Die Programme habe ich deinstalliert, danke.

Ich wollte die ohnehin gereizten Nerven nicht noch weiter strapazieren.

Was ist nun zu tun?

Zitat von misterwiesel

Ich wollte die ohnehin gereizten Nerven nicht noch weiter strapazieren.

Tut mir Leid für meine übertriebene und nicht angemessene Reaktion, bei der ich von falschen Schlussfolgerungen geleitet wurde.

Wie cosinus schon sagte, hatten wir die letzten Tage ein paar "Spezialisten" hier... zudem geht es bei uns zu Hause "drunter und drüber".

Dann hoffentlich hier die letzten Logdateien:

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01
durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (10-02-2021 11:51:33)
Gestartet von C:\Users\jessi\Downloads
Geladene Profile: jessi
Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Vivaldi
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe
(ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe
(ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe
(INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\vivaldi.exe <7>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL  GmbH -> DeepL GmbH)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0
HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2A36D799-3EDA-45ED-966E-FB7C017011A3} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {8366A82B-40E5-43BB-BC92-1CA7519A293B} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation)
Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation)
Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-10]
Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30]
Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg]

FireFox:
========
FF DefaultProfile: 9p04y50u.default
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2021-02-10]
FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2021-02-10]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-10]
CHR NewTab: Default ->  Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html"
CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar
CHR DefaultSearchKeyword: Default -> ecosia
CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de
CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08]
CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08]
CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]
CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08]
CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08]
CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16]
CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08]
CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12]
CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17]
CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18]
CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20]
CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-10]

Vivaldi: 
=======
VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-10]
VIV HomePage: Default -> vivaldi://startpage

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project)
S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.)
R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.)
R3 MpKsl56c82dde; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{75FCA9FB-BFED-4E89-AFC9-DC1B4C66B1FC}\MpKslDrv.sys [47344 2021-02-10] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-10 08:45 - 2021-02-10 08:48 - 000004410 _____ C:\Users\jessi\Desktop\Fixlog.txt
2021-02-10 00:12 - 2021-02-10 00:12 - 008457584 _____ (Malwarebytes) C:\Users\jessi\Downloads\adwcleaner_8.0.9.1.exe
2021-02-09 21:03 - 2021-02-09 21:03 - 000066927 _____ C:\Users\jessi\Desktop\FRST.txt
2021-02-09 21:02 - 2021-02-09 21:02 - 000034593 _____ C:\Users\jessi\Desktop\Addition.txt
2021-02-09 20:59 - 2021-02-09 21:01 - 000034593 _____ C:\Users\jessi\Downloads\Addition.txt
2021-02-09 20:56 - 2021-02-10 11:52 - 000023131 _____ C:\Users\jessi\Downloads\FRST.txt
2021-02-09 18:16 - 2021-02-10 11:52 - 000000000 ____D C:\FRST
2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe
2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf
2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf
2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc
2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif
2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra
2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra
2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~
2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra
2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV
2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf
2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R
2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe
2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx
2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx
2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf
2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf
2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf
2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx
2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf
2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf
2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf
2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip
2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf
2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf
2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf
2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf
2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf
2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf
2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf
2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf
2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf
2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf
2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf
2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx
2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx
2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip
2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js
2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf
2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf
2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx
2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx
2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx
2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf
2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf
2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf
2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf
2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf
2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf
2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx
2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf
2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf
2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf
2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf
2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt
2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf
2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf
2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf
2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf
2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf
2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom
2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf
2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf
2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf
2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav
2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf
2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx
2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx
2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica XXX.xlsx
2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica XXX.xlsx
2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx
2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica XXX.xlsx
2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx
2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx
2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx
2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx
2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx
2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx
2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx
2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx
2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax
2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll
2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl
2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl
2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl
2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll
2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll
2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll
2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll
2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXX, XXX.pdf
2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf
2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf
2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf
2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf
2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf
2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica XXX_ Risk-Event-Involvment.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf
2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf
2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA
2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA
2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1
2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7
2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip
2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf
2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid
2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf
2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-02-10 08:56 - 2019-06-29 11:03 - 000708962 _____ C:\Windows\system32\perfh007.dat
2021-02-10 08:56 - 2019-06-29 11:03 - 000143106 _____ C:\Windows\system32\perfc007.dat
2021-02-10 08:56 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI
2021-02-10 08:56 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF
2021-02-10 08:53 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474
2021-02-10 08:51 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles
2021-02-10 08:51 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel
2021-02-10 08:51 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-02-10 08:50 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-02-10 08:50 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI
2021-02-10 08:47 - 2020-06-05 06:07 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\Temp
2021-02-10 08:42 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-02-10 08:14 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify
2021-02-10 02:56 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT
2021-02-10 02:56 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp
2021-02-10 02:54 - 2020-05-08 17:35 - 130141752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2021-02-10 00:45 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify
2021-02-09 23:44 - 2020-05-08 11:08 - 000000000 ____D C:\Program Files (x86)\Google
2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Macromed
2021-02-09 23:42 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness
2021-02-09 23:34 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages
2021-02-09 23:34 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data
2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop
2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001
2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive
2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc
2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio
2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop
2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio
2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx
2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH
2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop
2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie
2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0
2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3
2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics
2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög
2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports
2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office
2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder
2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate
2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects
2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security
2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr
2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc
2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc
2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log
2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log
2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log
2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc
2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc
2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup
2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

und Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01
durchgeführt von jessi (10-02-2021 11:56:32)
Gestartet von C:\Users\jessi\Downloads
Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled)
Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled)
jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi
WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software)
DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany)
HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard)
HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam)
Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden
R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team)
Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus)
RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio)
Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.)
SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version:  - Christian Handorf)
Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation)
Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC)
Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.)
Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn)
March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE)
McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4392.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation) [Startup Task]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_21.10111.5555.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation)
MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.13.0_x64__qmba6cd70vzyy [2021-02-09] (ASUSTeK COMPUTER INC.)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll
2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll
2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{EF2D2744-B255-4DAD-8D60-6AC4DCE1DA15}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{6A6A9196-8941-4E11-96D0-821AEC0D5FC4}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [{8AAB62A0-4D28-452F-9F92-665189A7318D}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.​)
FirewallRules: [TCP Query User{A663B109-6C6C-4657-88DD-E6F7EA09534A}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{A1DCE2B1-A814-40AC-BBAB-20A5564D2ED1}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{25C94A63-D8A4-4531-A5EC-5C3433ADA0DC}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{66CBD5B0-FDBA-4511-9791-EDA032685912}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:35 GB) (30%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/10/2021 02:56:14 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT-AUTORITÄT)
Description: Die erforderliche Puffergröße ist größer als die an die Collect-Funktion der DLL für erweiterbare Leistungsindikatoren "C:\Windows\System32\perfts.dll" für den Dienst "LSM" übergebene Größe. Die Puffergröße war 25120, und die erforderliche Größe betrug 35248.

Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x02cf40b3
ID des fehlerhaften Prozesses: 0x25a0
Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03095f49
ID des fehlerhaften Prozesses: 0x255c
Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: ed0

Startzeit: 01d6fcc05acafb8f

Beendigungszeit: 2033

Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe

Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53
Ausnahmecode: 0xc0000374
Fehleroffset: 0x00000000000f9059
ID des fehlerhaften Prozesses: 0xfe0
Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c
Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281
Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000037bcde
ID des fehlerhaften Prozesses: 0x22ec
Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll
Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386
Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ)
Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert.

Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537
Ausnahmecode: 0xc000027b
Fehleroffset: 0x0000000000712bf0
ID des fehlerhaften Prozesses: 0x4b08
Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App


Systemfehler:
=============
Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:50:33 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Content Protection HECI Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office Click-to-Run Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2021-02-09 21:57:14.636
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F9005A07-FEF5-419E-A6E4-456432A2D699}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-09 17:03:55.334
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 19:22:06.422
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-02-08 12:35:44.792
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

Date: 2021-02-08 00:24:23.929
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0
Name: TrojanDropper:Win64/Tnega!MSR
ID: 2147771646
Schweregrad: Schwerwiegend
Kategorie: Trojaner - Dropper
Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: DESKTOP-3CDKKUQ\jessi
Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe
Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. TP412FA.304 12/18/2019
Hauptplatine: ASUSTeK COMPUTER INC. TP412FA
Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz
Prozentuale Nutzung des RAM: 88%
Installierter physikalischer RAM: 3811.75 MB
Verfügbarer physikalischer RAM: 431.75 MB
Summe virtueller Speicher: 10723.75 MB
Verfügbarer virtueller Speicher: 6315.71 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:35 GB) NTFS

\\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS
\\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Und an M-K-D-B: Danke für die Entschuldigung und absolut kein Problem - wir kennen es doch alle, wenn das Fass einmal überkocht. Ich wünsche dir alles Gute!