Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Brownie24 · 03.02.2021, 18:23

Hallo,

ich wende mich an euch, weil ich nicht weiterkomme. Ich habe mir die Audio-Freeware Audition (meiner Meinung nach von der Herstellerseite) runtergeladen, die exe-Datei geöffnet und sofort ging die Nachricht "Trojaner gefunden" oder so ähnlich auf.

Ich habe bisher Malwarebytes und adwcleaner verwendet. Beide Programme haben etwas gefunden, was in der Quarantäne landete und dann von mir gelöscht wurde. Dann war erstmal alles ok, bis Firefox und Chrome nicht mehr richtig ansprangen und mein Computer beim Ausschalten manchmal nicht runterfahren wollte.

ESET online scanner und MSERT habe ich auch durchlaufen lassen, haben aber beide nichts gefunden.

Vielen Dank schon mal im Vorraus für eure Hilfe.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-02-2021
durchgeführt von Kablehead (Administrator) auf DESKTOP-B10NQ20 (03-02-2021 18:00:12)
Gestartet von C:\Users\Kablehead\Downloads
Geladene Profile: Kablehead
Platform: Windows 10 Pro Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0337712.inf_amd64_12ba92b0d1e178c6\B337386\atiesrxx.exe
(Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB) C:\Program Files\Elektron Overbridge\Overbridge Engine.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <8>
(Panasonic Corporation -> Panasonic Corporation) C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(RME GmbH -> RME) C:\Windows\System32\hdsp32.exe
(RME GmbH -> RME) C:\Windows\System32\TotalMixFX.exe
(Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft) C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> dasHost.exe
konnte nicht auf den Prozess zugreifen -> dwm.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [HDSPTray1] => C:\WINDOWS\system32\hdsp32.exe [685488 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [FirefaceMixTray2] => C:\WINDOWS\system32\TotalMixFX.exe [24267192 2018-07-02] (RME GmbH -> RME)
HKLM\...\Run: [Overbridge Engine] => C:\Program Files\Elektron Overbridge\Overbridge Engine.exe [4185568 2019-01-15] (Elektron Music Machines MAV AB -> Elektron Music Machines MAV AB)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [302904 2019-01-18] (Apple Inc. -> Apple Inc.)
HKLM-x32\...\Run: [Aimersoft Helper Compact.exe] => C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe [2138272 2016-10-08] (Shenzhen Jia Xing Investment Co., Ltd. -> AimerSoft)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3411232 2020-12-21] (Valve -> Valve Corporation)
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\Kablehead\AppData\Local\splice\app-3.6.21\Splice.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\88.0.4324.104\Installer\chrmstp.exe [2021-01-31] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HD Writer.lnk [2020-05-11]
ShortcutTarget: HD Writer.lnk -> C:\Program Files (x86)\Common Files\Panasonic\HD Writer AutoStart\HDWriterAutoStart.exe (Panasonic Corporation -> Panasonic Corporation)
Startup: C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2019-02-02]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) [Datei ist nicht signiert]
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12B2A4AA-29BF-47C0-824C-F8F892AFFE85} - System32\Tasks\EOSv3 Scheduler onTime => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe [15012440 2021-02-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {15F38288-24AA-4037-A6E9-4E9B88A7AABA} - System32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{71BBD005-1E5B-4BB3-B6B3-C456B30B5B85}\{003E28E7-A998-4B63-8E9E-99020BAF070A}" <==== ACHTUNG
Task: {193D6DE3-0481-4A14-9E75-65ADC086918B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {9605808E-37A5-4A8A-8D29-7EC9DCDA7FB1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9B4E2C11-DB80-451E-8A9B-533D837490FD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BE3F8947-D65B-4F9F-9E69-9B82B4BD5DF4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155592 2021-01-31] (Google LLC -> Google LLC)
Task: {C1CC1D2F-1340-4292-8B0D-3BCBA197793C} - System32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{4AA4677B-5B42-4175-A1C0-B24D982DD2D1}\{337353F3-20E3-45B6-BFBD-A4AD2A6C6AFE} <==== ACHTUNG
Task: {CC789C19-AD53-4DD9-A012-9D4BD56F238D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D09F386E-351B-4BB6-9E65-E6700161CD1A} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {EF2F7B06-85BD-4E60-B8CC-F5B287A39E6F} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Program Files (x86)\0---Antivirus Stuff\ESETOnlineScanner_DEU.exe [15012440 2021-02-01] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {F0D4C2D4-88C7-4A9F-BA12-A564EC294FB4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FFC8DC30-DDCF-48C7-9CFE-1172AE1B7B21} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{8dc8af18-f097-4c59-b313-07e6cf9af4aa}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge Profile: C:\Users\Kablehead\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-01]

FireFox:
========
FF DefaultProfile: iradmagz.default
FF ProfilePath: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default [2021-02-03]
FF user.js: detected! => C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\user.js [2021-02-02]
FF Homepage: Mozilla\Firefox\Profiles\iradmagz.default -> hxxps://www.google.com/
FF NewTab: Mozilla\Firefox\Profiles\iradmagz.default -> hxxps://myfiresearch.com/homepage?hp=1&bitmask=9996&pId=IC150206&iDate=2019-04-06 11:26:51&bName=
FF Extension: (uBlock Origin) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\uBlock0@raymondhill.net.xpi [2021-02-03]
FF Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-16]
FF SearchPlugin: C:\Users\Kablehead\AppData\Roaming\Mozilla\Firefox\Profiles\iradmagz.default\searchplugins\mysearchengine.xml [2020-11-21]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_363.dll [2020-04-16] (Adobe Inc. -> )

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default [2021-02-01]
CHR DefaultSearchURL: Default -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Default -> bing®
CHR DefaultNewTabURL: Default -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Default -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-04-05]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-04-05]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-04-05]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-04-05]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-04-05]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-04-05]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2019-06-27]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-11-02]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-05]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-11-05]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Guest Profile [2019-11-02]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1 [2021-02-03]
CHR Notifications: Profile 1 -> hxxps://hclips.com
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-14]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-14]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-25]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-06-10]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-05-14]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-30]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-10-25]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-14]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-13]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-01-13]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-30]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-25]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-26]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2 [2021-02-01]
CHR StartupUrls: Profile 2 -> "hxxp://www.google.com/"
CHR DefaultSearchURL: Profile 2 -> hxxps://www.bing.com/search?q={searchTerms}&pc=COS2&ptag=D040619-N0640A21ABFDD9D88F4162B1F&form=CONBDF&conlogo=CT3332016
CHR DefaultSearchKeyword: Profile 2 -> bing®
CHR DefaultNewTabURL: Profile 2 -> hxxps://www.bing.com/chrome/newtab?pc=COS2&ptag=D040619-N0630A21ABFDD9D88F4162B1F&form=CONMHP&conlogo=CT3332016
CHR DefaultSuggestURL: Profile 2 -> hxxp://api.bing.com/osjson.aspx?query={searchTerms}
CHR Extension: (Präsentationen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-03]
CHR Extension: (Docs) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-03]
CHR Extension: (Google Drive) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-11-20]
CHR Extension: (Pop up blocker for Chrome™ - Poper Blocker) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\bkkbcggnhapdmkeljlodobbkopceiche [2019-08-14]
CHR Extension: (YouTube) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-03]
CHR Extension: (Tampermonkey) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2020-11-20]
CHR Extension: (Tabellen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-03]
CHR Extension: (Google Docs Offline) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-20]
CHR Extension: (Video DownloadHelper) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2021-02-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-01]
CHR Extension: (Google Mail) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-11-20]
CHR Extension: (Chrome Media Router) - C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-02-01]
CHR Profile: C:\Users\Kablehead\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-01]
CHR HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo]

Opera: 
=======
OPR Profile: C:\Users\Kablehead\AppData\Roaming\Opera Software\Opera Stable [2021-01-31]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2019-02-02] (Adobe Systems) [Datei ist nicht signiert]
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [818304 2020-09-16] (EasyAntiCheat Oy -> Epic Games, Inc)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-04-24] (Malwarebytes Inc -> Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6264144 2021-01-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ELEKTRON_OVERBRIDGE_MIDI; C:\WINDOWS\system32\drivers\ElektronOverbridge_m.sys [76856 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_USB; C:\WINDOWS\System32\Drivers\ElektronOverbridge_u.sys [653376 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
S3 ELEKTRON_OVERBRIDGE_WDM; C:\WINDOWS\system32\drivers\ElektronOverbridge_a.sys [102456 2018-12-19] (Elektron Music Machines MAV AB -> Ploytec GmbH)
R3 hdsp; C:\WINDOWS\system32\drivers\hdsp_64.sys [108992 2018-07-02] (RME GmbH -> RME)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2021-01-31] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2020-04-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 NvnUsbAudio; C:\WINDOWS\System32\drivers\nvnusbaudio.sys [74072 2018-07-27] (Focusrite Audio Engineering Ltd. -> Novation DMS Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2018-08-22] (Apple, Inc.) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 18:00 - 2021-02-03 18:00 - 000021368 _____ C:\Users\Kablehead\Downloads\FRST.txt
2021-02-03 17:59 - 2021-02-03 18:00 - 000000000 ____D C:\FRST
2021-02-03 17:58 - 2021-02-03 17:58 - 002297856 _____ (Farbar) C:\Users\Kablehead\Downloads\FRST64.exe
2021-02-03 11:01 - 2021-02-03 17:46 - 000003856 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2021-02-03 11:01 - 2021-02-03 17:46 - 000003414 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2021-02-01 02:43 - 2021-02-03 17:30 - 000000000 ____D C:\Program Files (x86)\0---Antivirus Stuff
2021-02-01 02:40 - 2021-02-03 17:26 - 000001310 _____ C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2021-02-01 02:40 - 2021-02-03 17:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\ESET
2021-02-01 02:38 - 2021-02-01 02:39 - 000000000 ____D C:\AdwCleaner
2021-01-31 17:40 - 2021-01-31 17:40 - 000002321 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-01-31 17:40 - 2021-01-31 17:40 - 000000000 ____D C:\Program Files\Google
2021-01-31 17:39 - 2021-01-31 17:39 - 001321688 _____ (Google LLC) C:\Users\Kablehead\Downloads\ChromeSetup.exe
2021-01-31 15:38 - 2021-01-31 15:38 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-01-31 15:27 - 2021-01-31 15:27 - 000004252 _____ C:\WINDOWS\system32\Tasks\ApplicationCompatibilityAllJoyn-Routerdienst
2021-01-31 15:19 - 2021-01-31 15:19 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2021-01-31 15:12 - 2021-01-31 15:12 - 000005046 _____ C:\WINDOWS\system32\Tasks\Zwischenablage-Benutzerdienst_189c50ac Eingebetteter SMB
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Opera Software
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\npm
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Opera Software
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
2021-01-31 15:12 - 2021-01-31 15:12 - 000000000 ____D C:\Program Files (x86)\nodejs
2021-01-29 01:55 - 2021-02-03 17:48 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-01-13 23:52 - 2021-01-13 23:52 - 001101312 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000576512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000502784 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-13 23:52 - 2021-01-13 23:52 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-13 23:52 - 2021-01-13 23:52 - 000331264 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000208384 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000151040 _____ C:\WINDOWS\system32\uwfcsp.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-13 23:52 - 2021-01-13 23:52 - 000094720 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-13 23:52 - 2021-01-13 23:52 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-13 23:52 - 2021-01-13 23:52 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000053248 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth18.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth17.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth16.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth15.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2021-01-13 23:52 - 2021-01-13 23:52 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2021-01-13 23:51 - 2021-01-13 23:51 - 002590720 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 001841152 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000549888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-13 23:51 - 2021-01-13 23:51 - 000453632 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000266752 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-13 23:51 - 2021-01-13 23:51 - 000186368 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-13 23:51 - 2021-01-13 23:51 - 000164864 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-13 23:51 - 2021-01-13 23:51 - 000061440 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-12 23:43 - 2021-01-12 23:43 - 000294068 _____ C:\Users\Kablehead\Downloads\alien.wav
2021-01-10 23:44 - 2021-01-10 23:44 - 003815134 _____ C:\Users\Kablehead\Downloads\wetransfer-c0a337.zip
2021-01-04 15:31 - 2021-01-04 15:32 - 044729476 _____ C:\Users\Kablehead\Downloads\ANBU x SQU!l demo.wav

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-03 17:53 - 2020-06-18 18:46 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-03 17:53 - 2019-03-19 13:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-03 17:53 - 2019-03-19 13:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-03 17:53 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2021-02-03 17:48 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-03 17:48 - 2019-01-26 18:39 - 000000000 ____D C:\Users\Kablehead\AppData\LocalLow\Mozilla
2021-02-03 17:47 - 2020-06-18 18:43 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-03 17:47 - 2019-03-19 05:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-03 11:07 - 2019-01-31 01:50 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\vlc
2021-02-03 11:06 - 2020-06-18 18:37 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-03 04:37 - 2019-04-07 22:44 - 000000000 ____D C:\Users\Kablehead\AppData\Local\CrashDumps
2021-02-03 03:29 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-03 03:22 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-03 03:22 - 2019-01-27 16:20 - 000000000 ____D C:\Program Files (x86)\SingleCellSoftware
2021-02-03 03:22 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Packages
2021-02-03 03:06 - 2019-01-27 16:04 - 000000306 __RSH C:\ProgramData\ntuser.pol
2021-02-02 21:00 - 2020-05-14 19:17 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Telegram Desktop
2021-02-02 18:04 - 2020-06-18 18:43 - 000003618 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-02 18:04 - 2020-06-18 18:43 - 000003394 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\ProgramData\Lavasoft
2021-02-01 02:39 - 2019-04-06 12:26 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2021-01-31 21:08 - 2019-01-26 18:37 - 000000000 ____D C:\Users\Kablehead\AppData\Local\D3DSCache
2021-01-31 17:39 - 2019-04-05 23:17 - 000000000 ____D C:\Program Files (x86)\Google
2021-01-31 15:27 - 2020-06-19 16:13 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-31 15:27 - 2020-06-19 16:13 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-31 15:27 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-01-31 15:20 - 2019-05-01 22:46 - 000000000 ____D C:\Program Files (x86)\Steam
2021-01-31 15:20 - 2019-03-05 02:51 - 000000000 ____D C:\ProgramData\Apple
2021-01-31 15:17 - 2019-01-26 18:59 - 000000000 ____D C:\ProgramData\Package Cache
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files\Rockstar Games
2021-01-31 15:16 - 2020-05-22 23:46 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2021-01-31 15:16 - 2019-05-31 01:16 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Sky Ticket
2021-01-31 15:13 - 2019-01-26 18:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-31 04:13 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Exodus
2021-01-29 23:51 - 2020-06-19 16:13 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-01-29 02:32 - 2019-01-26 18:39 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-01-24 21:22 - 2020-05-25 18:42 - 000000000 ____D C:\Users\Kablehead\Downloads\Telegram Desktop
2021-01-24 14:55 - 2019-01-27 16:26 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Transfer
2021-01-22 14:23 - 2019-01-26 19:33 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 23:12 - 2020-05-22 23:49 - 000000000 ____D C:\Users\Kablehead\AppData\Local\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2021-01-21 23:12 - 2020-05-22 23:48 - 000000000 ____D C:\ProgramData\Rockstar Games
2021-01-20 04:46 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Local\exodus
2021-01-20 04:45 - 2020-11-26 19:03 - 000002253 _____ C:\Users\Kablehead\Desktop\Exodus.lnk
2021-01-20 04:45 - 2020-11-26 19:03 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Exodus Movement Inc
2021-01-14 21:22 - 2019-01-27 16:22 - 000000000 ____D C:\Users\Kablehead\AppData\Roaming\Elektron Overbridge
2021-01-14 11:47 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-01-14 11:47 - 2019-01-26 18:37 - 000000000 ___RD C:\Users\Kablehead\3D Objects
2021-01-14 11:46 - 2020-06-18 18:37 - 000258000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2021-01-14 03:17 - 2019-03-19 13:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\IME
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-14 03:17 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-13 23:57 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-13 23:56 - 2019-01-26 19:34 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-13 23:54 - 2019-01-26 19:34 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-13 23:51 - 2020-06-18 18:42 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-04-15 22:08 - 2020-12-11 18:59 - 000004608 _____ () C:\Users\Kablehead\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-02-2021
durchgeführt von Kablehead (03-02-2021 18:01:53)
Gestartet von C:\Users\Kablehead\Downloads
Windows 10 Pro Version 1909 18363.1316 (X64) (2020-06-18 17:43:47)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2346971910-3489798542-3082755446-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2346971910-3489798542-3082755446-503 - Limited - Disabled)
Gast (S-1-5-21-2346971910-3489798542-3082755446-501 - Limited - Disabled)
Kablehead (S-1-5-21-2346971910-3489798542-3082755446-1001 - Administrator - Enabled) => C:\Users\Kablehead
WDAGUtilityAccount (S-1-5-21-2346971910-3489798542-3082755446-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4K Capture Utility (HKLM\...\{17A66458-FDD6-435B-B6FF-6D7DAC00ACD5}) (Version: 1.7.2.4692 - Elgato Systems)
7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Ableton Live 10 Lite (HKLM\...\{873C70F7-4AE0-4145-B65D-D594341B0851}) (Version: 10.0.0.0 - Ableton)
Adobe Audition 1.5 (HKLM-x32\...\{86EF9FC4-F209-4520-B7E1-C7FF0EEBDFFF}) (Version: 1.5 - Adobe Systems)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.363 - Adobe)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-0407-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe SVG Viewer (HKLM-x32\...\Adobe SVG Viewer) (Version: 1.0 - Adobe Systems, Inc.)
Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 18.50.06 - Advanced Micro Devices, Inc.)
Arturia Software Center 1.7.2 (HKLM-x32\...\Arturia Software Center_is1) (Version: 1.7.2 - Arturia)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Balanced (HKLM-x32\...\{EFD0705E-598B-46D4-8D5B-4539431764B8}) (Version: 2.02.0000 - Ihr Firmenname) Hidden
CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version:  - )
CPUID CPU-Z 1.87 (HKLM\...\CPUID CPU-Z_is1) (Version: 1.87 - CPUID, Inc.)
CPUID HWMonitor 1.38 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.38 - CPUID, Inc.)
DaVinci Resolve (HKLM\...\{E604885E-58BE-4779-90DE-91728DEBCEA0}) (Version: 15.2.3015 - Blackmagic Design)
DaVinci Resolve Panels (HKLM\...\{B1782967-E600-4BBD-B2F1-AEF3F2FE0A12}) (Version: 1.2.1.0 - Blackmagic Design)
Discord (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
Elektron Overbridge 2.0.9.16 Beta (HKLM\...\{60E09291-AC03-4647-A47A-59D1952A3E44}) (Version: 2.0.9.16 - Elektron Music Machines MAV AB)
Elektron Transfer 1.1.0 (HKLM-x32\...\{0FD30DE2-E59E-47AE-94FD-A3C6F1502C05}) (Version: 1.1.0 - Elektron Music Machines MAV AB)
Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Equalizer APO (HKLM\...\EqualizerAPO) (Version: 1.2 - )
Exodus (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\exodus) (Version: 21.1.18 - Exodus Movement Inc)
Fairlight Audio Accelerator Utility (HKLM\...\FairlightAudioAccelerator_is1) (Version: 1.0.6 - Blackmagic Design)
Fairlight Studio Utility (HKLM\...\{FE492C75-E02B-43BA-9F47-54C1FFBFFF9F}) (Version: 1.1.0.0 - Blackmagic Design)
FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)
FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)
Girlvania (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{837FAFB9-EBA5-4727-95AD-792C4F671531}) (Version: 1.2.2 - Girlvanic Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.104 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
HD Writer AE 5.2 (HKLM-x32\...\{CEA5AB9A-02F0-4D92-AD41-321D49745703}) (Version: 5.02.009.1031 - Panasonic Corporation)
iTunes (HKLM\...\{C704C598-39D0-4B12-BBFA-FF6D43C95BFD}) (Version: 12.9.3.3 - Apple Inc.)
KORG microSAMPLER Editor/Librarian (HKLM-x32\...\{F0CC88EC-ECA4-496C-A7A8-E1AF5BEAB9BE}) (Version: 1.00.0035 - Korg Inc.)
KORG ZERO Edit (HKLM-x32\...\{2473298F-8909-42BC-A2AA-50CA5E1EA7BF}) (Version: 1.00.0001 - Korg Inc.)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
LPD8 Editor (HKLM-x32\...\LPD8Editor) (Version:  - )
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.56 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.22.27821 (HKLM-x32\...\{6361b579-2795-4886-b2a8-53d5239b6452}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
MIDI Control Center 1.9.1 (HKLM-x32\...\MIDI Control Center_is1) (Version: 1.9.1 - Arturia)
MIDImix Editor (HKLM-x32\...\{96567B2B-A953-4DA0-BCE6-8D8A68A01886}) (Version: 1.00.0007 - Akai Professional)
MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing)
Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.2 - Mozilla)
Novation Launch Control XL Editor version 1.1 (HKLM-x32\...\{CAAF2F99-674E-457a-854A-94051D5F5B18}_is1) (Version: 1.1 - Focusrite Audio Engineering Ltd.)
Novation USB Audio Driver 2.13 (HKLM\...\Novation USB Audio Driver_is1) (Version: 2.13 - Novation DMS Ltd.)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
OEM Application Profile (HKLM-x32\...\{7F5DCD33-1039-C3B2-9538-B645B65BBA63}) (Version: 1.00.0000 - Ihr Firmenname)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
RME Hammerfall DSP (WDM) (HKLM\...\HDSP) (Version: 4.2.6.0 - RME Intelligent Audio Solutions)
Roblox Player (HKLM-x32\...\roblox-player) (Version:  - Roblox Corporation)
South Park - The Fractured but Whole (HKLM-x32\...\Uplay Install 3088) (Version:  - Ubisoft)
South Park - The Stick of Truth (HKLM-x32\...\Uplay Install 3584) (Version:  - Ubisoft)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
SYSTEM-1 Driver (HKLM\...\RolandRDID0146) (Version:  - Roland Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.3 - TeamSpeak Systems GmbH)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Uplay (HKLM-x32\...\Uplay) (Version: 85.1 - Ubisoft)
V Mini Preset Editor 1.0.3  (HKLM\...\{EC75A1E5-9F75-4E2D-A2CC-22F4396B1816}) (Version: 1.0.3 - Alesis)
VdhCoApp 1.4.0 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Waves Diamond Bundle v5.0 (HKLM-x32\...\Waves Diamond Bundle v5.0) (Version:  - )
Waves Musicians Bundle v5.0 (HKLM-x32\...\Waves Musicians Bundle v5.0) (Version:  - )
Waves Q-Clone v1.0 (HKLM-x32\...\Waves Q-Clone v1.0) (Version:  - )
Waves Transform Bundle v5.0 (HKLM-x32\...\Waves Transform Bundle v5.0) (Version:  - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.8  - Winamp SA)
Windows-Treiberpaket - RME HDSP Series (07/02/2018 4.2.6.0) (HKLM\...\25DEF059800AE00A3ADC98E5A4C4A241869D127C) (Version: 07/02/2018 4.2.6.0 - RME)

Packages:
=========
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.18.78.0_x64__0a9344xs7nr4m [2019-05-03] (Advanced Micro Devices Inc.)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1940.2.0_x86__kgqvnymyfvs32 [2021-01-26] (king.com)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_3.24.1.0_x64__nfy108tqq3p12 [2021-01-17] (Thumbmunkeys Ltd)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Kablehead\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\budsedwork@gmail.com - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-01-31 15:27 - 2021-02-02 18:04 - 000228352 _____ () [Datei ist nicht signiert] C:\Program Files\Mozilla Firefox\zlib1.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
SearchScopes: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Common Files\Adobe\AGL;C:\Program Files (x86)\nodejs\
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Kablehead\Pictures\Saved Pictures\473152---.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2346971910-3489798542-3082755446-1001\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{40BD3818-5C04-4701-B072-E1944B6ECA8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Amulet of Dreams\Amulet of Dreams.exe (Menge) [Datei ist nicht signiert]
FirewallRules: [{B9E14B79-37F8-4734-8C32-BB95A8C1F7C5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Amulet of Dreams\Amulet of Dreams.exe (Menge) [Datei ist nicht signiert]
FirewallRules: [{3B1B61F2-725B-47E6-88D1-65CDF7196EDF}] => (Allow) D:\GTA\GTAV\GTA5.exe => Keine Datei
FirewallRules: [{53CAEABD-7BC2-42AF-9930-F1E11EEF7E0A}] => (Allow) D:\GTA\GTAV\GTA5.exe => Keine Datei
FirewallRules: [{F47F0FA8-31DB-4BA1-921D-8142CF59A414}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Datei ist nicht signiert]
FirewallRules: [{7B9292CE-DC81-473D-BCFF-1FD8F876B1DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Stardew Valley\Stardew Valley.exe (ConcernedApe) [Datei ist nicht signiert]
FirewallRules: [{C0094D59-3CB2-4FAB-85E1-CEAACFE439FC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Death and Taxes\Death and Taxes.exe () [Datei ist nicht signiert]
FirewallRules: [{1537B640-B44A-4457-8EB9-0E65BCEF3C93}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Death and Taxes\Death and Taxes.exe () [Datei ist nicht signiert]
FirewallRules: [{CBB6C4ED-0876-4211-BAED-1672313B7129}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Datei ist nicht signiert]
FirewallRules: [{D4DAFF6E-898D-4982-8627-20A6DAC96782}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\BloonsTD5\BTD5-Win.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{8164376E-0504-400A-A0F6-362D788C4CBC}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{A2C2A1C0-2678-43C1-8FE9-02F394A001E3}C:\program files\videolan\vlc\vlc.exe] => (Block) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{04A0662C-6F16-4F45-96B3-AB66ED208B9C}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{9D4B9723-4439-4EBF-A1D7-FF83116376E1}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{7EC89B5C-9A4C-422D-BFDA-99778D466F0D}C:\program files\epic games\heavyrain\heavyrain.exe] => (Allow) C:\program files\epic games\heavyrain\heavyrain.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{CBDA5154-4C6F-44A4-A442-43A26B0466B8}C:\program files\epic games\heavyrain\heavyrain.exe] => (Allow) C:\program files\epic games\heavyrain\heavyrain.exe () [Datei ist nicht signiert]
FirewallRules: [{3C37FB10-C7D6-4F3F-831E-AFD8BD89FD86}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{B03254AB-1FAE-4A77-AAC3-D35757573FBE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert]
FirewallRules: [{7D841CF3-D5C5-4003-8864-AA85F96A5FFA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{17FCC113-9E4F-46F6-B14E-7BBB31DBB12C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{C29FC924-38B1-4C80-9316-3AA3BD131ED2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Weedcraft\Weedcraft Inc.exe () [Datei ist nicht signiert]
FirewallRules: [{14B60A63-7B69-4790-A370-92322C48D186}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Weedcraft\Weedcraft Inc.exe () [Datei ist nicht signiert]
FirewallRules: [{D803EB8B-C00B-4B93-B5B0-D83CE74C293A}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{E2581A1F-6D2C-474C-998F-CB0D500FF46A}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Winamp SA -> Winamp SA)
FirewallRules: [{FF1C9EDC-6BAE-457B-9F7C-B81DE96CF3D4}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\South Park - The Stick of Truth\SouthPark-TheStickofTruth.exe (Ubisoft Entertainment SA -> Obsidian Entertainment, Inc.)
FirewallRules: [{C162B034-C6F6-4FA3-B89E-D206BD2E7A74}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D6C61042-4AAD-4BED-8AF2-938DFBED457F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{C440DC3B-135A-49BE-A417-032334C793B6}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{403CAC25-0B41-4656-B82A-29105015A517}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [{940BA9BF-D973-4326-84D9-D56851DFF1F8}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe => Keine Datei
FirewallRules: [UDP Query User{D01BB3E0-8286-4CD4-A0B5-ED79D236AF0F}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [TCP Query User{C5CC9DC1-BB61-48DE-AFBB-C3F6DCDD0F7C}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{180E91A6-0F3A-4A3E-A5B2-452162744F11}C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe] => (Block) C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{EF3770E1-C9E2-4D2D-B6BD-E9E58C90C826}C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe] => (Block) C:\program files\blackmagic design\davinci resolve\davincipaneldaemon.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F767C7F0-9041-48AC-AF69-576807B29910}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{9DD4CD9F-7FB4-431D-ACF0-D4590D31E06B}C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\studio utility\fairlight studio utility.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{DB2EAE39-3994-4D37-BF28-13AA07FEF4FE}C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe (Blackmagic Design) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{6E967F09-CF38-4D93-8B6C-8FC572874459}C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe] => (Block) C:\program files (x86)\blackmagic design\fairlight panels\panel setup utility\fairlight panel setup.exe (Blackmagic Design) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{731E4222-ED45-4DDB-BC76-D2F2BB304D59}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{AFC80937-49B0-4AD6-B73F-CAC1238CE265}C:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\fuscript.exe (Blackmagic Design Pty. Ltd.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{EC60E567-1FDF-44E0-B87F-BF5D28F6F31C}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [TCP Query User{62A75AC6-27C6-45D1-8492-03D0242A682F}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [UDP Query User{B324AA68-B27B-4528-80EC-FAB15C6A1AE9}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [TCP Query User{CD172153-2B41-4E85-888B-6A42D5AE21F8}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Allow) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{6AEC14CE-ECB5-4671-BC7C-AEE0D1782E18}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe => Keine Datei
FirewallRules: [{DAC194EC-3EC2-4F01-BF78-8AA18EF80B61}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )
FirewallRules: [{07C65636-719E-4FE3-9B8E-F426533BF4AC}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe => Keine Datei
FirewallRules: [{1DF3984D-E688-4C7D-AAD3-D4D30A7FA0E4}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe => Keine Datei
FirewallRules: [{A088CE59-F5AA-4A8C-BB40-39EEE4901BA3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{6A7FDD24-BEBB-4C9D-91CA-8EF3614EE89D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{0AF9AD23-9718-4FB9-9B42-AB80E9E62DC1}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{D05DF74C-9920-4AD3-89D5-797782A7B02D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe () [Datei ist nicht signiert]
FirewallRules: [{0DD70C46-8B6C-430D-9BD8-9BCCE24B2E1B}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe () [Datei ist nicht signiert]
FirewallRules: [{52F06A9F-FC2E-42C5-AEB0-D06EA78901E5}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)
FirewallRules: [{D9584DDE-E123-4EB7-A5B6-BEDFD516BC22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ring of Elysium\SLauncher.exe => Keine Datei
FirewallRules: [{ED82C4B7-036B-4A66-B527-F94403DF9016}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ring of Elysium\SLauncher.exe => Keine Datei
FirewallRules: [{DC838DC4-D20B-43E8-B815-7F75A3F1B88E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{11BAC058-C1A7-43C6-ABDC-3B65C9CA7FA6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{F2458A6C-5CD4-49F4-8CCB-0946906936FD}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{FB373936-A524-4164-91B9-DA44ADF74978}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{7EDC4907-4927-4C3F-A024-D2D6B2CA756B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D3D3313B-E9D7-447B-9094-4E4C5F25D700}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{12BF5873-9405-4DEF-A152-232BC544BA12}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{3747A936-0E24-4F66-A315-EB03535CF6C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client.exe (EasyAntiCheat Oy -> Epic Games, Inc)
FirewallRules: [{B0D47E6C-5BC1-4065-A61D-23D907D13522}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client_game.exe () [Datei ist nicht signiert]
FirewallRules: [{BB83FF7D-4182-4756-A7E8-645BD937D004}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Fall Guys\FallGuys_client_game.exe () [Datei ist nicht signiert]
FirewallRules: [{C4ACCDE3-D78B-4011-9D60-B700E984BCA3}] => (Allow) C:\Program Files\Elgato\4KCaptureUtility\4KCaptureUtility.exe (Corsair Memory, Inc. -> Elgato Systems)
FirewallRules: [{0866D3DD-FFCD-4EBE-BE5C-D2A2FC698A1A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{F731E7FC-F198-46D6-9599-B45048E904A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Among Us\Among Us.exe () [Datei ist nicht signiert]
FirewallRules: [{22B45D0B-0044-4E68-A8BE-889EB1F0342F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Perky Little Things\PerkyLittleThings.exe () [Datei ist nicht signiert]
FirewallRules: [{52D3C6F2-657C-43A7-97CD-3D1F237A015C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Perky Little Things\PerkyLittleThings.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B277E11A-95E8-428B-8BD4-68188F0DCDB5}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe (Sebastian Reimers -> )
FirewallRules: [UDP Query User{46D30194-AF6C-42F4-8C31-FABDED317550}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable.exe (Sebastian Reimers -> )
FirewallRules: [TCP Query User{33663051-25F4-4652-9D47-E4A17B56670E}C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [UDP Query User{D6DE355F-3DF2-423F-9925-9881DFD918D0}C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\downloads\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [TCP Query User{718FA23F-8D27-43A4-AD3C-CAD896413C02}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe] => (Block) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe (Sebastian Reimers -> )
FirewallRules: [UDP Query User{18E2AA03-79A0-45A9-A7B2-52407263906E}C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe] => (Block) C:\users\kablehead\downloads\studio-link-standalone-signed-v20.05.5-stable(1).exe (Sebastian Reimers -> )
FirewallRules: [TCP Query User{E7BCDE7E-E002-4437-80AC-B59C671AD927}C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [UDP Query User{3C3C3906-7E3F-476B-8916-C8D293A21142}C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe] => (Allow) C:\users\kablehead\desktop\studio-link-standalone-v20.05.5-stable.exe => Keine Datei
FirewallRules: [{59995879-606C-4742-A5E9-E3E368787DBE}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{9013B961-F2CB-4DBA-B522-E3D56C404DB5}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B546865C-0F50-488A-8E58-2C137B52F657}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{53550DFB-8592-495C-8850-3AD46F31F31F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C016DEB9-571E-499B-9ACA-2671D988AB2B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8B074352-803F-4A57-91EE-C553803E9A8E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

21-01-2021 01:23:46 Geplanter Prüfpunkt
30-01-2021 21:48:21 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/03/2021 05:53:24 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3128,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:27:22 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2896,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:39:32 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6480,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 05:33:00 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3588,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:46:01 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3040,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 04:37:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamtray.exe, Version: 4.0.0.620, Zeitstempel: 0x5e8e029a
Name des fehlerhaften Moduls: Qt5Core.dll, Version: 5.14.1.0, Zeitstempel: 0x5e8272e4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000219d05
ID des fehlerhaften Prozesses: 0x1af4
Startzeit der fehlerhaften Anwendung: 0x01d6f9ddd27bfc4c
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
Berichtskennung: ee15b945-a5c9-4573-bf88-35af4bc3f1f4
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/03/2021 04:19:09 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2232,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (02/03/2021 03:47:57 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9064,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (02/03/2021 05:47:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "luafv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{470B9B9B-0E95-4963-B265-5D58E5808C3D}

Error: (02/03/2021 05:47:16 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{816A45F9-7406-42BB-B4FA-A655D96F2A8A}

Error: (02/03/2021 05:47:15 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-B10NQ20)
Description: Der Server "{FD06603A-2BDF-4BB1-B7DF-5DC68F353601}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (02/03/2021 05:30:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:30:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\KABLEH~1\AppData\Local\Temp\ehdrv.sys

Error: (02/03/2021 05:30:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (02/03/2021 05:30:51 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\KABLEH~1\AppData\Local\Temp\ehdrv.sys


Windows Defender:
===================================
Date: 2021-02-03 05:34:15.024
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/SupTab&threatid=214126&enterprise=0
Name: BrowserModifier:Win32/SupTab
ID: 214126
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\fullpackage_temp1384967383\QQBrowserFrame.dll
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:33:30.883
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool:Win32/Obfuscator.XI&threatid=2147656250&enterprise=0
Name: VirTool:Win32/Obfuscator.XI
ID: 2147656250
Schweregrad: Schwerwiegend
Kategorie: Tool
Pfad: file:_H:\Documents and Settings\kAbLeHeAd\Local Settings\Temp\jar_cache5656696754585759807.tmp
Erkennungsursprung: Lokaler Computer
Erkennungstype: Heuristiken
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.560
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:35.533
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Start Menu\Programs\Internet Explorer.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 05:27:30.797
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Aartemis!blnk&threatid=221909&enterprise=0
Name: BrowserModifier:Win32/Aartemis!blnk
ID: 221909
Schweregrad: Hoch
Kategorie: Browserveränderer
Pfad: containerfile:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir; file:_H:\AdwCleaner\Quarantine\C\Documents and Settings\kAbLeHeAd\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk.vir->[CMDEmbedded]
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-B10NQ20\Kablehead
Prozessname: C:\Program Files (x86)\0---Antivirus Stuff\MSERT.exe
Sicherheitsversion: AV: 1.331.92.0, AS: 1.331.92.0, NIS: 1.331.92.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-03 04:47:01.207
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.331.92.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17800.5
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2021-02-03 11:07:42.343
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.339
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.314
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.310
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.283
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.269
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.266
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

Date: 2021-02-03 11:07:42.234
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 4207 12/07/2018
Hauptplatine: ASUSTeK COMPUTER INC. PRIME B350-PLUS
Prozessor: AMD Ryzen 5 2400G with Radeon Vega Graphics 
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 14268.1 MB
Verfügbarer physikalischer RAM: 10541.29 MB
Summe virtueller Speicher: 15164.1 MB
Verfügbarer virtueller Speicher: 11018.21 MB

==================== Laufwerke ================================

Drive c: (SYSTEM) (Fixed) (Total:195.31 GB) (Free:40.67 GB) NTFS
Drive d: (---PLAYGROUND) (Fixed) (Total:224.61 GB) (Free:86.14 GB) NTFS
Drive f: (Music) (Fixed) (Total:105.93 GB) (Free:6.65 GB) NTFS
Drive g: (Stuff) (Fixed) (Total:97.65 GB) (Free:0.23 GB) NTFS
Drive h: (W!NDOZE) (Fixed) (Total:29.29 GB) (Free:4.35 GB) NTFS
Drive i: (Kable Disk) (Fixed) (Total:931.51 GB) (Free:473.89 GB) NTFS

\\?\Volume{1b87eac7-f994-40ba-b1c8-998a7606312b}\ () (Fixed) (Total:0.49 GB) (Free:0.04 GB) NTFS
\\?\Volume{adae524f-c239-4fb7-a913-a1a88a426f2a}\ () (Fixed) (Total:0 GB) (Free:0 GB) 
\\?\Volume{ff9fb538-14a4-4eb4-b560-1152d28ca2e2}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: 845A845A)
Partition 1: (Active) - (Size=29.3 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=203.6 GB) - (Type=0F Extended)

==========================================================
Disk: 2 (Size: 931.5 GB) (Disk ID: 8B194839)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ======================

Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Log-Analyse und Auswertung: Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter

Ähnliche Themen: Windows 10 - Trojaner erkannt - Computer fährt manchmal nicht runter