| |
| |||||||
Log-Analyse und Auswertung: Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter VersuchWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.02.2021, 21:10
| #1 |
| |  Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Ich hatte eben schon einen Post erstellt, dort aber versehentlich eine falsche Logdatei eingefügt, welche scheinbar noch in meiner Zwischenablage war. (vermutlich durch Recherche, ich weiß es leider nicht) Leider wurde der Beitrag direkt gesperrt, so dass ich keine Möglichkeit hatte, dort die korrekten Logfiles zu hinterlegen und mich zu erklären. Ich hoffe deswegen, es ist okay, einen erneuten Beitrag zu eröffnen, in der Hoffnung, dass mir geholfen werden kann. Folgendes zeigt Windows Defender seit ca. 2 Wochen an, gemerkt habe ich es aber erst heute: TrojanDropper:Win64/Tnega!MSR Ich vermute, ich habe mir den Trojaner beim Online-Banking eingefangen, da sich dort einmal Seiten im Hintergrund geöffnet haben, was vorher noch nicht passiert ist. Mein Laptop macht eigentlich (noch) keine Probleme, bis auf dass er etwas langsamer ist. Ich hoffe, dass mir jemand trotz meines Fehlers im alten Post, helfen kann, den Trojaner zu entfernen. Hier die FRST logdatei Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01
durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (09-02-2021 20:56:57)
Gestartet von C:\Users\jessi\Downloads
Geladene Profile: jessi
Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Vivaldi
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <19>
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe
(Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL GmbH -> DeepL GmbH)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Environment: [jessi] "powershell.exe" -windowstyle hidden -En "PAAjACAAegB0AGwAagBiAHQAYgBjAGcAbwB2ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbABlACAANwAwADAAOwAkAGkAK (Der Dateneintrag hat 1245 mehr Zeichen). <==== ACHTUNG
RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi] <==== ACHTUNG
RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi1] <==== ACHTUNG
HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-08] (Google LLC -> Google LLC)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {214EACDC-FBD7-4E71-BE17-AE1B3AE7EF42} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {5CBF6F21-6ED3-4C9A-8BCB-66D30AA465FB} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {7CA3D74C-9E5A-41FF-95CD-4301992EA0E5} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {8073D2EA-F1A6-45BA-91BF-D4F85127D10C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26896568 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {86EC9209-C7A4-40AA-9582-DCDD80BFAC9E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC)
Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {979D0097-EFBF-43A3-AF23-371ED5FB7D2A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC)
Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {AA4B9798-70F0-45D2-B0C0-56F6520E7773} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_321_pepper.exe [1453624 2020-07-21] (Adobe Inc. -> Adobe)
Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation)
Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {EC00DBA8-8F38-430D-B30A-C0336EDCEF2C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)
Task: {F535DB53-07B2-4286-89A6-54A957CF80E6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe)
Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-01-30]
Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30]
Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg]
FireFox:
========
FF DefaultProfile: 9p04y50u.default
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2020-06-30]
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2020-12-18]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-09]
CHR NewTab: Default -> Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html"
CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar
CHR DefaultSearchKeyword: Default -> ecosia
CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de
CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08]
CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08]
CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08]
CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08]
CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16]
CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08]
CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17]
CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20]
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-01-29]
Vivaldi:
=======
VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-09]
VIV HomePage: Default -> vivaldi://startpage
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe)
R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R3 MpKsl11bc2bad; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{25C628BE-9658-4FE2-A2FE-4BF63B8718DF}\MpKslDrv.sys [47344 2021-02-09] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 18:16 - 2021-02-09 20:57 - 000000000 ____D C:\FRST
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_xxx.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_xxx.pdf
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll
2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf
2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf
2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf
2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents
2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents
2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax
2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-02-09 18:06 - 2020-11-24 14:09 - 000000000 ____D C:\Program Files\CCleaner
2021-02-09 17:18 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness
2021-02-09 17:07 - 2019-06-29 11:03 - 000707490 _____ C:\Windows\system32\perfh007.dat
2021-02-09 17:07 - 2019-06-29 11:03 - 000142650 _____ C:\Windows\system32\perfc007.dat
2021-02-09 17:07 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2021-02-09 17:07 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF
2021-02-09 17:06 - 2020-11-24 14:09 - 000004210 _____ C:\Windows\system32\Tasks\CCleaner Update
2021-02-09 17:05 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-09 17:03 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel
2021-02-09 17:03 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 17:02 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-02-09 17:02 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI
2021-02-09 16:36 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-05 23:56 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-05 14:57 - 2020-05-08 11:08 - 000003630 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-05 14:57 - 2020-05-08 11:08 - 000003506 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0
2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports
2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security
2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-15 00:14 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp
2021-01-15 00:11 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT
2021-01-15 00:08 - 2020-05-08 17:35 - 135062968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security
2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6
2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc
2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc
2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log
2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log
2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc
2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc
2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup
2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (09-02-2021 20:59:56)
Gestartet von C:\Users\jessi\Downloads
Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled)
Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled)
jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi
WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.321 - Adobe)
CCleaner (HKLM\...\CCleaner) (Version: 5.75 - Piriform)
Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software)
DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany)
GIMP 2.10.18 (HKLM\...\GIMP-2_is1) (Version: 2.10.18 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team)
Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus)
RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio)
Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.)
SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version: - Christian Handorf)
Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.)
Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)
Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4351.0_x64__8wekyb3d8bbwe [2021-02-05] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.11214.5552.0_x64__8wekyb3d8bbwe [2021-01-30] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.11.0_x64__qmba6cd70vzyy [2021-01-20] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{314DDE01-4AB2-42AE-9EF7-56B6AA653774}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{BB8B31A9-A583-4E9E-80DD-F0E4193858B9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5E777899-5AE3-4431-B194-2B6A3E387EE5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{96FEB28D-105C-465F-A350-C3B272ED0049}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{DAF641A7-D2B5-44B7-B47C-B02E3404482D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{CABD1B16-7080-4DE4-8F1C-DA547B3F570D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{57D20E3B-0F94-48E1-8508-7323E0CDEBCA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1C90DA8F-CD37-4671-8ADB-790A267C7ABF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{72C38057-63FF-4CF5-A259-F2D6E7CFC39B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FF462F5B-D11D-4D94-B413-C328BC8940BD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{971E442F-CEAF-4A02-B87C-7E0A08D2865D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EE20548E-8239-44C0-89F7-AFCD6D615216}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1A5BE691-403D-4723-BBBB-2B26EB8D1BE9}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{7DC2776D-0053-4C7F-BBEA-AE1D555B122E}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{377ED8D6-FBB5-4E05-89D1-0405E687D0D7}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{9AEDC5CA-398D-4378-8AE9-9748E4A10C54}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F78111E4-72A8-498D-B946-B72FB7511032}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{B69BE705-D212-41FC-880E-2B4D9B90E3AA}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{97F470A4-73D9-427E-B33A-E05848E683C8}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert]
FirewallRules: [{FC3211AB-58AA-47C0-810C-B80874EBE697}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{68293385-D780-47D1-AFED-4E965E6378C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{C5D83B9B-2E1A-4F7C-9F2E-1467FF827EC4}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{07B8283C-DA40-4090-BB25-2EA63E0E2D7C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{BB162DC7-6742-411C-90D4-9FC2B8B5262F}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [UDP Query User{46672B0E-B520-4907-9913-0975A3BFF697}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [{702DEAC0-D2B5-4928-B3FA-AC7E44255C72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{7A767E13-D4D4-43BF-855A-5CD6B17E6922}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{66D2F84A-50AF-4CB9-A1CA-3D8E8D13E150}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
FirewallRules: [{7CF2CA57-0FE1-46D2-BA79-2B7F448838C9}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:28.52 GB) (24%)
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02cf40b3
ID des fehlerhaften Prozesses: 0x25a0
Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03095f49
ID des fehlerhaften Prozesses: 0x255c
Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: ed0
Startzeit: 01d6fcc05acafb8f
Beendigungszeit: 2033
Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe
Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd
Vollständiger Name des fehlerhaften Pakets:
Relative Anwendungs-ID des fehlerhaften Pakets:
Absturztyp: Unknown
Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f9059
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c
Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281
Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000037bcde
ID des fehlerhaften Prozesses: 0x22ec
Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll
Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386
Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ)
Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert.
Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000712bf0
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App
Error: (01/29/2021 07:23:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00b240b3
ID des fehlerhaften Prozesses: 0x2fd8
Startzeit der fehlerhaften Anwendung: 0x01d6f56122b2c5bc
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 7f9af76c-50cb-4634-ac03-f99bd4055200
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Systemfehler:
=============
Error: (02/09/2021 12:49:32 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.
Error: (02/09/2021 11:37:03 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.
Error: (02/08/2021 03:03:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.
Error: (02/08/2021 12:29:59 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten.
Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)
Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)
Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)
Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: )
Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt.
5002 - uCode SW error (SysAssert, NMI)
Windows Defender:
===================================
Date: 2021-02-09 17:03:55.334
Description:
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2021-02-08 19:22:06.422
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-02-08 12:35:44.792
Description:
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2021-02-08 00:24:23.929
Description:
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2021-02-07 02:58:06.052
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {991C2C3A-2EAE-4F8D-96FD-21AD3F133EC4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. TP412FA.304 12/18/2019
Hauptplatine: ASUSTeK COMPUTER INC. TP412FA
Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz
Prozentuale Nutzung des RAM: 90%
Installierter physikalischer RAM: 3811.75 MB
Verfügbarer physikalischer RAM: 363.85 MB
Summe virtueller Speicher: 10723.75 MB
Verfügbarer virtueller Speicher: 4875.96 MB
==================== Laufwerke ================================
Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:28.52 GB) NTFS
\\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS
\\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410)
Partition: GPT.
==================== Ende von Addition.txt =======================
Geändert von misterwiesel (09.02.2021 um 21:29 Uhr) |
| Themen zu Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch |
| adobe, antivirus, computer, cpu, defender, firefox, flash player, gesperrt, google, home, homepage, internet, internet explorer, mozilla, port, prozesse, realtek, registry, scan, schulung, system, trojaner, udp, updates, windows |
Baum-Darstellung