Guten Mittag,
Habe euer forum über google gefunden.
Ein bekannter von mir hat durch einen email verteiler seiner Uni eine schädlicche mail erhalten.
Windows 10 aktualisiert sich selbst und daher hat der Pc auch direkt ausgeschlagen das er Conteban in Quarantäne verschoben hat.
Da ich weiß wie man google nutzt und windows installiert war ich die erste adresse um nach dem Laptop zu schauen.Habe aber persöhnlich keine erfahrung mit trojanern.
Was ich hier so gelsen habe würde ich behaupten er ist sicher da der Trojaner einfach schon lage auf dem radar von microsoft ist und direkt entfernt wurde.Da ich aber keine erfahrung mit solchen programmen habe und auch nicht weiß was der bekannte genau gemacht hat (die mail nur geöffnet oder sogar ausgeführt) wollte ich euch im Forum nach einer Zweiten meinung fragen. Habe mit 3 programmen einen scan ausgeführt und log dateien erstellt.

MBAB

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 04.05.21
Scan-Zeit: 17:08
Protokolldatei: 887df412-acea-11eb-adb6-d897ba034af9.json

-Softwaredaten-
Version: 4.3.3.116
Komponentenversion: 1.0.1292
Version des Aktualisierungspakets: 1.0.40356
Lizenz: Abgelaufen

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.928)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-L0346VH\Sam

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 296293
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 33 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

RogueKiller

RogueKiller Anti-Malware V14.8.6.0 (x64) [Mar 24 2021] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19042) 64 bits
Gestartet in : Normaler Modus
Benutzer : Sam [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20210512_094316, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2021/05/13 16:39:42 (Dauer : 00:08:05)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.WebCompanion|PUP.BundleInstaller (Potenziell bösartig)] Lavasoft.WCAssistant.WinService.exe (4400) -- (LAVASOFT SOFTWARE CANADA INC) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe -> Gefunden
[PUP.WebCompanion|PUP.BundleInstaller (Potenziell bösartig)] WebCompanion.exe (13336) -- (LAVASOFT SOFTWARE CANADA INC) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen0 (Potenziell bösartig)] WCAssistantService (4400) -- (LAVASOFT SOFTWARE CANADA INC) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - Software
  [PUP.WinZipDiskTools (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-118940653-2800632965-3350637583-1001\Software\Nico Mak Computing -- N/A -> Gefunden
  [PUP.Gen1 (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-118940653-2800632965-3350637583-1001\Software\OCS -- N/A -> Gefunden
>>>>>> O4 - Run
  [PUP.WebCompanion|PUP.BundleInstaller (Potenziell bösartig)] (X64) HKEY_USERS\S-1-5-21-118940653-2800632965-3350637583-1001\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion -- (LAVASOFT SOFTWARE CANADA INC) C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize  -> Gefunden
>>>>>> O23 - Services
  [PUP.Gen0 (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\WCAssistantService -- (LAVASOFT SOFTWARE CANADA INC) "C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe" -> Gefunden
>>>>>> O87 - Firewall
  [Suspicious.Path (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{C8315CAC-D3A3-4B4E-BE86-A7B99B0E2760}C:\users\sam\appdata\local\warthunder\launcher.exe -- v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\users\sam\appdata\local\warthunder\launcher.exe|Name=launcher.exe|Desc=launcher.exe|Edge=TRUE|Defer=App| (C:\users\sam\appdata\local\warthunder\launcher.exe) (missing) -> Gefunden
  [Suspicious.Path (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{A4D6F46F-D0F0-4157-BBDA-166C565DF21B}C:\users\sam\appdata\local\warthunder\launcher.exe -- v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Private|App=C:\users\sam\appdata\local\warthunder\launcher.exe|Name=launcher.exe|Desc=launcher.exe|Edge=TRUE|Defer=App| (C:\users\sam\appdata\local\warthunder\launcher.exe) (missing) -> Gefunden
  [Suspicious.Path (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{0A384151-DBDE-4EBA-9592-FAD9FC43794D}C:\users\sam\appdata\local\warthunder\win64\aces.exe -- v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\users\sam\appdata\local\warthunder\win64\aces.exe|Name=aces.exe|Desc=aces.exe|Defer=User| (C:\users\sam\appdata\local\warthunder\win64\aces.exe) (missing) -> Gefunden
  [Suspicious.Path (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{905ACE6C-24DF-4EC9-8909-AC880ECE02DF}C:\users\sam\appdata\local\warthunder\win64\aces.exe -- v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Private|App=C:\users\sam\appdata\local\warthunder\win64\aces.exe|Name=aces.exe|Desc=aces.exe|Defer=User| (C:\users\sam\appdata\local\warthunder\win64\aces.exe) (missing) -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.WebCompanion|PUP.BundleInstaller (Potenziell bösartig)] (folder) Web Companion -- C:\Users\Sam\AppData\Roaming\Lavasoft\Web Companion -> Gefunden
[PUP.BundleInstaller (Potenziell bösartig)] (folder) Web Companion -- C:\ProgramData\Lavasoft\Web Companion -> Gefunden
[PUP.WebCompanion|PUP.BundleInstaller (Potenziell bösartig)] (folder) Web Companion -- C:\Program Files (x86)\Lavasoft\Web Companion -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
         

Malewarebytes

# -------------------------------
# Malwarebytes AdwCleaner 8.2.0.0
# -------------------------------
# Build:    03-22-2021
# Database: 2021-04-28.3 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-04-2021
# Duration: 00:00:10
# OS:       Windows 10 Home
# Scanned:  31948
# Detected: 18


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.WebCompanion       C:\ProgramData\Application Data\Lavasoft\Web Companion
PUP.Optional.WebCompanion       C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
PUP.Optional.WebCompanion       C:\Users\Sam\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Adware.Heuristic            HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|DisplayIcon
PUP.Adware.Heuristic            HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|DisplayName
PUP.Adware.Heuristic            HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|UninstallString
PUP.Optional.Legacy             HKLM\System\Setup\FirstBoot\Services\WCAssistantService
PUP.Optional.VLCUpdaterDE       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\vlc.de
PUP.Optional.VLCUpdaterDE       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.vlc.de
PUP.Optional.VLCUpdaterDE       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\vlc.de
PUP.Optional.VLCUpdaterDE       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.vlc.de
PUP.Optional.WebCompanion       HKCU\Software\Lavasoft\Web Companion
PUP.Optional.WebCompanion       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
PUP.Optional.WebCompanion       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
PUP.Optional.WebCompanion       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
PUP.Optional.WebCompanion       HKU\.DEFAULT\Software\Mozilla\NativeMessagingHosts\com.webcompanion.native
PUP.Optional.WebCompanion       HKU\S-1-5-18\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native
PUP.Optional.WebCompanion       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
         

Wäre über eine entwarnung von euch sehr dankbar, dann müsste ich ihn nur entstauben und kann ihn wie er ist wieder abgeben
Danke für eure aufmerksamkeit und noch einen schönen abend

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Hast du die Funde von RogueKiller und AdwCleaner auch entfernen lassen? Wenn nicht, bitte nachholen und die passenden Logdateien dazu posten.

Anschließend den Lesestoff beachten und die dort erwähnten Logdateien von FRST posten. Danach sehen wir weiter.

Bitte beachte unsere Regeln und Hinweise für Hilfesuchende:

Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Nur mit diesen Informationen können wir helfen. Vielen Dank für deine Mitarbeit!

Danke für die flotte antwort!
Hier die logs von frst:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-05-2021
durchgeführt von Sam (Administrator) auf DESKTOP-L0346VH (Medion E7416 MD99371) (04-05-2021 17:54:46)
Gestartet von C:\Users\Sam
Geladene Profile: Sam
Platform: Windows 10 Home Version 20H2 19042.928 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adlice -> ) C:\Program Files\RogueKiller\RogueKiller64.exe
(Adlice -> ) C:\Program Files\RogueKiller\RogueKillerSvc.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <23>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes Inc -> Malwarebytes) C:\Users\Sam\adwcleaner_8.2.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Sam\AppData\Local\Microsoft\OneDrive\21.073.0411.0002\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Sam\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20920.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20920.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12104.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18381792 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1489920 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3412680 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Run: [Adobe Reader Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AdobeCollabSync.exe"
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Run: [CiscoMeetingDaemon] => "C:\Users\Sam\AppData\Local\WebEx\ciscowebexstart.exe" /daemon /from=autorun
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\MountPoints2: {e2070b48-72e6-11eb-9d0c-34de1a4499e9} - "E:\HiSuiteDownLoader.exe" 
HKLM\...\Print\Monitors\HP 5412 Status Monitor: C:\WINDOWS\system32\hpinksts5412LM.dll [332176 2012-09-12] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\90.0.4430.93\Installer\chrmstp.exe [2021-04-27] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {007800DC-162A-467B-A9E6-AB3789CDC6FC} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23103392 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
Task: {26339240-9383-458C-AF90-CF36CB494C28} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1120696 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {409646E1-2CB3-4CFE-B03B-C835D61578F9} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3412680 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {48F2E5BA-03B5-4912-8230-828D28122974} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {597EE2A8-17D4-48A6-96CD-B16A95519EF5} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23103392 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
Task: {6143FE8F-9104-4E0C-AEFD-D73490C34E1B} - System32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0 => {5ded83ef-1e99-48cf-bf83-676d2a6db408} C:\Windows\System32\oobe\UserOOBE.dll [412160 2021-04-12] (Microsoft Windows -> Microsoft Corporation)
Task: {882DEA13-8A1D-42DC-991B-13C7AA7B528A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [3985328 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {903CE391-A77B-4D9E-A963-8A55677D7C2D} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: {A0F1F7D2-6728-4A04-BEF2-835FCAE9BC09} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MpCmdRun.exe [591160 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B430E8E5-D0C1-4873-8ED2-5C9135471603} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MpCmdRun.exe [591160 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C137EBE3-674B-4DA2-8A0C-190390BF64FA} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: {C1A708AA-B8FA-40F7-8323-420C8F3241E7} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114048 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {C5B48CE8-72E9-46A3-A608-AC7E5BC95F5C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MpCmdRun.exe [591160 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C66F0AA1-9788-4BA5-9D25-DE84B9DE2D56} - System32\Tasks\GoogleUpdateTaskMachineCore1d57e9d130e834c => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {CBF97A42-299E-483D-9451-0EB10C1C69AD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {D25EC1CB-C7A0-4A88-B737-DA21D93AF498} - System32\Tasks\GoogleUpdateTaskMachineUA1d57e9d131347e3 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {D2B02597-BF7D-41A9-8EB7-1A1008C2E681} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MpCmdRun.exe [591160 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D9EF9011-A36B-4FE3-919C-0576357F74B8} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114048 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {E7FE4A09-646F-4F53-A155-5BAF9ABE4B3C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {FA991207-5610-430E-A9C7-FC5127EAC093} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [3985328 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {FB83F243-A87E-4E9C-A27B-A2FF11732D2A} - System32\Tasks\HPCustParticipation HP Officejet 6500 E710n-z => C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPCustPartic.exe [4119656 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{039dcd13-ff68-4f2e-8ede-3f213b8794a5}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\Sam\AppData\Local\Microsoft\Edge\User Data\Default [2021-05-04]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default [2021-05-04]
CHR Notifications: Default -> hxxps://padlet.com
CHR Session Restore: Default -> ist aktiviert.
CHR Extension: (Präsentationen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-01-07]
CHR Extension: (Docs) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-01-07]
CHR Extension: (Google Drive) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-26]
CHR Extension: (YouTube) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-01-07]
CHR Extension: (Tabellen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-04-21]
CHR Extension: (Cisco Webex Extension) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlhmfgmfgeifomenelglieieghnjghma [2021-03-26]
CHR Extension: (Web Safety) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2020-11-24]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-26]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3780296 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3548360 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8798600 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
S3 GameforgeClientService; C:\Program Files (x86)\GameforgeClient\gfservice.exe [568480 2021-04-22] (Gameforge 4D GmbH -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7391408 2021-05-13] (Malwarebytes Inc -> Malwarebytes)
R2 rkrtservice; C:\Program Files\RogueKiller\RogueKillerSvc.exe [13688656 2021-03-24] (Adlice -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\NisSrv.exe [2599312 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.10-0\MsMpEng.exe [128376 2021-05-11] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2020-12-05] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-05-13] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-05-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-05-13] (Malwarebytes Inc -> Malwarebytes)
R3 PegaRadioSwitch; C:\WINDOWS\System32\drivers\PegaRadioSwitch.sys [33576 2017-03-24] (WDKTestCert VM-Marconi,131258538890438582 -> Windows (R) Win 7 DDK provider)
U3 TrueSight; C:\Windows\System32\drivers\truesight.sys [38032 2021-05-13] (Adlice -> )
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2021-05-11] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [421112 2021-05-11] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [73960 2021-05-11] (Microsoft Windows -> Microsoft Corporation)
S4 vpnva; \SystemRoot\System32\drivers\vpnva64-6.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-13 17:05 - 2021-05-13 17:05 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-05-13 17:05 - 2021-05-13 17:05 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-05-13 17:05 - 2021-05-13 17:05 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000002021 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-05-13 17:05 - 2021-05-13 17:04 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-05-13 17:05 - 2021-05-13 17:04 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-05-13 17:03 - 2021-05-13 17:03 - 000000000 ____D C:\Program Files\Malwarebytes
2021-05-13 16:54 - 2021-05-13 16:54 - 000010360 _____ C:\Users\Sam\Desktop\roguekiller1.txt
2021-05-13 16:54 - 2021-05-13 16:47 - 000023840 _____ C:\Users\Sam\Desktop\roguekiller.txt,
2021-05-13 16:39 - 2021-05-13 16:39 - 000038032 _____ C:\WINDOWS\system32\Drivers\truesight.sys
2021-05-13 16:39 - 2021-05-13 16:39 - 000000899 _____ C:\Users\Public\Desktop\RogueKiller.lnk
2021-05-13 16:39 - 2021-05-13 16:39 - 000000899 _____ C:\ProgramData\Desktop\RogueKiller.lnk
2021-05-13 16:39 - 2021-05-13 16:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2021-05-13 16:38 - 2021-05-13 16:44 - 000000000 ____D C:\ProgramData\RogueKiller
2021-05-13 16:38 - 2021-05-13 16:39 - 000000000 ____D C:\Program Files\RogueKiller
2021-05-13 16:37 - 2021-05-13 16:38 - 008534696 _____ (Malwarebytes) C:\Users\Sam\adwcleaner_8.2.exe
2021-05-13 16:36 - 2021-05-13 16:36 - 002078632 _____ (Malwarebytes) C:\Users\Sam\MBSetup.exe
2021-05-13 16:35 - 2021-05-13 16:36 - 040488656 _____ (Adlice Software ) C:\Users\Sam\RogueKiller_setup.exe
2021-05-11 16:40 - 2021-05-11 16:40 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Webex
2021-05-11 16:38 - 2021-05-11 16:38 - 000000000 ___HD C:\temp
2021-05-07 08:43 - 2021-05-07 08:43 - 000004036 _____ C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0
2021-05-04 17:51 - 2021-05-04 17:52 - 000029556 _____ C:\Users\Sam\Addition.txt
2021-05-04 17:48 - 2021-05-04 17:55 - 000018438 _____ C:\Users\Sam\FRST.txt
2021-05-04 17:48 - 2021-05-04 17:55 - 000000000 ____D C:\FRST
2021-05-04 17:48 - 2021-05-04 17:48 - 002299392 _____ (Farbar) C:\Users\Sam\FRST64.exe
2021-05-04 17:13 - 2021-05-04 17:13 - 000003882 _____ C:\Users\Sam\Desktop\AdwCleaner[S00].txt
2021-05-04 17:12 - 2021-05-04 17:13 - 000000000 ____D C:\AdwCleaner
2021-05-04 17:12 - 2021-05-04 17:12 - 000001421 _____ C:\Users\Sam\Desktop\mbab.txt
2021-04-26 09:57 - 2021-04-26 09:57 - 000003604 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f
2021-04-22 18:28 - 2021-04-30 09:00 - 104857600 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-04-22 18:24 - 2021-04-22 18:28 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-04-22 15:56 - 2021-05-11 15:10 - 000000000 ____D C:\Users\Sam\AppData\Local\CrashDumps
2021-04-22 15:33 - 2021-04-22 15:33 - 000000000 ____D C:\Users\Sam\AppData\Local\mbam
2021-04-21 19:25 - 2021-04-21 19:25 - 000000000 ____D C:\Users\Sam\AppData\Local\OneDrive
2021-04-16 10:05 - 2021-04-16 10:05 - 000000000 ____D C:\Users\Sam\AppData\Local\NVIDIA Corporation
2021-04-16 10:05 - 2021-04-16 10:05 - 000000000 ____D C:\ProgramData\WarThunder
2021-04-15 19:44 - 2021-05-11 16:04 - 000000000 ____D C:\Users\Sam\AppData\Local\WarThunder
2021-04-15 19:44 - 2021-04-15 19:44 - 000000000 ____D C:\Users\Sam\AppData\Local\Gaijin
2021-04-15 19:44 - 2021-04-15 19:44 - 000000000 ____D C:\ProgramData\Gaijin
2021-04-15 18:35 - 2021-04-15 18:35 - 000011357 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-04-15 18:34 - 2021-04-15 18:34 - 001823304 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-04-15 18:34 - 2021-04-15 18:34 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-04-12 20:06 - 2021-05-07 21:26 - 000038099 ____H C:\Users\Sam\AppData\Local\IconCache.db.backup
2021-04-12 17:20 - 2021-04-12 17:20 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime
2021-04-12 10:23 - 2021-04-12 10:26 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2021-04-12 10:21 - 2021-04-12 10:23 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2021-04-12 10:21 - 2021-04-12 10:21 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2021-04-12 10:20 - 2021-04-12 10:20 - 000000000 ____D C:\ProgramData\ssh
2021-04-12 10:16 - 2021-04-12 10:16 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-04-12 10:16 - 2021-04-12 10:16 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-04-12 10:16 - 2021-04-12 10:16 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-04-12 10:16 - 2021-04-12 10:16 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-04-12 10:16 - 2021-04-12 10:16 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-04-12 10:16 - 2021-04-12 10:16 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000045880 _____ C:\WINDOWS\system32\HvSocket.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 004898144 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001394024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-04-12 10:15 - 2021-04-12 10:15 - 001354080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-04-12 10:15 - 2021-04-12 10:15 - 001091936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001032544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-04-12 10:15 - 2021-04-12 10:15 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-04-12 10:15 - 2021-04-12 10:15 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\activeds.tlb
2021-04-12 10:15 - 2021-04-12 10:15 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\activeds.tlb
2021-04-12 10:15 - 2021-04-12 10:15 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-04-12 10:15 - 2021-04-12 10:15 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-04-12 10:15 - 2021-04-12 10:15 - 000056672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000047472 _____ C:\WINDOWS\SysWOW64\umpdc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000029696 _____ (The ICU Project) C:\WINDOWS\system32\icuuc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000025088 _____ (The ICU Project) C:\WINDOWS\system32\icuin.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2021-04-12 10:15 - 2021-04-12 10:15 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe
2021-04-12 10:15 - 2021-04-12 10:15 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt
2021-04-12 10:14 - 2021-04-12 10:14 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin
2021-04-12 10:14 - 2021-04-12 10:14 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-04-12 10:14 - 2021-04-12 10:14 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-04-12 10:14 - 2021-04-12 10:14 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-04-12 10:14 - 2021-04-12 10:14 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000064552 _____ C:\WINDOWS\system32\umpdc.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2021-04-12 10:14 - 2021-04-12 10:14 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files\Reference Assemblies
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files\MSBuild
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files (x86)\MSBuild
2021-04-12 09:39 - 2021-04-12 09:39 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2021-04-12 09:37 - 2021-04-12 09:37 - 000000020 ___SH C:\Users\Sam\ntuser.ini
2021-04-12 09:36 - 2021-05-07 08:44 - 000003388 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-118940653-2800632965-3350637583-1004
2021-04-12 09:36 - 2021-05-06 20:45 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-04-12 09:36 - 2021-05-06 19:30 - 000003374 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-118940653-2800632965-3350637583-1001
2021-04-12 09:36 - 2021-04-26 09:57 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-21 08:50 - 000003660 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA1d57e9d131347e3
2021-04-12 09:36 - 2021-04-21 08:50 - 000003536 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore1d57e9d130e834c
2021-04-12 09:36 - 2021-04-12 09:36 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2021-04-12 09:36 - 2021-04-12 09:36 - 000011433 _____ C:\WINDOWS\diagerr.xml
2021-04-12 09:36 - 2021-04-12 09:36 - 000003754 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-12 09:36 - 000003558 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-12 09:36 - 000003530 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000003334 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000002712 _____ C:\WINDOWS\system32\Tasks\HPCustParticipation HP Officejet 6500 E710n-z
2021-04-12 09:36 - 2021-04-12 09:36 - 000002612 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2021-04-12 09:36 - 2021-04-12 09:36 - 000000000 ____D C:\WINDOWS\system32\Tasks\NCH Software
2021-04-12 09:35 - 2021-05-06 20:53 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-04-12 09:28 - 2021-05-06 19:30 - 000002373 _____ C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-04-12 09:28 - 2021-05-04 17:51 - 000000000 ____D C:\Users\Sam
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Vorlagen
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Startmenü
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Netzwerkumgebung
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Lokale Einstellungen
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Eigene Dateien
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Druckumgebung
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Videos
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Musik
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Bilder
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Local\Verlauf
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Local\Anwendungsdaten
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Anwendungsdaten
2021-04-12 09:27 - 2021-05-11 17:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-12 09:27 - 2021-05-06 20:45 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-12 09:27 - 2021-04-15 20:56 - 000470712 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-04-12 09:27 - 2017-04-04 17:37 - 000095216 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2021-04-12 09:27 - 2017-04-04 17:37 - 000091120 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2021-04-08 16:16 - 2021-04-25 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2021-04-08 16:05 - 2021-04-08 16:05 - 000000000 ___HD C:\$WinREAgent

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-13 17:05 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-05-13 17:03 - 2020-11-24 16:07 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Lavasoft
2021-05-13 17:03 - 2020-11-24 16:07 - 000000000 ____D C:\ProgramData\Lavasoft
2021-05-13 17:03 - 2020-11-24 16:07 - 000000000 ____D C:\Program Files (x86)\Lavasoft
2021-05-13 16:49 - 2019-12-16 15:10 - 000000000 ____D C:\Users\Sam\AppData\Local\D3DSCache
2021-05-13 16:47 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-05-13 16:47 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-05-13 16:34 - 2018-12-20 14:00 - 000000000 ___RD C:\Users\Sam\OneDrive
2021-05-13 16:28 - 2018-12-20 13:57 - 000000000 __SHD C:\Users\Sam\IntelGraphicsProfiles
2021-05-13 16:28 - 2018-12-20 12:47 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-05-11 16:43 - 2020-06-06 21:31 - 000000000 ____D C:\Program Files\VideoLAN
2021-05-11 16:43 - 2020-04-22 21:53 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Zoom
2021-05-11 16:42 - 2018-12-20 13:57 - 000000000 ____D C:\Users\Sam\AppData\Local\Packages
2021-05-11 16:40 - 2020-04-20 15:59 - 000000000 ____D C:\Program Files (x86)\Webex
2021-05-11 16:38 - 2020-11-03 12:36 - 000000000 ____D C:\Program Files\Common Files\Adobe
2021-05-11 16:38 - 2020-11-03 12:36 - 000000000 ____D C:\Program Files\Adobe
2021-05-11 16:38 - 2019-01-14 14:06 - 000000000 ____D C:\Program Files (x86)\Adobe
2021-05-11 16:38 - 2018-12-20 13:57 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Adobe
2021-05-11 16:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-05-11 16:24 - 2019-01-07 14:38 - 000000000 ____D C:\Program Files (x86)\HP
2021-05-11 16:22 - 2019-01-07 14:38 - 000000000 ____D C:\ProgramData\HP
2021-05-11 16:20 - 2019-06-30 15:16 - 000000000 ____D C:\Program Files (x86)\Dropbox
2021-05-11 16:18 - 2020-03-21 16:21 - 000000000 ____D C:\Program Files (x86)\GameforgeClient
2021-05-11 16:05 - 2020-11-03 17:00 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2021-05-11 16:04 - 2020-10-09 20:09 - 000000000 ____D C:\Program Files (x86)\Picto Selector
2021-05-11 16:01 - 2020-08-07 15:02 - 000000000 ____D C:\ProgramData\Garmin
2021-05-11 16:01 - 2020-02-03 13:23 - 000000000 ____D C:\ProgramData\Package Cache
2021-05-11 15:11 - 2021-02-25 12:29 - 000000000 ____D C:\Users\Public\Documents\Adobe
2021-05-11 15:09 - 2019-01-14 14:06 - 000000000 ____D C:\ProgramData\Adobe
2021-05-11 14:56 - 2020-02-17 13:56 - 000000000 ____D C:\Users\Sam\Documents\VdH Ludwigsburg
2021-05-11 10:30 - 2020-11-03 12:37 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2021-05-11 10:24 - 2020-10-26 17:15 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-05-11 10:24 - 2020-10-26 17:15 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2021-05-11 10:24 - 2020-10-26 17:15 - 000002274 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk
2021-05-11 10:22 - 2018-12-20 12:46 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-05-11 10:19 - 2020-11-03 12:40 - 000000000 ___RD C:\Users\Sam\Creative Cloud Files
2021-05-06 20:53 - 2019-12-07 16:50 - 000744794 _____ C:\WINDOWS\system32\perfh007.dat
2021-05-06 20:53 - 2019-12-07 16:50 - 000150180 _____ C:\WINDOWS\system32\perfc007.dat
2021-05-06 08:56 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-05-06 08:39 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-05-06 08:39 - 2018-12-20 13:57 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-05-05 09:58 - 2019-01-07 15:08 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2021-05-04 17:53 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-05-04 17:52 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-04-27 16:50 - 2019-01-07 14:31 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-04-27 16:50 - 2019-01-07 14:31 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-04-27 16:50 - 2019-01-07 14:31 - 000002252 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2021-04-27 10:16 - 2020-06-06 21:46 - 000000000 ____D C:\Users\Sam\AppData\Roaming\vlc
2021-04-23 10:28 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-04-22 17:24 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-04-22 15:51 - 2020-08-23 16:28 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-04-22 14:22 - 2021-01-17 21:49 - 000000000 ____D C:\Users\Sam\AppData\Roaming\audacity
2021-04-20 18:51 - 2019-04-13 11:40 - 000000000 ____D C:\ProgramData\Cisco
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-04-15 18:37 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2021-04-15 18:37 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-04-15 18:34 - 2018-12-20 10:13 - 000414044 __RSH C:\bootmgr
2021-04-15 18:25 - 2019-01-01 01:43 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-04-15 18:22 - 2019-01-01 01:43 - 131963968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-04-13 10:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat
2021-04-12 10:26 - 2020-08-19 16:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite
2021-04-12 10:26 - 2020-04-08 14:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2021-04-12 10:26 - 2019-12-07 11:18 - 000000000 ____D C:\WINDOWS\Setup
2021-04-12 10:26 - 2019-12-07 11:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 __RHD C:\Users\Public\Libraries
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\spool
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2021-04-12 10:26 - 2019-06-25 14:34 - 000000000 ____D C:\Program Files\UNP
2021-04-12 10:26 - 2019-05-04 21:27 - 000000000 ____D C:\WINDOWS\de
2021-04-12 10:26 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2021-04-12 10:26 - 2018-12-20 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2021-04-12 10:26 - 2018-12-20 12:47 - 000000000 ____D C:\Program Files\Intel
2021-04-12 10:26 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2021-04-12 10:23 - 2020-11-24 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2021-04-12 10:23 - 2019-01-24 20:45 - 000000000 ____D C:\Program Files\Realtek
2021-04-12 10:20 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-04-12 10:20 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\IME
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-04-12 10:19 - 2019-12-07 16:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2021-04-12 10:19 - 2019-12-07 16:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2021-04-12 10:05 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2021-04-12 10:05 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MUI
2021-04-12 09:39 - 2018-12-20 14:00 - 000000000 ____D C:\Users\Sam\AppData\Local\PlaceholderTileLogoFolder
2021-04-12 09:38 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-04-12 09:37 - 2018-12-20 14:13 - 000000000 ____D C:\ProgramData\Packages
2021-04-12 09:37 - 2018-12-20 13:57 - 000000000 ___RD C:\Users\Sam\3D Objects
2021-04-12 09:36 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2021-04-12 09:36 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-04-12 09:30 - 2019-12-23 22:38 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DaciaAutomotive
2021-04-12 09:27 - 2018-12-20 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2021-04-12 09:27 - 2018-12-20 14:00 - 000000000 ____D C:\WINDOWS\system32\DAX2
2021-04-12 09:27 - 2018-12-20 13:56 - 000000000 ____D C:\Program Files\Elantech
2021-04-12 09:27 - 2018-12-20 12:47 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2021-04-12 09:02 - 2018-12-20 10:13 - 000008192 __RSH C:\BOOTSECT.BAK

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2021-05-13 16:37 - 2021-05-13 16:38 - 008534696 _____ (Malwarebytes) C:\Users\Sam\adwcleaner_8.2.exe
2021-05-04 17:48 - 2021-05-04 17:48 - 002299392 _____ (Farbar) C:\Users\Sam\FRST64.exe
2021-05-13 16:36 - 2021-05-13 16:36 - 002078632 _____ (Malwarebytes) C:\Users\Sam\MBSetup.exe
2021-05-13 16:35 - 2021-05-13 16:36 - 040488656 _____ (Adlice Software                                             ) C:\Users\Sam\RogueKiller_setup.exe
2020-11-05 13:26 - 2020-11-05 13:26 - 000000000 _____ () C:\Users\Sam\AppData\Local\oobelibMkey.log
2019-09-23 16:32 - 2019-09-23 16:32 - 000001564 _____ () C:\Users\Sam\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-05-2021
durchgeführt von Sam (04-05-2021 17:57:30)
Gestartet von C:\Users\Sam
Windows 10 Home Version 20H2 19042.928 (X64) (2021-04-12 07:37:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-118940653-2800632965-3350637583-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-118940653-2800632965-3350637583-503 - Limited - Disabled)
Gast (S-1-5-21-118940653-2800632965-3350637583-501 - Limited - Disabled)
Prinzessin (S-1-5-21-118940653-2800632965-3350637583-1004 - Limited - Enabled) => C:\Users\Prinzessin
Sam (S-1-5-21-118940653-2800632965-3350637583-1001 - Administrator - Enabled) => C:\Users\Sam
samba (S-1-5-21-118940653-2800632965-3350637583-1002 - Limited - Disabled)
samue (S-1-5-21-118940653-2800632965-3350637583-1003 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-118940653-2800632965-3350637583-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version:  - Adobe)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dacia Media Nav Evolution Toolbox (HKLM-x32\...\Dacia Media Nav Evolution Toolbox) (Version:  - )
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Gameforge Client (HKLM-x32\...\{d3b2a0c1-f0d0-4888-ae0b-1c5e1febdafb}_is1) (Version: 2.1.31.1068 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 90.0.4430.93 - Google LLC)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4642 - Intel Corporation)
Malwarebytes version 4.3.3.116 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.3.116 - Malwarebytes)
Metin2 de-DE (HKLM-x32\...\{fab180a3-cd65-4b7e-bd0e-2ef77fd0c258.de-DE}) (Version:  - Gameforge)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13929.20296 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13929.20296 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 90.0.818.56 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 90.0.818.56 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{A0E1B43D-5F4A-46AF-9925-ABA3423325DC}) (Version: 2.77.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozaik 3D Viewer S (HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Mozaik 3D Viewer S) (Version: 2.0.257 - MOZAIK Education Ltd.)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13929.20296 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13929.20216 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13929.20296 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.13929.20216 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31225 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
RogueKiller Version 14.8.6.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 14.8.6.0 - Adlice Software)
Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten (HKLM\...\{6F4652BE-D68A-40DC-9075-4017EC6CF6A9}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.3.0.362 - Microsoft Corporation)
Web Companion (HKLM-x32\...\{db93618f-6abf-4b49-924d-51d720fb588c}) (Version: 7.0.2417.4248 - Lavasoft)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Worksheet Crafter Testversion (HKLM-x32\...\{E36070D9-4D2E-4427-B077-EF47DFC1D55B}_is1) (Version: 2019.3.6.28 - SchoolCraft GmbH)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-15] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-04-12] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-04-12] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5060.0_x64__8wekyb3d8bbwe [2021-05-13] (Microsoft Studios) [MS Ad]
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x64__8wekyb3d8bbwe [2020-05-18] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Keine Datei
CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Sam\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\Sam\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-05-13] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-04-04] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-05-13] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\sharepoint.com -> hxxps://bwedu-files.sharepoint.com
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-118940653-2800632965-3350637583-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sam\Pictures\Hunde.png
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{18C0FB53-27D0-4707-BE8E-65E72A08B470}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B3EC14EC-FF3F-4FBA-9A16-D89B90B9513F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1A3BB308-AE89-41E4-91C0-A4BE5EDBF445}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{D6472DF1-79F9-415E-88E2-B700A93C8684}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{AECE9FD5-ECCE-4990-A15D-C35F908B0BB3}] => (Allow) C:\Users\Sam\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{91D0F01E-38C2-43BD-B96D-3F658474B206}] => (Allow) C:\Users\Sam\AppData\Roaming\Zoom\bin\Zoom.exe => Keine Datei
FirewallRules: [{F29D7F7B-1904-4A36-A53B-6FC66379E1C6}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe => Keine Datei
FirewallRules: [{D1E54C5A-EEA3-4B52-A4C1-D62C05DFDADD}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe => Keine Datei
FirewallRules: [{BB73CA2F-92E1-449A-982F-6AB16DD0D8AB}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe => Keine Datei
FirewallRules: [{28085855-E463-4039-98BA-4991FE394EF9}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0BE42AA8-CDE8-4E57-A041-B64258BB1423}] => (Allow) LPort=2869
FirewallRules: [{94235A63-11C4-41F3-8F2A-864E998EC6FE}] => (Allow) LPort=1900
FirewallRules: [{66AED8BC-1673-4E42-8444-5C255AED644F}] => (Allow) C:\Users\Sam\AppData\Local\Temp\7zS7F9B\HP.EasyStart.exe => Keine Datei
FirewallRules: [TCP Query User{88A8C9A1-954C-4EDC-AD19-55D5B59671CB}C:\users\sam\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\sam\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [UDP Query User{4513EDFD-0E1E-461B-9A50-3939EB805532}C:\users\sam\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\sam\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [{6790F95A-03D0-4927-AABB-B2DFF39FAA30}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{8CC2E677-D694-4DCE-99A6-3FBA0D2F2A29}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{325E2710-B551-4FA3-97F3-E04CE0E107FC}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EBAB316A-9A59-4EF0-AE02-2F2E4E990161}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{772C9FB3-5800-4984-92B3-05A73E2229CE}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F4E77906-CFE3-4920-ADA8-B9D61DC95152}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3A9673DF-6615-4386-8A83-6E2D67D259D0}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\90.0.818.56\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

26-04-2021 10:42:43 Geplanter Prüfpunkt
05-05-2021 13:05:35 Geplanter Prüfpunkt
11-05-2021 16:02:03 Removed Google Earth Pro

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/13/2021 05:04:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm MBSetup.exe Version 4.3.0.216 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2d68

Startzeit: 01d7480927664207

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\Sam\MBSetup.exe

Bericht-ID: 2f3cf120-6d76-4907-9c3e-4dfba80eeb1e

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Top level window is idle

Error: (05/13/2021 04:34:41 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (05/11/2021 04:40:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: regsvr32.exe, Version: 10.0.19041.1, Zeitstempel: 0x02a48164
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.906, Zeitstempel: 0x26452a2a
Ausnahmecode: 0xc06d007f
Fehleroffset: 0x0012a6e2
ID des fehlerhaften Prozesses: 0x40b0
Startzeit der fehlerhaften Anwendung: 0x01d746739316911f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\regsvr32.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 5ec322c9-32ba-4a4f-8017-bc37e13bae69
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/11/2021 04:19:39 PM) (Source: DbxSvc) (EventID: 281) (User: )
Description: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.

Error: (05/11/2021 04:19:39 PM) (Source: DbxSvc) (EventID: 281) (User: )
Description: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.

Error: (05/11/2021 04:01:55 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (05/11/2021 03:35:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf TOSHIBA EXT (G:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (05/11/2021 03:09:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: bad_module_info, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0x00000000
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x3638
Startzeit der fehlerhaften Anwendung: 0x01d7466584eb2811
Pfad der fehlerhaften Anwendung: bad_module_info
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: d08e2c50-56fc-4bf0-8926-fad6a29f8a47
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (05/13/2021 05:03:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WC Assistant" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (05/13/2021 05:02:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "WC Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/13/2021 04:28:29 PM) (Source: TPM) (EventID: 15) (User: )
Description: Beim Gerätetreiber für das Trusted Platform Module (TPM) ist ein nicht behebbarer Fehler in der TPM-Hardware aufgetreten, der die Verwendung der TPM-Dienste (z. B. Datenverschlüsselung) verhindert. Wenden Sie sich an den Computerhersteller, um weitere Hilfe zu erhalten.

Error: (05/11/2021 03:55:09 PM) (Source: disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk2\DR3 gefunden.

Error: (05/11/2021 10:37:01 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-L0346VH)
Description: Der Server "Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/11/2021 10:19:00 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-L0346VH)
Description: Der Server "Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/11/2021 10:14:02 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-L0346VH)
Description: Der Server "Microsoft.SkypeApp_15.68.96.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/11/2021 10:13:45 AM) (Source: TPM) (EventID: 15) (User: )
Description: Beim Gerätetreiber für das Trusted Platform Module (TPM) ist ein nicht behebbarer Fehler in der TPM-Hardware aufgetreten, der die Verwendung der TPM-Dienste (z. B. Datenverschlüsselung) verhindert. Wenden Sie sich an den Computerhersteller, um weitere Hilfe zu erhalten.


Windows Defender:
================
Date: 2021-05-13 16:48:37
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3C897E33-43F2-4E8A-826E-246D3D0C7431}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-11 14:01:10
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EF1F470F-2A4D-4F8F-B469-8A90441BC35B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-07 20:26:08
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2386F17A-B359-45F3-B9F1-4AB1B8354064}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-05 18:08:39
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F8F21F21-E6A9-4C8B-ACA5-49DB0D05EBAC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-04 18:37:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {931135DE-4477-4FBA-B525-40D3BBCF5C86}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-06 19:36:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

Date: 2021-05-06 19:36:21
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.339.75.0
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Benutzer
Sicherheitstyp: AntiSpyware
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18100.6
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-05-06 19:36:21
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.339.75.0
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Benutzer
Sicherheitstyp: AntiVirus
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18100.6
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-05-06 19:36:21
Description: 
Fehler von Microsoft Defender Antivirus beim Aktualisieren des Moduls.
Neue Modulversion: 1.1.18100.6
Vorherige Modulversion: 1.1.18100.5
Benutzer: NT-AUTORITÄT\SYSTEM
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-04-27 16:59:03
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.335.1693.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18000.5
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

CodeIntegrity:
===============
Date: 2021-04-22 15:33:10
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 702 06/26/2015
Hauptplatine: Medion D17DIN
Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 75%
Installierter physikalischer RAM: 4011.08 MB
Verfügbarer physikalischer RAM: 994.98 MB
Summe virtueller Speicher: 11691.08 MB
Verfügbarer virtueller Speicher: 4715.55 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:464.85 GB) (Free:360.5 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

\\?\Volume{95941f75-0000-0000-0000-c03c74000000}\ () (Fixed) (Total:0.81 GB) (Free:0.35 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 95941F75)
Partition 1: (Active) - (Size=464.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=830 MB) - (Type=27)

==================== Ende von Addition.txt =======================
         

Shortcut:

Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 13-05-2021
durchgeführt von Sam (04-05-2021 17:58:43)
Gestartet von C:\Users\Sam
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\I.R.I.S. OCR-Registrierung.lnk -> C:\Program Files (x86)\HP\IrisOCR_12.3.4.0\regipe.exe (I.R.I.S. Image Recognition Integarted Systems)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk -> C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe (Malwarebytes)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movie Maker.lnk -> C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Photo Gallery.lnk -> C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller\RogueKiller.lnk -> C:\Program Files\RogueKiller\RogueKiller64.exe ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office Language Preferences.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Skype for Business Recording Manager.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\OcPubMgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Telemetry Dashboard for Office.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\msotd.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Telemetry Log for Office.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\msoev.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Web Companion.lnk -> C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe (Keine Datei)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite\HiSuite.lnk -> C:\Program Files (x86)\HiSuite\HiSuite.exe (Keine Datei)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite\Uninstall.lnk -> C:\Program Files (x86)\HiSuite\uninst.exe (Keine Datei)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\Sam\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Public\Desktop\Malwarebytes.lnk -> C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe (Malwarebytes)
Shortcut: C:\Users\Public\Desktop\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\RogueKiller.lnk -> C:\Program Files\RogueKiller\RogueKiller64.exe ()
Shortcut: C:\Users\Sam\Desktop\Benutzer - Verknüpfung.lnk -> C:\Users ()
Shortcut: C:\Users\Sam\Desktop\Word.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\Users\Sam\Creative Cloud Files\_Cloud-Dokumente.lnk -> C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe (Keine Datei)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Word\Trainingsplan%20Rudi%202604308847263568753877\Trainingsplan%20Rudi%202604.docx.lnk -> C:\Users\Sam\Documents\Trainingsplan Rudi 2604.docx (Keine Datei)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\Sam\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DaciaAutomotive\Dacia Media Nav Evolution Toolbox.lnk -> C:\Program Files (x86)\DaciaAutomotive\Toolbox4\DaciaMediaNavEvolutionToolbox.exe (NNG Kft)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DaciaAutomotive\Uninstall.lnk -> C:\Program Files (x86)\DaciaAutomotive\Toolbox4\DaciaMediaNavEvolutionToolbox-uninst.exe (NNG Llc.)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Movie Maker.lnk -> C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Word.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Database Compare.lnk -> C:\Program Files (x86)\Microsoft Office\root\Client\AppVLP.exe (Microsoft Corporation) -> "C:\Program Files (x86)\Microsoft Office\Root\Office16\DCF\DATABASECOMPARE.EXE"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Spreadsheet Compare.lnk -> C:\Program Files (x86)\Microsoft Office\root\Client\AppVLP.exe (Microsoft Corporation) -> "C:\Program Files (x86)\Microsoft Office\Root\Office16\DCF\SPREADSHEETCOMPARE.EXE"
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Sam\AppData\Roaming\Microsoft\Windows\SendTo\Faxempfänger.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Outlook.lnk -> C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation) -> /recycle
ShortcutWithArgument: C:\Users\Sam\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Sam\AppData\Local\Microsoft\Edge\User Data\Default\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default


InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Frequently Asked Questions.url -> URL: hxxp://webcompanion.com/faq
InternetURL: C:\Users\Default\Favorites\MEDION\eBay.url -> BASEURL: hxxp://www.ebay.de/?mpt=1173498776949 URL: hxxp://rover.ebay.com/rover/1/707-154514-44482-14/4
InternetURL: C:\Users\Default\Favorites\MEDION\MEDIONmusic.url -> URL: hxxp://www.medionmusic.de/
InternetURL: C:\Users\Default\Desktop\LIFESTORE.url -> URL: hxxp://www.medion.com/lifestore
InternetURL: C:\Users\Default\Desktop\MEDION Serviceportal.url -> URL: hxxp://www.medionservice.de/

==================== Ende vom Shortcut.txt =============================
         

Hier nochmal die anderen logs nach der bereinigung

mbab:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 04.05.21
Scan-Zeit: 18:08
Protokolldatei: ea7c37f2-acf2-11eb-86d9-d897ba034af9.json

-Softwaredaten-
Version: 4.3.3.116
Komponentenversion: 1.0.1292
Version des Aktualisierungspakets: 1.0.40356
Lizenz: Abgelaufen

-Systemdaten-
Betriebssystem: Windows 10 (Build 19042.928)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-L0346VH\Sam

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 296243
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 1 Min., 39 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

roguekiller:

RogueKiller Anti-Malware V14.8.6.0 (x64) [Mar 24 2021] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19042) 64 bits
Gestartet in : Normaler Modus
Benutzer : Sam [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20210512_094316, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2021/05/04 18:11:18 (Dauer : 00:07:36)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
         

adwcleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.2.0.0
# -------------------------------
# Build:    03-22-2021
# Database: 2021-04-28.3 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    05-04-2021
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  18
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\Application Data\Lavasoft\Web Companion
Deleted       C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
Deleted       C:\Users\Sam\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\vlc.de
Deleted       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.vlc.de
Deleted       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\vlc.de
Deleted       HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.vlc.de
Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|DisplayIcon
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|DisplayName
Deleted       HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}|UninstallString
Deleted       HKLM\System\Setup\FirstBoot\Services\WCAssistantService
Deleted       HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted       HKU\.DEFAULT\Software\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native
Deleted       HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [3882 octets] - [04/05/2021 17:46:51]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

Hoffe das passt soweit

Gut gemacht!
Vielen Dank für die Logdateien.

Die Logdateien sehen an sich gut aus, wir entfernen ein paar Reste der PUP "WebCompanion".




Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  DeleteKey: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
  C:\Users\Sam\AppData\Roaming\Lavasoft
  C:\ProgramData\Lavasoft
  C:\Program Files (x86)\Lavasoft
  IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
  IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\webcompanion.com -> hxxp://webcompanion.com
  S4 vpnva; \SystemRoot\System32\drivers\vpnva64-6.sys [X]
  CMD: type "C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0"
  CMD: type "C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f"
  Unlock: C:\temp
  Folder: C:\temp
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  powershell: Set-MpPreference -PUAProtection Enabled
  powershell: Set-MpPreference -DisableScanningNetworkFiles 0
  Hosts:
  RemoveProxy:
  SystemRestore: On 
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut und klicke auf Untersuchen.
• FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Danke schonmal und entschuldige die späte antwort
Habe das script laufen lassen und die neuen logdateien erstellt.

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-05-2021
durchgeführt von Sam (06-05-2021 16:31:34) Run:1
Gestartet von C:\Users\Sam
Geladene Profile: Sam
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
DeleteKey: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
C:\Users\Sam\AppData\Roaming\Lavasoft
C:\ProgramData\Lavasoft
C:\Program Files (x86)\Lavasoft
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\webcompanion.com -> hxxp://webcompanion.com
S4 vpnva; \SystemRoot\System32\drivers\vpnva64-6.sys [X]
CMD: type "C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0"
CMD: type "C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f"
Unlock: C:\temp
Folder: C:\temp
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On 
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{db93618f-6abf-4b49-924d-51d720fb588c} => erfolgreich entfernt
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft => erfolgreich verschoben
C:\Users\Sam\AppData\Roaming\Lavasoft => erfolgreich verschoben
C:\ProgramData\Lavasoft => erfolgreich verschoben
C:\Program Files (x86)\Lavasoft => erfolgreich verschoben
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => nicht gefunden
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com => nicht gefunden
vpnva => Dienst nicht gefunden.

========= type "C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0" =========

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.3" xmlns="hxxp://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Author>$(@%systemRoot%\system32\oobe\useroobe.dll,-1300)</Author>
    <Version>1.0</Version>
    <URI>\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0</URI>
  </RegistrationInfo>
  <Triggers>
    <TimeTrigger>
      <StartBoundary>2021-05-10T06:43:36Z</StartBoundary>
      <EndBoundary>2021-05-10T06:46:36Z</EndBoundary>
      <Enabled>true</Enabled>
    </TimeTrigger>
  </Triggers>
  <Principals>
    <Principal id="CurrentUser">
      <UserId>S-1-5-21-118940653-2800632965-3350637583-1004</UserId>
      <RunLevel>LeastPrivilege</RunLevel>
      <LogonType>InteractiveToken</LogonType>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StopIfGoingOnBatteries>false</StopIfGoingOnBatteries>
    <AllowHardTerminate>true</AllowHardTerminate>
    <StartWhenAvailable>true</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>true</RunOnlyIfNetworkAvailable>
    <IdleSettings>
      <StopOnIdleEnd>true</StopOnIdleEnd>
      <RestartOnIdle>false</RestartOnIdle>
    </IdleSettings>
    <AllowStartOnDemand>true</AllowStartOnDemand>
    <Enabled>true</Enabled>
    <Hidden>true</Hidden>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <DisallowStartOnRemoteAppSession>false</DisallowStartOnRemoteAppSession>
    <UseUnifiedSchedulingEngine>true</UseUnifiedSchedulingEngine>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT2M</ExecutionTimeLimit>
    <DeleteExpiredTaskAfter>PT0S</DeleteExpiredTaskAfter>
    <Priority>7</Priority>
  </Settings>
  <Actions Context="CurrentUser">
    <ComHandler>
      <ClassId>{5ded83ef-1e99-48cf-bf83-676d2a6db408}</ClassId>
      <Data><![CDATA[PostponeDeviceSetupToast]]></Data>
    </ComHandler>
  </Actions>
</Task>
========= Ende von CMD: =========


========= type "C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f" =========

<?xml version="1.0" encoding="UTF-16"?>
<Task version="1.2" xmlns="hxxp://schemas.microsoft.com/windows/2004/02/mit/task">
  <RegistrationInfo>
    <Version>1.3.143.57</Version>
    <Description>Hält ihre Microsoft-Software auf dem neuesten Stand. Wenn Sie diese Aufgabe deaktivieren oder beenden, kann die Microsoft-Software nicht auf dem neuesten Stand gehalten werden, was möglicherweise zu Sicherheitsrisiken führt, die nicht zu beheben sind, und bestimmte Features funktionieren möglicherweise nicht. Diese Aufgabe deinstalliert sich selbst, wenn sie von keiner Microsoft-Software verwendet wird.</Description>
    <URI>\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f</URI>
  </RegistrationInfo>
  <Triggers>
    <LogonTrigger>
      <Enabled>true</Enabled>
    </LogonTrigger>
    <CalendarTrigger>
      <StartBoundary>2021-04-26T10:32:25</StartBoundary>
      <ScheduleByDay>
        <DaysInterval>1</DaysInterval>
      </ScheduleByDay>
    </CalendarTrigger>
  </Triggers>
  <Principals>
    <Principal id="Author">
      <UserId>S-1-5-18</UserId>
      <RunLevel>HighestAvailable</RunLevel>
    </Principal>
  </Principals>
  <Settings>
    <MultipleInstancesPolicy>IgnoreNew</MultipleInstancesPolicy>
    <DisallowStartIfOnBatteries>false</DisallowStartIfOnBatteries>
    <StartWhenAvailable>true</StartWhenAvailable>
    <RunOnlyIfNetworkAvailable>false</RunOnlyIfNetworkAvailable>
    <Enabled>true</Enabled>
    <RunOnlyIfIdle>false</RunOnlyIfIdle>
    <WakeToRun>false</WakeToRun>
    <ExecutionTimeLimit>PT72H</ExecutionTimeLimit>
  </Settings>
  <Actions Context="Author">
    <Exec>
      <Command>C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe</Command>
      <Arguments>/c</Arguments>
    </Exec>
  </Actions>
</Task>
========= Ende von CMD: =========

"C:\temp" => wurde entsperrt

========================= Folder: C:\temp ========================

2021-05-11 16:38 - 2021-05-11 16:38 - 000000000 ____D [00000000000000000000000000000000] () C:\temp\{8E5046A0-5698-4719-B0EB-F462FC2990AB}
2021-05-11 10:17 - 2021-05-11 16:38 - 000000000 ____D [00000000000000000000000000000000] () C:\temp\{8E5046A0-5698-4719-B0EB-F462FC2990AB}\Adobe Desktop Common
2021-05-11 10:17 - 2021-05-11 16:38 - 000000000 ____D [00000000000000000000000000000000] () C:\temp\{8E5046A0-5698-4719-B0EB-F462FC2990AB}\Adobe Desktop Common\HDBox
2021-05-11 10:17 - 2021-05-11 10:17 - 002857144 ____A [DABD8D5E92E92E6EF3FE3ACBE01A87E6] (Adobe Inc.) C:\temp\{8E5046A0-5698-4719-B0EB-F462FC2990AB}\Adobe Desktop Common\HDBox\HDPIM.dll

====== Ende von Folder: ======


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========


========= Set-MpPreference -DisableScanningNetworkFiles 0 =========


========= Ende von Powershell: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-118940653-2800632965-3350637583-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-118940653-2800632965-3350637583-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 429911395 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 25269903 B
Edge => 1545464 B
Chrome => 1068611193 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7680 B
ProgramData => 7680 B
Public => 7680 B
systemprofile => 7680 B
systemprofile32 => 7680 B
LocalService => 57344 B
NetworkService => 121200 B
Sam => 227019536 B
Prinzessin => 227019536 B

RecycleBin => 10646695 B
EmptyTemp: => 1.9 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 16:39:00 ====
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-05-2021
durchgeführt von Sam (Administrator) auf DESKTOP-L0346VH (Medion E7416 MD99371) (06-05-2021 17:02:13)
Gestartet von C:\Users\Sam
Geladene Profile: Sam
Platform: Windows 10 Home Version 20H2 19042.985 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adlice -> ) C:\Program Files\RogueKiller\RogueKiller64.exe
(Adlice -> ) C:\Program Files\RogueKiller\RogueKillerSvc.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <19>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Intel(R) pGFX -> ) C:\Windows\System32\igfxTray.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Sam\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20920.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.13426.20920.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12104.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242696 2015-10-07] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18381792 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1489920 2017-06-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3412680 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Run: [Adobe Reader Synchronizer] => "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AdobeCollabSync.exe"
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Run: [CiscoMeetingDaemon] => "C:\Users\Sam\AppData\Local\WebEx\ciscowebexstart.exe" /daemon /from=autorun
HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\MountPoints2: {e2070b48-72e6-11eb-9d0c-34de1a4499e9} - "E:\HiSuiteDownLoader.exe" 
HKLM\...\Print\Monitors\HP 5412 Status Monitor: C:\WINDOWS\system32\hpinksts5412LM.dll [332176 2012-09-12] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\90.0.4430.212\Installer\chrmstp.exe [2021-05-06] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {007800DC-162A-467B-A9E6-AB3789CDC6FC} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23103392 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
Task: {1DF1645C-FC92-44D3-9F1D-1CFC421CCC9A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {26339240-9383-458C-AF90-CF36CB494C28} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1120696 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {3A63021D-A12B-42F9-8DE2-E932A37DCD63} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {409646E1-2CB3-4CFE-B03B-C835D61578F9} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3412680 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {48F2E5BA-03B5-4912-8230-828D28122974} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {53D9E2BE-C59D-46DB-A7D2-C9ED36DE442D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {597EE2A8-17D4-48A6-96CD-B16A95519EF5} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23103392 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
Task: {6143FE8F-9104-4E0C-AEFD-D73490C34E1B} - System32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0 => {5ded83ef-1e99-48cf-bf83-676d2a6db408} C:\Windows\System32\oobe\UserOOBE.dll [412160 2021-04-12] (Microsoft Windows -> Microsoft Corporation)
Task: {882DEA13-8A1D-42DC-991B-13C7AA7B528A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [3985328 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {903CE391-A77B-4D9E-A963-8A55677D7C2D} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: {BEB54200-FA6D-4CF2-A8E7-D3BA6646DA8F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MpCmdRun.exe [595288 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C137EBE3-674B-4DA2-8A0C-190390BF64FA} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: {C1A708AA-B8FA-40F7-8323-420C8F3241E7} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114048 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {C66F0AA1-9788-4BA5-9D25-DE84B9DE2D56} - System32\Tasks\GoogleUpdateTaskMachineCore1d57e9d130e834c => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {CBF97A42-299E-483D-9451-0EB10C1C69AD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {D25EC1CB-C7A0-4A88-B737-DA21D93AF498} - System32\Tasks\GoogleUpdateTaskMachineUA1d57e9d131347e3 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-07] (Google Inc -> Google Inc.)
Task: {D9EF9011-A36B-4FE3-919C-0576357F74B8} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [114048 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {E7FE4A09-646F-4F53-A155-5BAF9ABE4B3C} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {FA991207-5610-430E-A9C7-FC5127EAC093} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [3985328 2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {FB83F243-A87E-4E9C-A27B-A2FF11732D2A} - System32\Tasks\HPCustParticipation HP Officejet 6500 E710n-z => C:\Program Files\HP\HP Officejet 6500 E710n-z\Bin\HPCustPartic.exe [4119656 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{039dcd13-ff68-4f2e-8ede-3f213b8794a5}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\Sam\AppData\Local\Microsoft\Edge\User Data\Default [2021-05-06]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)

Chrome: 
=======
CHR Profile: C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default [2021-05-06]
CHR Notifications: Default -> hxxps://padlet.com
CHR Session Restore: Default -> ist aktiviert.
CHR Extension: (Präsentationen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-01-07]
CHR Extension: (Docs) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-01-07]
CHR Extension: (Google Drive) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-26]
CHR Extension: (YouTube) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-01-07]
CHR Extension: (Tabellen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-05-06]
CHR Extension: (Cisco Webex Extension) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlhmfgmfgeifomenelglieieghnjghma [2021-03-26]
CHR Extension: (Web Safety) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2020-11-24]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]
CHR Extension: (Chrome Media Router) - C:\Users\Sam\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-26]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3780296 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3548360 2021-02-17] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8798600 2021-04-21] (Microsoft Corporation -> Microsoft Corporation)
S3 GameforgeClientService; C:\Program Files (x86)\GameforgeClient\gfservice.exe [568480 2021-04-22] (Gameforge 4D GmbH -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7391408 2021-05-13] (Malwarebytes Inc -> Malwarebytes)
R2 rkrtservice; C:\Program Files\RogueKiller\RogueKillerSvc.exe [13688656 2021-03-24] (Adlice -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\NisSrv.exe [2599328 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2104.14-0\MsMpEng.exe [128376 2021-05-06] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2020-12-05] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-05-06] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-05-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-05-13] (Malwarebytes Inc -> Malwarebytes)
R3 PegaRadioSwitch; C:\WINDOWS\System32\drivers\PegaRadioSwitch.sys [33576 2017-03-24] (WDKTestCert VM-Marconi,131258538890438582 -> Windows (R) Win 7 DDK provider)
U3 TrueSight; C:\Windows\System32\drivers\truesight.sys [38032 2021-05-06] (Adlice -> )
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2021-05-06] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [421112 2021-05-06] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [73960 2021-05-06] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-13 17:05 - 2021-05-13 17:05 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-05-13 17:05 - 2021-05-13 17:05 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000002021 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-05-13 17:05 - 2021-05-13 17:05 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-05-13 17:05 - 2021-05-13 17:04 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-05-13 17:05 - 2021-05-13 17:04 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-05-13 17:03 - 2021-05-13 17:03 - 000000000 ____D C:\Program Files\Malwarebytes
2021-05-13 16:54 - 2021-05-13 16:54 - 000010360 _____ C:\Users\Sam\Desktop\roguekiller1.txt
2021-05-13 16:54 - 2021-05-13 16:47 - 000023840 _____ C:\Users\Sam\Desktop\roguekiller.txt,
2021-05-13 16:39 - 2021-05-13 16:39 - 000000899 _____ C:\Users\Public\Desktop\RogueKiller.lnk
2021-05-13 16:39 - 2021-05-13 16:39 - 000000899 _____ C:\ProgramData\Desktop\RogueKiller.lnk
2021-05-13 16:39 - 2021-05-13 16:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RogueKiller
2021-05-13 16:39 - 2021-05-06 16:43 - 000038032 _____ C:\WINDOWS\system32\Drivers\truesight.sys
2021-05-13 16:38 - 2021-05-13 16:44 - 000000000 ____D C:\ProgramData\RogueKiller
2021-05-13 16:38 - 2021-05-13 16:39 - 000000000 ____D C:\Program Files\RogueKiller
2021-05-13 16:37 - 2021-05-13 16:38 - 008534696 _____ (Malwarebytes) C:\Users\Sam\adwcleaner_8.2.exe
2021-05-13 16:36 - 2021-05-13 16:36 - 002078632 _____ (Malwarebytes) C:\Users\Sam\MBSetup.exe
2021-05-13 16:35 - 2021-05-13 16:36 - 040488656 _____ (Adlice Software ) C:\Users\Sam\RogueKiller_setup.exe
2021-05-11 16:40 - 2021-05-11 16:40 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Webex
2021-05-11 16:38 - 2021-05-11 16:38 - 000000000 ___HD C:\temp
2021-05-07 08:43 - 2021-05-07 08:43 - 000004036 _____ C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-118940653-2800632965-3350637583-1004_0
2021-05-06 16:43 - 2021-05-06 16:43 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-05-06 16:31 - 2021-05-06 16:39 - 000009711 _____ C:\Users\Sam\Fixlog.txt
2021-05-06 16:31 - 2021-05-06 16:31 - 000000000 ____D C:\Users\Sam\FRST-OlderVersion
2021-05-04 18:43 - 2021-05-04 18:43 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-05-04 18:43 - 2021-05-04 18:43 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-05-04 18:43 - 2021-05-04 18:43 - 001823816 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-05-04 18:43 - 2021-05-04 18:43 - 001687040 _____ C:\WINDOWS\system32\libcrypto.dll
2021-05-04 18:43 - 2021-05-04 18:43 - 001393504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-05-04 18:43 - 2021-05-04 18:43 - 001314120 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-05-04 18:43 - 2021-05-04 18:43 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-05-04 18:43 - 2021-05-04 18:43 - 000700928 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2021-05-04 18:43 - 2021-05-04 18:43 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-05-04 18:43 - 2021-05-04 18:43 - 000011351 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-05-04 18:42 - 2021-05-04 18:42 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-05-04 18:42 - 2021-05-04 18:42 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2021-05-04 18:19 - 2021-05-04 18:19 - 000002294 _____ C:\Users\Sam\Desktop\rogue.txt,
2021-05-04 18:10 - 2021-05-04 18:10 - 000001421 _____ C:\Users\Sam\Desktop\malewar.txt
2021-05-04 17:58 - 2021-05-04 17:58 - 000027696 _____ C:\Users\Sam\Shortcut.txt
2021-05-04 17:51 - 2021-05-04 17:58 - 000029555 _____ C:\Users\Sam\Addition.txt
2021-05-04 17:48 - 2021-05-06 17:02 - 000018016 _____ C:\Users\Sam\FRST.txt
2021-05-04 17:48 - 2021-05-06 17:02 - 000000000 ____D C:\FRST
2021-05-04 17:48 - 2021-05-06 16:31 - 002299392 _____ (Farbar) C:\Users\Sam\FRST64.exe
2021-05-04 17:13 - 2021-05-04 17:13 - 000003882 _____ C:\Users\Sam\Desktop\AdwCleaner[S00].txt
2021-05-04 17:12 - 2021-05-04 18:03 - 000000000 ____D C:\AdwCleaner
2021-05-04 17:12 - 2021-05-04 17:12 - 000001421 _____ C:\Users\Sam\Desktop\mbab.txt
2021-04-26 09:57 - 2021-04-26 09:57 - 000003604 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d72f6e470972f
2021-04-22 18:28 - 2021-05-06 16:42 - 104857600 _____ C:\WINDOWS\system32\config\SOFTWARE
2021-04-22 18:24 - 2021-04-22 18:28 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2021-04-22 15:56 - 2021-05-11 15:10 - 000000000 ____D C:\Users\Sam\AppData\Local\CrashDumps
2021-04-22 15:33 - 2021-04-22 15:33 - 000000000 ____D C:\Users\Sam\AppData\Local\mbam
2021-04-21 19:25 - 2021-04-21 19:25 - 000000000 ____D C:\Users\Sam\AppData\Local\OneDrive
2021-04-16 10:05 - 2021-04-16 10:05 - 000000000 ____D C:\Users\Sam\AppData\Local\NVIDIA Corporation
2021-04-16 10:05 - 2021-04-16 10:05 - 000000000 ____D C:\ProgramData\WarThunder
2021-04-15 19:44 - 2021-05-11 16:04 - 000000000 ____D C:\Users\Sam\AppData\Local\WarThunder
2021-04-15 19:44 - 2021-04-15 19:44 - 000000000 ____D C:\Users\Sam\AppData\Local\Gaijin
2021-04-15 19:44 - 2021-04-15 19:44 - 000000000 ____D C:\ProgramData\Gaijin
2021-04-15 18:34 - 2021-04-15 18:34 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-04-12 20:06 - 2021-05-07 21:26 - 000038099 ____H C:\Users\Sam\AppData\Local\IconCache.db.backup
2021-04-12 17:20 - 2021-04-12 17:20 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime
2021-04-12 10:23 - 2021-04-12 10:26 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2021-04-12 10:21 - 2021-04-12 10:23 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2021-04-12 10:21 - 2021-04-12 10:21 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2021-04-12 10:20 - 2021-04-12 10:20 - 000000000 ____D C:\ProgramData\ssh
2021-04-12 10:16 - 2021-04-12 10:16 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-04-12 10:16 - 2021-04-12 10:16 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-04-12 10:16 - 2021-04-12 10:16 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-04-12 10:16 - 2021-04-12 10:16 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-04-12 10:16 - 2021-04-12 10:16 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-04-12 10:16 - 2021-04-12 10:16 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000045880 _____ C:\WINDOWS\system32\HvSocket.dll
2021-04-12 10:16 - 2021-04-12 10:16 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 004898144 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001354080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001091936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 001032544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-04-12 10:15 - 2021-04-12 10:15 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-04-12 10:15 - 2021-04-12 10:15 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\activeds.tlb
2021-04-12 10:15 - 2021-04-12 10:15 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\activeds.tlb
2021-04-12 10:15 - 2021-04-12 10:15 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl
2021-04-12 10:15 - 2021-04-12 10:15 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-04-12 10:15 - 2021-04-12 10:15 - 000056672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000047472 _____ C:\WINDOWS\SysWOW64\umpdc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000029696 _____ (The ICU Project) C:\WINDOWS\system32\icuuc.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000025088 _____ (The ICU Project) C:\WINDOWS\system32\icuin.dll
2021-04-12 10:15 - 2021-04-12 10:15 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv
2021-04-12 10:15 - 2021-04-12 10:15 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe
2021-04-12 10:15 - 2021-04-12 10:15 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt
2021-04-12 10:14 - 2021-04-12 10:14 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin
2021-04-12 10:14 - 2021-04-12 10:14 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-04-12 10:14 - 2021-04-12 10:14 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-04-12 10:14 - 2021-04-12 10:14 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000064552 _____ C:\WINDOWS\system32\umpdc.dll
2021-04-12 10:14 - 2021-04-12 10:14 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files\Reference Assemblies
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files\MSBuild
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2021-04-12 10:05 - 2021-04-12 10:05 - 000000000 ____D C:\Program Files (x86)\MSBuild
2021-04-12 09:39 - 2021-04-12 09:39 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2021-04-12 09:37 - 2021-04-12 09:37 - 000000020 ___SH C:\Users\Sam\ntuser.ini
2021-04-12 09:36 - 2021-05-07 08:44 - 000003388 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-118940653-2800632965-3350637583-1004
2021-04-12 09:36 - 2021-05-06 19:30 - 000003374 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-118940653-2800632965-3350637583-1001
2021-04-12 09:36 - 2021-05-06 16:43 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-04-12 09:36 - 2021-04-26 09:57 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-21 08:50 - 000003660 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA1d57e9d131347e3
2021-04-12 09:36 - 2021-04-21 08:50 - 000003536 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore1d57e9d130e834c
2021-04-12 09:36 - 2021-04-12 09:36 - 000011433 _____ C:\WINDOWS\diagwrn.xml
2021-04-12 09:36 - 2021-04-12 09:36 - 000011433 _____ C:\WINDOWS\diagerr.xml
2021-04-12 09:36 - 2021-04-12 09:36 - 000003754 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-12 09:36 - 000003558 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-04-12 09:36 - 2021-04-12 09:36 - 000003530 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000003404 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000003334 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-04-12 09:36 - 2021-04-12 09:36 - 000002712 _____ C:\WINDOWS\system32\Tasks\HPCustParticipation HP Officejet 6500 E710n-z
2021-04-12 09:36 - 2021-04-12 09:36 - 000002612 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2021-04-12 09:36 - 2021-04-12 09:36 - 000000000 ____D C:\WINDOWS\system32\Tasks\NCH Software
2021-04-12 09:35 - 2021-05-06 16:47 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-04-12 09:28 - 2021-05-06 19:30 - 000002373 _____ C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-04-12 09:28 - 2021-05-06 16:39 - 000000000 ____D C:\Users\Sam
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Vorlagen
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Startmenü
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Netzwerkumgebung
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Lokale Einstellungen
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Eigene Dateien
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Druckumgebung
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Videos
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Musik
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Documents\Eigene Bilder
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Local\Verlauf
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\AppData\Local\Anwendungsdaten
2021-04-12 09:28 - 2021-04-12 09:28 - 000000000 _SHDL C:\Users\Sam\Anwendungsdaten
2021-04-12 09:27 - 2021-05-06 16:43 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-12 09:27 - 2021-05-04 22:03 - 000468904 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-04-12 09:27 - 2021-05-04 21:57 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-12 09:27 - 2017-04-04 17:37 - 000095216 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2021-04-12 09:27 - 2017-04-04 17:37 - 000091120 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2021-04-08 16:16 - 2021-04-25 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2021-04-08 16:05 - 2021-04-08 16:05 - 000000000 ___HD C:\$WinREAgent

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-05-13 17:05 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-05-13 16:49 - 2019-12-16 15:10 - 000000000 ____D C:\Users\Sam\AppData\Local\D3DSCache
2021-05-11 16:43 - 2020-06-06 21:31 - 000000000 ____D C:\Program Files\VideoLAN
2021-05-11 16:43 - 2020-04-22 21:53 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Zoom
2021-05-11 16:42 - 2018-12-20 13:57 - 000000000 ____D C:\Users\Sam\AppData\Local\Packages
2021-05-11 16:40 - 2020-04-20 15:59 - 000000000 ____D C:\Program Files (x86)\Webex
2021-05-11 16:38 - 2020-11-03 12:36 - 000000000 ____D C:\Program Files\Common Files\Adobe
2021-05-11 16:38 - 2020-11-03 12:36 - 000000000 ____D C:\Program Files\Adobe
2021-05-11 16:38 - 2019-01-14 14:06 - 000000000 ____D C:\Program Files (x86)\Adobe
2021-05-11 16:38 - 2018-12-20 13:57 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Adobe
2021-05-11 16:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-05-11 16:24 - 2019-01-07 14:38 - 000000000 ____D C:\Program Files (x86)\HP
2021-05-11 16:22 - 2019-01-07 14:38 - 000000000 ____D C:\ProgramData\HP
2021-05-11 16:18 - 2020-03-21 16:21 - 000000000 ____D C:\Program Files (x86)\GameforgeClient
2021-05-11 16:05 - 2020-11-03 17:00 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2021-05-11 16:04 - 2020-10-09 20:09 - 000000000 ____D C:\Program Files (x86)\Picto Selector
2021-05-11 16:01 - 2020-08-07 15:02 - 000000000 ____D C:\ProgramData\Garmin
2021-05-11 16:01 - 2020-02-03 13:23 - 000000000 ____D C:\ProgramData\Package Cache
2021-05-11 15:11 - 2021-02-25 12:29 - 000000000 ____D C:\Users\Public\Documents\Adobe
2021-05-11 15:09 - 2019-01-14 14:06 - 000000000 ____D C:\ProgramData\Adobe
2021-05-11 14:56 - 2020-02-17 13:56 - 000000000 ____D C:\Users\Sam\Documents\VdH Ludwigsburg
2021-05-11 10:30 - 2020-11-03 12:37 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2021-05-11 10:19 - 2020-11-03 12:40 - 000000000 ___RD C:\Users\Sam\Creative Cloud Files
2021-05-06 17:03 - 2020-10-26 17:15 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-05-06 17:03 - 2020-10-26 17:15 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2021-05-06 17:03 - 2020-10-26 17:15 - 000002274 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk
2021-05-06 17:03 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-05-06 17:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-05-06 16:57 - 2019-01-07 14:31 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-05-06 16:57 - 2019-01-07 14:31 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-05-06 16:57 - 2019-01-07 14:31 - 000002252 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2021-05-06 16:53 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-05-06 16:47 - 2019-12-07 16:50 - 000744794 _____ C:\WINDOWS\system32\perfh007.dat
2021-05-06 16:47 - 2019-12-07 16:50 - 000150180 _____ C:\WINDOWS\system32\perfc007.dat
2021-05-06 16:47 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-05-06 16:43 - 2018-12-20 14:00 - 000000000 ___RD C:\Users\Sam\OneDrive
2021-05-06 16:43 - 2018-12-20 13:57 - 000000000 __SHD C:\Users\Sam\IntelGraphicsProfiles
2021-05-06 16:43 - 2018-12-20 12:47 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-05-06 16:42 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-05-06 16:37 - 2018-12-20 12:46 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-05-06 16:36 - 2020-03-14 21:28 - 000000000 ____D C:\Users\Sam\AppData\LocalLow\Temp
2021-05-06 16:27 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-05-06 08:39 - 2018-12-20 13:57 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-05-05 09:58 - 2019-01-07 15:08 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2021-05-04 22:02 - 2019-12-07 16:51 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\DiagTrack
2021-05-04 22:02 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-05-04 18:46 - 2019-12-07 16:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll
2021-05-04 18:46 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-05-04 18:43 - 2018-12-20 10:13 - 000414082 __RSH C:\bootmgr
2021-05-04 18:20 - 2019-01-01 01:43 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-05-04 18:18 - 2019-01-01 01:43 - 132732536 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-05-04 18:03 - 2020-11-24 16:07 - 000000000 ____D C:\Users\Sam\AppData\Local\Lavasoft
2021-04-27 10:16 - 2020-06-06 21:46 - 000000000 ____D C:\Users\Sam\AppData\Roaming\vlc
2021-04-23 10:28 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-04-22 15:51 - 2020-08-23 16:28 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-04-22 14:22 - 2021-01-17 21:49 - 000000000 ____D C:\Users\Sam\AppData\Roaming\audacity
2021-04-20 18:51 - 2019-04-13 11:40 - 000000000 ____D C:\ProgramData\Cisco
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-04-15 20:55 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-04-15 18:37 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2021-04-13 10:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat
2021-04-12 10:26 - 2020-08-19 16:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite
2021-04-12 10:26 - 2020-04-08 14:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2021-04-12 10:26 - 2019-12-07 11:18 - 000000000 ____D C:\WINDOWS\Setup
2021-04-12 10:26 - 2019-12-07 11:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 __RHD C:\Users\Public\Libraries
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\spool
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-04-12 10:26 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2021-04-12 10:26 - 2019-06-25 14:34 - 000000000 ____D C:\Program Files\UNP
2021-04-12 10:26 - 2019-05-04 21:27 - 000000000 ____D C:\WINDOWS\de
2021-04-12 10:26 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2021-04-12 10:26 - 2018-12-20 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2021-04-12 10:26 - 2018-12-20 12:47 - 000000000 ____D C:\Program Files\Intel
2021-04-12 10:26 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2021-04-12 10:23 - 2019-01-24 20:45 - 000000000 ____D C:\Program Files\Realtek
2021-04-12 10:20 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-04-12 10:20 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Keywords
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\IME
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-04-12 10:20 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-04-12 10:19 - 2019-12-07 16:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2021-04-12 10:05 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2021-04-12 10:05 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MUI
2021-04-12 09:39 - 2018-12-20 14:00 - 000000000 ____D C:\Users\Sam\AppData\Local\PlaceholderTileLogoFolder
2021-04-12 09:38 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-04-12 09:37 - 2018-12-20 14:13 - 000000000 ____D C:\ProgramData\Packages
2021-04-12 09:37 - 2018-12-20 13:57 - 000000000 ___RD C:\Users\Sam\3D Objects
2021-04-12 09:36 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2021-04-12 09:36 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-04-12 09:30 - 2019-12-23 22:38 - 000000000 ____D C:\Users\Sam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DaciaAutomotive
2021-04-12 09:27 - 2018-12-20 14:00 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2021-04-12 09:27 - 2018-12-20 14:00 - 000000000 ____D C:\WINDOWS\system32\DAX2
2021-04-12 09:27 - 2018-12-20 13:56 - 000000000 ____D C:\Program Files\Elantech
2021-04-12 09:27 - 2018-12-20 12:47 - 000000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2021-04-12 09:02 - 2018-12-20 10:13 - 000008192 __RSH C:\BOOTSECT.BAK

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2021-05-13 16:37 - 2021-05-13 16:38 - 008534696 _____ (Malwarebytes) C:\Users\Sam\adwcleaner_8.2.exe
2021-05-04 17:48 - 2021-05-06 16:31 - 002299392 _____ (Farbar) C:\Users\Sam\FRST64.exe
2021-05-13 16:36 - 2021-05-13 16:36 - 002078632 _____ (Malwarebytes) C:\Users\Sam\MBSetup.exe
2021-05-13 16:35 - 2021-05-13 16:36 - 040488656 _____ (Adlice Software                                             ) C:\Users\Sam\RogueKiller_setup.exe
2020-11-05 13:26 - 2020-11-05 13:26 - 000000000 _____ () C:\Users\Sam\AppData\Local\oobelibMkey.log
2019-09-23 16:32 - 2019-09-23 16:32 - 000001564 _____ () C:\Users\Sam\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-05-2021
durchgeführt von Sam (06-05-2021 17:05:29)
Gestartet von C:\Users\Sam
Windows 10 Home Version 20H2 19042.985 (X64) (2021-04-12 07:37:03)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-118940653-2800632965-3350637583-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-118940653-2800632965-3350637583-503 - Limited - Disabled)
Gast (S-1-5-21-118940653-2800632965-3350637583-501 - Limited - Disabled)
Prinzessin (S-1-5-21-118940653-2800632965-3350637583-1004 - Limited - Enabled) => C:\Users\Prinzessin
Sam (S-1-5-21-118940653-2800632965-3350637583-1001 - Administrator - Enabled) => C:\Users\Sam
samba (S-1-5-21-118940653-2800632965-3350637583-1002 - Limited - Disabled)
samue (S-1-5-21-118940653-2800632965-3350637583-1003 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-118940653-2800632965-3350637583-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Genuine Service (HKLM-x32\...\AdobeGenuineService) (Version:  - Adobe)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Dacia Media Nav Evolution Toolbox (HKLM-x32\...\Dacia Media Nav Evolution Toolbox) (Version:  - )
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Gameforge Client (HKLM-x32\...\{d3b2a0c1-f0d0-4888-ae0b-1c5e1febdafb}_is1) (Version: 2.1.31.1068 - Gameforge)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 90.0.4430.212 - Google LLC)
I.R.I.S. OCR (HKLM-x32\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4642 - Intel Corporation)
Malwarebytes version 4.3.3.116 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.3.116 - Malwarebytes)
Metin2 de-DE (HKLM-x32\...\{fab180a3-cd65-4b7e-bd0e-2ef77fd0c258.de-DE}) (Version:  - Gameforge)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13929.20296 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.13929.20296 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 90.0.818.62 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 90.0.818.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\OneDriveSetup.exe) (Version: 21.073.0411.0002 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{A0E1B43D-5F4A-46AF-9925-ABA3423325DC}) (Version: 2.77.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozaik 3D Viewer S (HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\Mozaik 3D Viewer S) (Version: 2.0.257 - MOZAIK Education Ltd.)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.13929.20296 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.13929.20216 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.13929.20296 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.13929.20216 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31225 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
RogueKiller Version 14.8.6.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 14.8.6.0 - Adlice Software)
Studie zur Verbesserung von HP Officejet 6500 E710n-z Produkten (HKLM\...\{6F4652BE-D68A-40DC-9075-4017EC6CF6A9}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.3.0.362 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Worksheet Crafter Testversion (HKLM-x32\...\{E36070D9-4D2E-4427-B077-EF47DFC1D55B}_is1) (Version: 2019.3.6.28 - SchoolCraft GmbH)

Packages:
=========
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-03-15] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-12-16] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-04-12] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-04-12] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.5060.0_x64__8wekyb3d8bbwe [2021-05-13] (Microsoft Studios) [MS Ad]
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x64__8wekyb3d8bbwe [2020-05-18] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> "C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" -ToastActivated => Keine Datei
CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Sam\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-118940653-2800632965-3350637583-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\Sam\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-05-13] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-04-04] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-05-13] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2021-03-05] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2021-05-03] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-118940653-2800632965-3350637583-1001\...\sharepoint.com -> hxxps://bwedu-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2021-05-06 16:32 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-118940653-2800632965-3350637583-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Sam\Pictures\Hunde.png
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5D79B52C-9FAB-41E6-8424-FFFB47E224FF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{397F9675-D163-403E-872A-56D49574D269}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\90.0.818.62\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

04-05-2021 18:34:12 Windows Modules Installer
05-05-2021 13:05:35 Geplanter Prüfpunkt
11-05-2021 16:02:03 Removed Google Earth Pro

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/04/2021 06:34:15 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service WC Assistant since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (05/13/2021 05:04:08 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm MBSetup.exe Version 4.3.0.216 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2d68

Startzeit: 01d7480927664207

Beendigungszeit: 4294967295

Anwendungspfad: C:\Users\Sam\MBSetup.exe

Bericht-ID: 2f3cf120-6d76-4907-9c3e-4dfba80eeb1e

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Top level window is idle

Error: (05/13/2021 04:34:41 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (05/11/2021 04:40:23 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: regsvr32.exe, Version: 10.0.19041.1, Zeitstempel: 0x02a48164
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.906, Zeitstempel: 0x26452a2a
Ausnahmecode: 0xc06d007f
Fehleroffset: 0x0012a6e2
ID des fehlerhaften Prozesses: 0x40b0
Startzeit der fehlerhaften Anwendung: 0x01d746739316911f
Pfad der fehlerhaften Anwendung: C:\WINDOWS\SysWOW64\regsvr32.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 5ec322c9-32ba-4a4f-8017-bc37e13bae69
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/11/2021 04:19:39 PM) (Source: DbxSvc) (EventID: 281) (User: )
Description: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.

Error: (05/11/2021 04:19:39 PM) (Source: DbxSvc) (EventID: 281) (User: )
Description: (-2146885628) Das Objekt oder die Eigenschaft wurde nicht gefunden.

Error: (05/11/2021 04:01:55 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (05/11/2021 03:35:51 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf TOSHIBA EXT (G:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)


Systemfehler:
=============
Error: (05/06/2021 04:42:59 PM) (Source: TPM) (EventID: 15) (User: NT-AUTORITÄT)
Description: Beim Gerätetreiber für das Trusted Platform Module (TPM) ist ein nicht behebbarer Fehler in der TPM-Hardware aufgetreten, der die Verwendung der TPM-Dienste (z. B. Datenverschlüsselung) verhindert. Wenden Sie sich an den Computerhersteller, um weitere Hilfe zu erhalten.

Error: (05/06/2021 04:31:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/06/2021 04:31:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/06/2021 04:31:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "RogueKiller RTP" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/06/2021 04:31:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel Bluetooth Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/06/2021 04:31:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Elan Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/06/2021 04:31:34 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/06/2021 04:31:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Genuine Monitor Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
================
Date: 2021-05-13 16:48:37
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3C897E33-43F2-4E8A-826E-246D3D0C7431}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-11 14:01:10
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {EF1F470F-2A4D-4F8F-B469-8A90441BC35B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-07 20:26:08
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2386F17A-B359-45F3-B9F1-4AB1B8354064}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-05 18:08:39
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F8F21F21-E6A9-4C8B-ACA5-49DB0D05EBAC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-04 18:37:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {931135DE-4477-4FBA-B525-40D3BBCF5C86}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-05-06 19:36:23
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

Date: 2021-05-06 19:36:21
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.339.75.0
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Benutzer
Sicherheitstyp: AntiSpyware
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18100.6
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-05-06 19:36:21
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 1.339.75.0
%Vorherige Version der Sicherheitsinformationen: 1.337.671.0
Update Source: Benutzer
Sicherheitstyp: AntiVirus
Updatetyp: Delta
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 1.1.18100.6
%Vorherige Modulversion: 1.1.18100.5
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-05-06 19:36:21
Description: 
Fehler von Microsoft Defender Antivirus beim Aktualisieren des Moduls.
Neue Modulversion: 1.1.18100.6
Vorherige Modulversion: 1.1.18100.5
Benutzer: NT-AUTORITÄT\SYSTEM
Fehlercode: 0x80070666
Fehlerbeschreibung: Eine andere Version des Produkts ist bereits installiert. Die Installation dieser Version kann nicht fortgesetzt werden. Verwenden Sie die Systemsteuerungsoption "Software", um die vorhandene Version dieses Produkts zu konfigurieren oder zu entfernen. 

Date: 2021-04-27 16:59:03
Description: 
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.335.1693.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.18000.5
Fehlercode: 0x80070643
Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 

CodeIntegrity:
===============
Date: 2021-04-22 15:33:10
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 702 06/26/2015
Hauptplatine: Medion D17DIN
Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 87%
Installierter physikalischer RAM: 4011.08 MB
Verfügbarer physikalischer RAM: 517.94 MB
Summe virtueller Speicher: 11691.08 MB
Verfügbarer virtueller Speicher: 7421.18 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:464.85 GB) (Free:361.73 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

\\?\Volume{95941f75-0000-0000-0000-c03c74000000}\ () (Fixed) (Total:0.81 GB) (Free:0.35 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 95941F75)
Partition 1: (Active) - (Size=464.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=830 MB) - (Type=27)

==================== Ende von Addition.txt =======================
         

vielen dank für die üppige und schnelle hilfe!
noch einen angenehmen sonntag

mfg
Marlon

RogueKiller kannst du wieder über Start > Einstellungen > Apps deinstallieren.

Keine Malware zu sehen.







Schritt 1

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteQuarantine:
  Unlock: C:\FRST
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.


Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.


Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Wir sind froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.