.1043.exe
2021-01-05 05:58 - 2021-01-05 13:02 - 000042422 _____ C:\Users\Norbert\Downloads\Addition.txt
2021-01-05 05:57 - 2021-01-05 13:02 - 000038879 _____ C:\Users\Norbert\Downloads\FRST.txt
2021-01-04 18:41 - 2021-01-04 18:41 - 003293184 _____ C:\Users\Norbert\Downloads\LibreOffice_6.4.7_Win_x64_helppack_de.msi
2021-01-04 18:14 - 2021-01-04 18:14 - 000004528 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1609780456
2021-01-04 18:14 - 2021-01-04 18:14 - 000004264 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1609780445
2021-01-04 18:14 - 2021-01-04 18:14 - 000001484 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\Desktop\Opera-Browser.lnk
2021-01-04 18:14 - 2021-01-04 18:14 - 000001484 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2021-01-04 18:13 - 2021-01-04 18:13 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\Opera Software
2021-01-04 15:39 - 2021-01-04 15:39 - 000019495 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\Desktop\Mietvertrag Top 3.odt
2021-01-04 14:11 - 2021-01-04 14:11 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\LibreOffice
2021-01-04 14:03 - 2021-01-04 14:03 - 000057468 _____ C:\Users\Norbert\Documents\cc_20210104_140320.reg
2021-01-02 16:48 - 2021-01-02 16:48 - 000894567 _____ C:\Users\Norbert\Desktop\2021-01-02_164829.pdf
2021-01-02 10:48 - 2021-01-02 10:48 - 000334104 _____ (Mozilla) C:\Users\Norbert\Downloads\Firefox Installer.exe
2021-01-02 10:48 - 2021-01-02 10:48 - 000000978 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-02 10:48 - 2021-01-02 10:48 - 000000966 _____ C:\Users\Public\Desktop\Firefox.lnk
2021-01-02 10:48 - 2021-01-02 10:48 - 000000966 _____ C:\ProgramData\Desktop\Firefox.lnk
2021-01-02 10:48 - 2021-01-02 10:48 - 000000000 ____D C:\Users\Norbert\AppData\Local\Mozilla
2021-01-02 10:48 - 2021-01-02 10:48 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-02 10:25 - 2021-01-02 10:25 - 000005744 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\Desktop\cc_20210102_102508.reg
2021-01-02 10:23 - 2021-01-02 10:23 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2021-01-02 10:23 - 2021-01-02 10:23 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\LocalLow\Intel
2021-01-01 21:30 - 2021-01-01 22:18 - 000020124 _____ C:\Users\Norbert\Desktop\Haus 1220.ods
2020-12-30 21:52 - 2020-12-30 21:52 - 000003816 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2020-12-30 21:52 - 2020-12-30 21:52 - 000003374 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2020-12-30 21:04 - 2021-01-04 16:00 - 000001317 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-12-30 21:04 - 2020-12-30 21:04 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Local\ESET
2020-12-30 20:59 - 2020-12-30 20:59 - 000001153 _____ C:\Users\Public\Desktop\LibreOffice 6.4.lnk
2020-12-30 20:59 - 2020-12-30 20:59 - 000001153 _____ C:\ProgramData\Desktop\LibreOffice 6.4.lnk
2020-12-30 20:59 - 2020-12-30 20:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 6.4
2020-12-30 20:56 - 2020-12-30 20:56 - 313536512 _____ C:\Users\Norbert\Downloads\LibreOffice_6.4.7_Win_x64.msi
2020-12-30 18:02 - 2020-12-30 18:02 - 001169805 _____ C:\Users\Norbert\Documents\Unbenannt 1.odt
2020-12-29 21:20 - 2020-12-29 21:20 - 000000000 ____D C:\ProgramData\Tracker Software
2020-12-29 21:15 - 2020-12-29 21:15 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Tracker Software
2020-12-29 21:13 - 2020-12-29 21:21 - 000000000 ____D C:\Program Files\Tracker Software
2020-12-29 21:13 - 2020-12-29 21:13 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\Tracker Software
2020-12-29 16:06 - 2020-12-29 16:06 - 000025304 _____ C:\Users\Norbert\Documents\Ordneretiketten Pallagasse.odg
2020-12-27 21:12 - 2020-12-27 21:12 - 000000020 ___SH C:\Users\norbe.LAPTOP-QH6PUE4D\ntuser.ini
2020-12-27 21:12 - 2020-12-27 21:12 - 000000000 ____D C:\Users\norbe.LAPTOP-QH6PUE4D
2020-12-27 21:12 - 2019-03-19 05:46 - 000001105 _____ C:\Users\norbe.LAPTOP-QH6PUE4D\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-12-27 20:49 - 2020-12-27 20:49 - 000000000 ____D C:\Users\Norbert\Desktop\Windows Handbuch
2020-12-25 20:05 - 2020-12-03 09:26 - 000455460 _____ C:\WINDOWS\system32\Drivers\etc\hosts.20201225-200505.backup
2020-12-25 19:56 - 2020-12-25 19:56 - 069910960 _____ (Safer-Networking Ltd. ) C:\Users\Norbert\Downloads\spybotsd-2.7.64.0.exe
2020-12-25 19:48 - 2020-12-25 19:48 - 000000000 ____D C:\Users\Norbert\Desktop\Windows Hilfe
2020-12-25 11:40 - 2020-12-25 11:40 - 000000000 ____D C:\WINDOWS\pss
2020-12-22 20:44 - 2021-01-02 10:48 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-12-21 18:35 - 2020-12-21 18:54 - 000124315 _____ C:\Users\Norbert\Desktop\UBUNTU.odt
2020-12-21 14:18 - 2020-12-21 14:18 - 001852868 _____ C:\Users\Norbert\Desktop\2020-12-21_141800.pdf
2020-12-21 12:14 - 2020-12-21 12:14 - 000009990 _____ C:\Users\Norbert\Desktop\Bestelleingangsbestätigung für Ihr 'Windows-Handbuch'.eml
2020-12-21 08:12 - 2020-12-21 12:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2020-12-20 08:32 - 2020-12-20 08:32 - 000192667 _____ C:\Users\Norbert\Downloads\Linux mit Lubuntu für totale Anfänger – Volkers Elektronik-Bastelseiten.htm
2020-12-20 08:32 - 2020-12-20 08:32 - 000000000 ____D C:\Users\Norbert\Downloads\Linux mit Lubuntu für totale Anfänger – Volkers Elektronik-Bastelseiten-Dateien
2020-12-19 21:42 - 2020-12-19 21:42 - 000001024 ___HC C:\SYSTAG.BIN
2020-12-19 20:13 - 2020-12-22 21:11 - 000022495 _____ C:\Users\Norbert\Desktop\Blutdruck.ods
2020-12-18 13:46 - 2020-12-18 13:46 - 000001990 _____ C:\Users\Norbert\Desktop\Zoom.lnk
2020-12-18 13:46 - 2020-12-18 13:46 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2020-12-18 13:45 - 2020-12-18 13:45 - 014694648 _____ (Zoom Video Communications, Inc.) C:\Users\Norbert\Downloads\ZoomInstaller(1).exe
2020-12-18 13:24 - 2020-12-18 13:24 - 000002284 _____ C:\Users\Public\Desktop\HP DeskJet 2600 series.lnk
2020-12-18 13:24 - 2020-12-18 13:24 - 000002284 _____ C:\ProgramData\Desktop\HP DeskJet 2600 series.lnk
2020-12-18 13:24 - 2020-12-18 13:24 - 000000000 ____D C:\ProgramData\Visan
2020-12-18 13:24 - 2020-12-18 13:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2020-12-18 13:24 - 2020-12-18 13:24 - 000000000 ____D C:\ProgramData\HP Photo Creations
2020-12-18 13:24 - 2020-12-18 13:24 - 000000000 ____D C:\Program Files (x86)\HP Photo Creations
2020-12-18 12:44 - 2020-12-18 13:00 - 000000000 ____D C:\Users\Norbert\Downloads\HP Downloads
2020-12-18 12:29 - 2020-12-18 13:25 - 000000000 ____D C:\Users\Norbert\AppData\Local\HP
2020-12-18 12:27 - 2020-12-18 12:28 - 005319616 _____ (Oleg N. Scherbakov) C:\Users\Norbert\Downloads\HPSupportSolutionsFramework-12.19.48.1.exe
2020-12-18 11:59 - 2020-12-18 11:59 - 000000000 ____D C:\Users\Norbert\Documents\Avatar
2020-12-18 11:42 - 2020-12-18 13:51 - 000000000 ____D C:\Users\Public\Documents\Cyberlink
2020-12-18 11:42 - 2020-12-18 11:42 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\CyberLink
2020-12-18 11:41 - 2020-12-18 11:41 - 000000000 ____D C:\Users\Public\CyberLink
2020-12-18 11:37 - 2020-12-18 13:51 - 000000000 ____D C:\Users\Norbert\Documents\YouCam
2020-12-18 11:37 - 2020-12-18 13:51 - 000000000 ____D C:\Users\Norbert\AppData\Local\CyberLink
2020-12-18 11:37 - 2019-09-08 22:03 - 000060984 _____ (CyberLink Corporation) C:\WINDOWS\system32\Drivers\clwvd9.sys
2020-12-18 11:36 - 2020-12-18 13:51 - 000000000 ____D C:\ProgramData\install_clap
2020-12-18 11:36 - 2020-12-18 13:51 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information
2020-12-18 11:35 - 2020-12-18 11:42 - 000000000 ___HD C:\ProgramData\CyberLink
2020-12-18 11:35 - 2020-12-18 11:36 - 316118704 _____ (CyberLink ) C:\Users\Norbert\Downloads\YouCam_9.1.1927.0_Essential_Essential_YUC200630-01.exe
2020-12-18 11:35 - 2020-12-18 11:35 - 001164032 _____ (CyberLink) C:\Users\Norbert\Downloads\CyberLink_YouCam_Downloader.exe
2020-12-16 18:42 - 2020-12-16 18:42 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2020-12-16 18:42 - 2020-12-16 18:42 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2020-12-16 18:19 - 2020-12-16 18:19 - 000083288 _____ (Zoom Video Communications, Inc.) C:\Users\Norbert\Downloads\Zoom_cm_fo42anktZ9vvrZo4_mstdiZwXF25FOqs9fJsoJYiNffnRuva9MM1p0@-4CLmzFNywOhF+S0_ke726ea9132fda095_.exe
2020-12-14 11:57 - 2021-01-05 19:04 - 000000000 ____D C:\Users\Norbert\Documents\Ahnenblatt
2020-12-13 22:25 - 2020-12-13 22:25 - 000052370 _____ C:\Users\Norbert\Documents\cc_20201213_222515.reg
2020-12-13 21:51 - 2020-12-13 21:51 - 000000000 ____D C:\Program Files (x86)\Tweaking.com
2020-12-12 16:48 - 2020-12-30 19:38 - 000027247 _____ C:\Users\Norbert\Desktop\Vorschreibungen 2021.ods
2020-12-10 08:15 - 2020-12-10 08:15 - 000230824 _____ C:\Users\Norbert\Downloads\Brief_11238062139_20201207-2.PDF
2020-12-08 21:05 - 2020-12-08 21:05 - 000001055 _____ C:\Users\Public\Desktop\AllDup.lnk
2020-12-08 21:05 - 2020-12-08 21:05 - 000001055 _____ C:\ProgramData\Desktop\AllDup.lnk
2020-12-08 21:04 - 2020-12-08 21:07 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\AllDup
2020-12-08 21:04 - 2020-12-08 21:05 - 000000000 ____D C:\ProgramData\AllDup
2020-12-08 21:04 - 2020-12-08 21:05 - 000000000 ____D C:\Program Files (x86)\AllDup
2020-12-08 21:04 - 2020-12-08 21:04 - 013804712 _____ (Michael Thummerer Software Design ) C:\Users\Norbert\Downloads\AllDup432Setup.exe
2020-12-08 20:17 - 2020-12-08 20:17 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl
2020-12-08 20:17 - 2020-12-08 20:17 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-12-08 20:17 - 2020-12-08 20:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-01-06 14:17 - 2020-01-02 21:13 - 000000000 ____D C:\FRST
2021-01-06 14:16 - 2019-12-16 10:02 - 000000000 ____D C:\ProgramData\Mozilla
2021-01-06 14:15 - 2020-04-14 20:50 - 000000000 ____D C:\Program Files\CCleaner
2021-01-06 14:15 - 2019-02-20 20:53 - 000000000 ____D C:\Users\Norbert\AppData\LocalLow\Mozilla
2021-01-06 14:14 - 2020-11-28 16:32 - 000000208 _____ C:\WINDOWS\SysWOW64\AbBakConfig.dat
2021-01-06 14:14 - 2020-11-28 16:32 - 000000000 ____D C:\Program Files (x86)\AOMEI Backupper
2021-01-06 14:14 - 2020-01-30 14:50 - 000000150 _____ C:\WINDOWS\SysWOW64\winsevr.dat
2021-01-06 14:14 - 2019-12-16 09:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-01-06 14:14 - 2019-02-20 20:42 - 000000000 __SHD C:\Users\Norbert\IntelGraphicsProfiles
2021-01-06 14:13 - 2019-12-16 09:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-01-06 14:13 - 2018-09-17 00:21 - 000000000 ___DC C:\Intel
2021-01-06 12:08 - 2019-12-16 09:09 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-01-06 11:46 - 2019-12-16 09:39 - 001775738 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-01-06 11:46 - 2019-12-16 09:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2021-01-06 11:46 - 2019-12-16 09:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2021-01-06 11:46 - 2019-12-16 09:13 - 000000000 ____D C:\WINDOWS\INF
2021-01-06 11:16 - 2019-12-16 09:30 - 000000000 ____D C:\Users\Norbert
2021-01-06 11:16 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-01-06 11:16 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2021-01-06 11:10 - 2019-12-16 09:43 - 000000000 ____D C:\Users\Norbert\AppData\Local\PlaceholderTileLogoFolder
2021-01-06 08:46 - 2019-12-16 09:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-01-06 08:46 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-01-05 20:48 - 2019-12-16 09:23 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-01-05 19:04 - 2019-12-17 16:52 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Ahnenblatt
2021-01-05 06:06 - 2020-02-26 16:18 - 000000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2021-01-04 18:37 - 2018-09-17 00:21 - 000000000 ____D C:\Program Files (x86)\Intel
2021-01-04 18:37 - 2018-05-25 09:15 - 000000000 ____D C:\ProgramData\Package Cache
2021-01-04 18:36 - 2020-02-20 10:09 - 000000085 _____ C:\WINDOWS\wininit.ini
2021-01-04 18:35 - 2019-12-16 09:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-01-04 18:24 - 2019-12-18 23:29 - 000000000 ____D C:\Users\Norbert\AppData\Local\ElevatedDiagnostics
2021-01-04 18:24 - 2019-07-25 12:29 - 000000000 ____D C:\Users\Norbert\AppData\LocalLow\Temp
2021-01-04 15:59 - 2020-12-05 22:50 - 000000737 _____ C:\Users\Norbert\Desktop\ESET Online Scanner.lnk
2021-01-04 15:59 - 2020-12-05 22:49 - 000000865 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2021-01-04 15:50 - 2019-12-16 09:24 - 000000000 ____D C:\ProgramData\Intel
2021-01-02 14:11 - 2019-12-16 10:08 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-02 10:47 - 2019-12-16 09:40 - 000000000 ____D C:\Users\Norbert\AppData\Local\Packages
2021-01-02 10:23 - 2020-04-14 20:50 - 000002888 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC
2021-01-01 13:59 - 2020-12-01 20:42 - 000000000 ____D C:\Users\Norbert\Documents\1bisX_Backups
2021-01-01 12:59 - 2019-05-19 09:29 - 000000000 ___DC C:\Users\Norbert\360Works
2021-01-01 12:12 - 2019-01-30 17:42 - 000000000 ____D C:\Users\Norbert\Desktop\Buchhaltung
2020-12-30 21:00 - 2019-12-16 09:23 - 000642720 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-12-30 20:59 - 2020-05-31 08:16 - 000000000 ____D C:\Program Files\LibreOffice
2020-12-30 20:52 - 2019-01-30 21:05 - 000000000 ____D C:\Users\Norbert\Desktop\Programme
2020-12-30 14:19 - 2020-11-27 19:20 - 000000000 ____D C:\Users\Norbert\Documents\Vermietung
2020-12-23 14:52 - 2020-11-27 19:22 - 000000000 ____D C:\Users\Norbert\Documents\Schlaraffia
2020-12-22 20:36 - 2020-10-08 07:13 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\vlc
2020-12-21 12:12 - 2019-12-16 11:32 - 000001285 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2020-12-19 20:51 - 2019-06-23 20:11 - 000000000 ____D C:\Users\Public\Documents\1bisX Hausverwaltung
2020-12-18 19:42 - 2019-12-16 09:40 - 000000000 ____D C:\Users\Norbert\AppData\Local\VirtualStore
2020-12-18 19:38 - 2018-05-25 09:13 - 000000000 ____D C:\ProgramData\HP
2020-12-18 19:37 - 2018-05-25 09:13 - 000000000 ____D C:\Program Files (x86)\HP
2020-12-18 19:34 - 2019-12-16 09:41 - 000000000 ____D C:\Users\Norbert\AppData\Local\Hewlett-Packard
2020-12-18 19:34 - 2018-05-25 09:14 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2020-12-18 19:34 - 2018-05-25 09:13 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2020-12-18 19:34 - 2018-05-25 09:13 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2020-12-18 13:46 - 2020-04-12 12:04 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Zoom
2020-12-18 13:24 - 2018-05-25 09:14 - 000000000 ____D C:\Program Files\HP
2020-12-18 13:00 - 2019-12-16 09:41 - 000000000 ____D C:\ProgramData\Packages
2020-12-18 13:00 - 2018-05-25 18:32 - 000000000 ____D C:\SWSetup
2020-12-18 12:47 - 2018-09-17 00:51 - 000000000 ____D C:\WINDOWS\HP
2020-12-18 12:42 - 2019-12-16 09:44 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Hewlett-Packard
2020-12-18 12:31 - 2018-05-25 09:13 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-12-18 11:43 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\system32\NDF
2020-12-18 09:25 - 2019-12-24 21:54 - 000000372 _____ C:\WINDOWS\Tasks\HPCeeScheduleForNorbert.job
2020-12-17 18:29 - 2019-12-24 21:54 - 000003272 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForNorbert
2020-12-13 22:21 - 2020-01-10 14:51 - 000000000 ____D C:\Users\Norbert\AppData\Local\CrashDumps
2020-12-13 22:09 - 2020-01-30 15:33 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Easeware
2020-12-13 22:09 - 2020-01-30 15:33 - 000000000 ____D C:\Program Files\Easeware
2020-12-13 11:25 - 2020-01-10 11:41 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Banana.ch
2020-12-13 11:25 - 2019-12-17 16:32 - 000000000 ____D C:\Users\Norbert\AppData\Local\Banana.ch
2020-12-08 20:54 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\SystemResources
2020-12-08 20:53 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-12-08 20:53 - 2019-12-16 09:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-12-08 20:18 - 2019-12-16 09:10 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-12-07 08:17 - 2020-12-06 21:37 - 000026000 _____ C:\Users\Norbert\Desktop\Mömax Reichl.odt

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-01-2021
durchgeführt von norbe (06-01-2021 14:17:57)
Gestartet von C:\Users\Norbert\Downloads\FRST-OlderVersion\FRST-OlderVersion\FRST-OlderVersion
Windows 10 Home Version 1909 18363.1256 (X64) (2019-12-16 08:40:40)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-273580652-1041518336-2891539838-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-273580652-1041518336-2891539838-503 - Limited - Disabled)
Gast (S-1-5-21-273580652-1041518336-2891539838-501 - Limited - Disabled)
nofo (S-1-5-21-273580652-1041518336-2891539838-1010 - Limited - Enabled)
norbe (S-1-5-21-273580652-1041518336-2891539838-1005 - Administrator - Enabled) => C:\Users\norbe.LAPTOP-QH6PUE4D
Norbert (S-1-5-21-273580652-1041518336-2891539838-1002 - Limited - Enabled) => C:\Users\Norbert
WDAGUtilityAccount (S-1-5-21-273580652-1041518336-2891539838-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

1bisX Hausverwaltung (HKLM-x32\...\{E4714CC2-813D-48A1-B58B-2F78EF7D6D96}) (Version: 6.14 - Tötterström & Partner KG)
AllDup 4.3.2 (HKLM-x32\...\AllDup_is1) (Version: 4.3.2 - Michael Thummerer Software Design)
AOMEI Backupper Standard (HKLM-x32\...\{A83692F5-3E9B-4E95-9E7E-B5DF5536CE9D}_is1) (Version:  - AOMEI Technology Co., Ltd.)
Banana Buchhaltung 9.0 (HKLM\...\Banana90_is1) (Version: 9.0.4.0 - Banana.ch SA)
CCleaner (HKLM\...\CCleaner) (Version: 5.75 - Piriform)
craccoon.ch (HKLM\...\craccoon.ch) (Version:  - )
craccoon.ch (HKLM-x32\...\craccoon.ch) (Version:  - )
Documentation Manager (HKLM\...\{903A7EB3-3534-44FC-8E98-43D5050EF04E}) (Version: 22.10.0.7 - Intel Corporation) Hidden
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
HP DeskJet 2600 series - Grundlegende Software für das Gerät (HKLM\...\{FC80FC34-70FB-48E7-B454-8EACBEDBF410}) (Version: 43.3.2478.18107 - HP Inc.)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10207.5567 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1068 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 23.20.16.4973 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.9.1101 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.49.166.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{df682aff-4294-4ad1-aaa7-276931d5781f}) (Version: 1.49.166.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000050-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.50.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{44ded3eb-1686-46a6-9770-fd79096c29f7}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{4996e560-35d4-4f06-93df-54b6e6ab11c5}) (Version: 20.50.1 - Intel Corporation)
Intel® Software Installer (HKLM-x32\...\{ce61813b-9933-4b38-8b0c-1cb8b740f2d1}) (Version: 22.10.0.7 - Intel Corporation) Hidden
KeePassXC (HKLM\...\{BF3CDEF9-A637-4C18-A3DC-80CAAF5CD120}) (Version: 2.5.4 - KeePassXC Team)
LibreOffice 6.4 Help Pack (German) (HKLM\...\{E4E48527-B372-43D7-91FE-4FB975444D3A}) (Version: 6.4.7.2 - The Document Foundation)
LibreOffice 6.4.7.2 (HKLM\...\{19B8BD60-CB65-49E8-8CDC-4596799C4DA7}) (Version: 6.4.7.2 - The Document Foundation)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27033 (HKLM-x32\...\{cc3a7c63-31fb-4129-9024-63ebefd86a95}) (Version: 14.16.27033.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27027 (HKLM-x32\...\{39e28474-b67b-4209-af1b-e9ad0a83d8ca}) (Version: 14.16.27027.1 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2017 (HKLM-x32\...\{5a7dc0ad-cdb2-43b5-8b82-f81065fe6092}) (Version: 15.0.26717 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
Mozilla Firefox 84.0.1 (x64 de) (HKLM\...\Mozilla Firefox 84.0.1 (x64 de)) (Version: 84.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 84.0.1 - Mozilla)
Mozilla Thunderbird 78.6.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 78.6.0 (x86 de)) (Version: 78.6.0 - Mozilla)
Opera Stable 73.0.3856.284 (HKU\S-1-5-21-273580652-1041518336-2891539838-1005\...\Opera 73.0.3856.284) (Version: 73.0.3856.284 - Opera Software)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.16299.31241 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.25.119.2018 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8940.1 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.2.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.2.0 - VS Revo Group, Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Wondershare Helper Compact 2.6.0 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.6.0 - Wondershare)
YouTube Song Downloader 2019 (HKLM-x32\...\AbAppId-55_is1) (Version: 19.09 - Abelssoft)
Zoom (HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\ZoomUMX) (Version: 5.4.6 (59296.1207) - Zoom Video Communications, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki135422.inf_amd64_819df826076efbf4\igfxDTCM.dll [2020-03-16] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-21] (Alex Yakovlev) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-11-13 17:46 - 2016-07-21 10:54 - 000137728 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll
2020-11-13 17:46 - 2017-09-12 10:34 - 001506304 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll
2019-12-25 23:56 - 2019-12-25 23:56 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_microsoft.vc80.openmp_1fc8b3b9a1e18e3b_8.0.50727.6195_none_3b1209fdc9ac7774\vcomp.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000026112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qico.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000020992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qsvg.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 001181184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\platforms\qwindows.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 005010944 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 005139968 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Gui.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 002234880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Network.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 002950144 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Qml.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 003084800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Quick.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000259584 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Svg.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 004571648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Widgets.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000438272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5WinExtras.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQml\Models.2\modelsplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick.2\qtquick2plugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000729088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Controls\qtquickcontrolsplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000179712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Dialogs\dialogplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000073216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Layouts\qquicklayoutsplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000101888 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\PrivateWidgets\widgetsplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Window.2\windowplugin.dll
2021-01-05 06:06 - 2018-12-04 15:29 - 000124928 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\styles\qwindowsvistastyle.dll
2020-11-13 17:46 - 2017-09-12 10:36 - 000708608 _____ (Wondershare) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSProducstInfo.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> {F5C12AD5-217A-49FA-90EE-7103D47FD572} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {F5C12AD5-217A-49FA-90EE-7103D47FD572} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-273580652-1041518336-2891539838-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-273580652-1041518336-2891539838-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-273580652-1041518336-2891539838-1002 -> {F5C12AD5-217A-49FA-90EE-7103D47FD572} URL = 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

Da befinden sich 7945 mehr Seiten.

IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\123simsen.com -> www.123simsen.com

Da befinden sich 7945 mehr Seiten.


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2021-01-06 11:16 - 2021-01-06 11:16 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files (x86)\AOMEI Backupper
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
HKU\S-1-5-21-273580652-1041518336-2891539838-1005\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
DNS Servers: 212.186.211.21 - 195.58.161.123
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run32: => "HPMessageService"
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-273580652-1041518336-2891539838-1002\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{741F4531-245D-4517-924D-19C9EFFE2092}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe (CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.)
FirewallRules: [{01224839-CF4D-4314-BDC7-E1176395C32A}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe (CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.)
FirewallRules: [{A761F84C-2FBE-4FD4-A11C-07180FFBCB9B}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe (CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.)
FirewallRules: [{00D46652-4A14-4D53-A7CA-23FDD49A69B3}] => (Allow) C:\Program Files (x86)\AOMEI Backupper\ABService.exe (CHENGDU AOMEI Tech Co., Ltd. -> AOMEI Tech Co., Ltd.)

==================== Wiederherstellungspunkte =========================

18-12-2020 19:38:16 Removed HP Support Solutions Framework
25-12-2020 21:07:56 Revo Uninstaller's restore point - KC Softwares SUMo
29-12-2020 21:12:13 PDF-XChange Editor
30-12-2020 20:58:03 Installed LibreOffice 6.4.7.2
02-01-2021 10:17:24 Revo Uninstaller's restore point - Mozilla Firefox 84.0.1 (x64 de)
02-01-2021 10:22:28 Revo Uninstaller's restore point - CCleaner
02-01-2021 10:27:38 Revo Uninstaller's restore point - ESET Security
04-01-2021 15:50:17 Intel® Driver & Support Assistant
04-01-2021 18:26:05 Avira System Speedup Optimierung

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[eebcee3b-1601-4967-b2f6-c442011df3a0]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[e3490490-41db-11ea-94a2-806e6f6e6963]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[c01163d8-9511-4f01-b182-f5d9cfbd7e8f]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[84b7748f-c101-4f96-a654-c39387ade44d]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[5337c90c-34c2-4a74-a2a4-95b706e95443]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[4f809a20-d055-42eb-957e-711efa7127b2]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[432b569b-2bcf-4eeb-beff-530822976bcb]\">.

Error: (01/06/2021 08:50:27 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80004005, "file:///E:\[0a2db335-5576-42ec-b5fc-939810a18b1c]\">.


Systemfehler:
=============
Error: (01/06/2021 02:13:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sentinel64" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann das angegebene Gerät nicht finden.

Error: (01/06/2021 11:42:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Sentinel64" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann das angegebene Gerät nicht finden.

Error: (01/06/2021 11:41:52 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\IntelIHVRouter04.dll

Error: (01/06/2021 11:41:52 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\IntelIHVRouter04.dll

Error: (01/06/2021 11:41:49 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\IntelIHVRouter04.dll

Error: (01/06/2021 11:41:30 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/06/2021 11:41:30 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet/Wireless Event Log" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/06/2021 11:41:30 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) PROSet/Wireless Registry Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2021-01-06 11:41:37.302
Description: 
Der überwachte Ordnerzugriff hat C:\Program Files (x86)\AOMEI Backupper\ABService.exe daran gehindert, Änderungen am Speicher durchzuführen.
Erkennungszeit: 2021-01-06T10:41:37.301Z
Benutzer: NT-AUTORITÄT\SYSTEM
Pfad: \Device\Harddisk0\DR0
Name des Prozesses: C:\Program Files (x86)\AOMEI Backupper\ABService.exe
Sicherheitsversion: 1.329.1742.0
Modulversion: 1.1.17700.4
Produktversion: 4.18.2011.6

Date: 2021-01-04 13:00:17.094
Description: 
C:\Program Files\CCleaner\CCleaner64.exe wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Favorites zu ändern.
Erkennungszeit: 2021-01-04T12:00:17.093Z
Benutzer: LAPTOP-QH6PUE4D\Norbert
Pfad: %userprofile%\Favorites
Prozessname: C:\Program Files\CCleaner\CCleaner64.exe
Sicherheitsversion: 1.329.1640.0
Modulversion: 1.1.17700.4
Produktversion: 4.18.2011.6

Date: 2021-01-03 17:45:12.552
Description: 
C:\Program Files\LibreOffice\program\soffice.bin wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2021-01-03T16:45:12.551Z
Benutzer: LAPTOP-QH6PUE4D\Norbert
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files\LibreOffice\program\soffice.bin
Sicherheitsversion: 1.329.1593.0
Modulversion: 1.1.17700.4
Produktversion: 4.18.2011.6

Date: 2021-01-03 17:44:57.759
Description: 
C:\Program Files\LibreOffice\program\soffice.bin wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2021-01-03T16:44:57.758Z
Benutzer: LAPTOP-QH6PUE4D\Norbert
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files\LibreOffice\program\soffice.bin
Sicherheitsversion: 1.329.1593.0
Modulversion: 1.1.17700.4
Produktversion: 4.18.2011.6

Date: 2021-01-03 17:44:31.014
Description: 
C:\Program Files\LibreOffice\program\soffice.bin wurde durch den überwachten Ordnerzugriff daran gehindert, %userprofile%\Documents zu ändern.
Erkennungszeit: 2021-01-03T16:44:31.013Z
Benutzer: LAPTOP-QH6PUE4D\Norbert
Pfad: %userprofile%\Documents
Prozessname: C:\Program Files\LibreOffice\program\soffice.bin
Sicherheitsversion: 1.329.1593.0
Modulversion: 1.1.17700.4
Produktversion: 4.18.2011.6

Date: 2021-01-02 10:28:17.970
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.534.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072f8f
Fehlerbeschreibung: Es ist ein Sicherheitsfehler aufgetreten. 

Date: 2021-01-02 10:28:17.968
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.534.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80072f8f
Fehlerbeschreibung: Es ist ein Sicherheitsfehler aufgetreten. 

Date: 2021-01-02 10:28:17.674
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.534.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich. 

Date: 2021-01-02 10:28:17.672
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.329.534.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x80240022
Fehlerbeschreibung: Die Suche des Programms nach Definitionsaktualisierungen ist nicht möglich. 

CodeIntegrity:
===================================

Date: 2021-01-05 06:06:59.905
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-04 18:34:20.805
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2021-01-04 18:34:20.516
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2021-01-04 18:32:45.625
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Avira\Antivirus\libcurl.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2021-01-04 17:23:33.076
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-04 17:07:48.669
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Mozilla Firefox\firefox.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements.

Date: 2021-01-02 10:27:58.955
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2021-01-02 10:05:25.968
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

BIOS: Insyde F.42 08/06/2018
Hauptplatine: HP 832A
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 46%
Installierter physikalischer RAM: 8108.91 MB
Verfügbarer physikalischer RAM: 4305.17 MB
Summe virtueller Speicher: 9388.91 MB
Verfügbarer virtueller Speicher: 5642.83 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:179.53 GB) (Free:14 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:15.54 GB) (Free:1.82 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

\\?\Volume{70ad7030-46e8-487b-916f-76a2cbbddf19}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.36 GB) NTFS
\\?\Volume{a7707f25-7482-44eb-8c27-3f4cc49cdc6a}\ () (Fixed) (Total:0.25 GB) (Free:0.17 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: E5D65F7C)

Partition: GPT.

==================== Ende von Addition.txt =======================