Windows 10 : Wird immer langsamer / und reagiert schlechter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-12-2021
durchgeführt von credl (Administrator) auf LAPTOP-LKSHPM0D (LENOVO 81DE) (14-12-2021 10:02:50)
Gestartet von C:\Users\credl\Downloads
Geladene Profile: credl
Plattform: Microsoft Windows 10 Home Version 21H1 19043.1348 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0353535.inf_amd64_e467c415e6e2a4fd\B352971\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0353535.inf_amd64_e467c415e6e2a4fd\B352971\atiesrxx.exe
(ALPS ALPINE CO., LTD. -> ALPSALPINE CO., LTD.) C:\Windows\System32\Alps\GlidePoint\Apoint.exe
(ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Windows\System32\Alps\GlidePoint\ApMsgFwd.exe
(ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Windows\System32\Alps\GlidePoint\ApntEx.exe
(ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.) C:\Windows\System32\Alps\GlidePoint\HidMonitorSvc.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Corel Corporation -> WinZip Computing) C:\Program Files\WinZip\WzPreloader.exe
(Corel Corporation -> WinZip Computing, S.L.) C:\Program Files\WinZip\FAHWindow64.exe
(Dolby Laboratories, Inc. -> Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Gameforge 4D GmbH -> ) C:\Program Files (x86)\GameforgeClient\gfclient.exe
(Gameforge 4D GmbH -> ) C:\Program Files (x86)\GameforgeClient\gfservice.exe
(Gameforge 4D GmbH -> ) C:\Program Files (x86)\GameforgeClient\SparkWebHelper.exe <2>
(Gameforge 4D GmbH -> ) C:\Program Files (x86)\GameforgeLive\gfl_client.exe
(Gameforge 4D GmbH -> ) C:\Program Files (x86)\GameforgeLive\MultiHTTPDownloader.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_7c484f80872e1cd8\jhi_service.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_0d8dab4470c5524b\igfxCUIService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_0d8dab4470c5524b\igfxEM.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_a9a2dde7124f013f\OneApp.IGCC.WinService.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_8f079a8a5c196b5d\IntelCpHDCPSvc.exe
(Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_8f079a8a5c196b5d\IntelCpHeciSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_120314e52c04567c\RstMwService.exe
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\Lenovo.Vantage.AddinHost.Amd64.exe <2>
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\Lenovo.Vantage.AddinHost.exe <4>
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\Lenovo.Vantage.AddinHost.x86.exe <2>
(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\LenovoVantageService.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe <3>
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe <2>
(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(LENOVO INC) C:\Program Files\WindowsApps\E0469640.LenovoUtility_4.2.15.0_x64__5grkq8ppsgwt4\LaunchUtility\utility.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <14>
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCopyAccelerator.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\NisSrv.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <3>
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe
(Wondershare Technology Co.,Ltd -> Wondershare) C:\ProgramData\Wondershare\Service\InstallAssistService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18391120 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506376 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506376 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [WinZip UN] => C:\Program Files\WinZip\WZUpdateNotifier.exe [2859928 2020-09-28] (Corel Corporation -> Corel Corporation)
HKLM\...\Run: [WinZip FAH] => C:\Program Files\WinZip\FAHConsole.exe [436704 2020-09-28] (Corel Corporation -> WinZip Computing, S.L.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [710264 2020-06-18] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [4StoryPrePatch] => C:\Program Files (x86)\GameforgeLive\Games\DEU_deu\4Story\PrePatch.exe [327680 2014-04-24] (Zemi Interactive Inc.) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1674368 2021-01-22] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\Run: [VLC] => C:\Program Files\VLC Plus Player\vlc-updater.exe [387992 2021-05-26] (Aller Media e.K. -> ) <==== ACHTUNG
HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\Run: [Update Plus Player] => C:\Program Files\VLC Plus Player\vlc.exe [157808 2021-05-26] (Aller Media e.K. -> VideoLAN) <==== ACHTUNG
HKU\S-1-5-21-2446836130-755905617-1221054899-1002\...\Run: [Rainlendar2] => C:\Program Files\Rainlendar2\Rainlendar2.exe (Keine Datei)
HKU\S-1-5-21-2446836130-755905617-1221054899-1002\...\Run: [MicrosoftEdgeAutoLaunch_E66EA260F2E36E634348A7195FCE3E01] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window /prefetch:5
HKLM\...\Windows x64\Print Processors\Canon TS5000 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDF.DLL [30720 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\HP D711 Status Monitor: C:\WINDOWS\system32\hpinkstsD711LM.dll [393352 2017-03-27] (Hewlett Packard -> HP Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Preloader.lnk [2020-11-12]
ShortcutTarget: WinZip Preloader.lnk -> C:\Program Files\WinZip\WzPreloader.exe (Corel Corporation -> WinZip Computing)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {029FA37E-5188-4FA4-8DBC-3D066B75A8D2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {0887469C-2676-49CD-8D78-59C348F08E42} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2d571944-ef0f-42a4-86c6-026f8a7db660 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {08AB6F49-F138-4B6E-B0ED-7AEE3E89D372} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Keine Datei)
Task: {0B5C05C1-126D-4C9C-99F0-98AAC5D58774} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7959e7b4-3866-430e-b724-28697df646a3 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {17DCC8B8-34B1-42D4-A1C7-050E2B568613} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {223287D2-23DB-410F-8435-A6E40D020B7E} - System32\Tasks\LenovoUtility Startup => C:\Windows\explorer.exe lenovo-utility://
Task: {2D2A5548-1F09-418F-B898-708649E38293} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\a2660fb4-757d-4f69-baf8-5626e0b9d290 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {30868140-7D4B-442A-A445-6909AE48E1F3} - System32\Tasks\WinZip Update Notifier 2 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2859928 2020-09-28] (Corel Corporation -> Corel Corporation)
Task: {3D0BC218-1853-4BF5-9CBB-30C950A3A4F7} - System32\Tasks\RtHDVBg_LENOVO_DOLBYDRAGON => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506376 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {3E24CA2B-E93B-4159-96E6-033A9205B283} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1562376 2021-08-16] (Adobe Inc. -> Adobe Inc.)
Task: {4742AA6F-8C3B-48A0-9804-C770AFE96332} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\525ced98-7d75-4f83-b7aa-2d24637bb009 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {562DCE8C-CD3F-4C40-9F94-CF95689D18BC} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)
Task: {70336F5D-80E3-44A3-8F75-C61EC7F24875} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)
Task: {8807DF96-7C12-4948-8A7C-795C1FF10B17} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [145480 2021-09-09] (Lenovo -> Lenovo Group Ltd.)
Task: {A18CA1BD-4388-4035-AADE-9B8AC02882CB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AFAF7CD6-FFF4-4A85-9085-EC426F07A7AE} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe [69512 2018-07-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {B369453A-2482-4B2B-8674-0EB15F8F507B} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService
Task: {BB55E500-FB18-4D29-A62D-14FCDF7AA9B2} - System32\Tasks\WinZip Update Notifier 1 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2859928 2020-09-28] (Corel Corporation -> Corel Corporation)
Task: {C2599957-3C85-431E-A331-D2263D56F99E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C88717A0-D8BC-48D3-9EE6-BF1CDD3B9571} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506376 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {CA5AC5D1-E6F6-4A17-9F46-9AF2F43719AE} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2e90534c-b399-4d20-b542-4882ab34d56f => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {CE2B53D7-0758-4027-A681-8CA6A7B43F0F} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService
Task: {D6B4DEBC-DEAF-4868-9745-E012F810C899} - System32\Tasks\RtHDVBg_Dolby => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1506376 2019-10-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
Task: {D82D9213-3D88-4D35-9221-A73B896FC0F3} - System32\Tasks\WinZip Update Notifier 3 => C:\Program Files\WinZip\WZUpdateNotifier.exe [2859928 2020-09-28] (Corel Corporation -> Corel Corporation)
Task: {D8E71A4C-753A-4BB8-8BBE-6B7D245A5834} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [63728 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
Task: {EF044743-D0C5-4B85-912E-47B026A5B874} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32
Task: {F36F716E-9D3F-400F-990D-B4ECB557384D} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)
Task: {F613328D-9798-4035-84E4-D13DD8D5CB9B} - System32\Tasks\Lenovo\Vantage\Schedule\Lenovo.Vantage.SmartPerformance.SScan => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)
Task: {F77D0F26-11E7-454E-BD63-521A9583D602} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [49544 2018-07-25] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{627c8649-4bab-44ee-b61b-a89369f727a0}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{92832081-a4bb-4d4c-83a9-aa289194821c}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
DownloadDir: C:\Users\credl\Downloads
Edge HomeButtonPage: HKU\S-1-5-21-2446836130-755905617-1221054899-1001 -> hxxps://www.google.de/
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\credl\AppData\Local\Microsoft\Edge\User Data\Default [2021-12-14]
Edge DownloadDir: Default -> C:\Users\credl\Downloads
Edge Notifications: Default -> hxxps://www.schauinsland-reisen.de
Edge HomePage: Default -> hxxps://www.google.de/
Edge StartupUrls: Default -> "hxxps://www.google.de/"
Edge Extension: (AdBlocker Ultimate) - C:\Users\credl\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pciakllldcajllepkbbihkmfkikheffb [2021-12-11]

FireFox:
========
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2021-10-05] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.261.2 -> C:\Program Files (x86)\Java\jre1.8.0_261\bin\dtplugin\npDeployJava1.dll [2020-09-27] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.261.2 -> C:\Program Files (x86)\Java\jre1.8.0_261\bin\plugin2\npjp2.dll [2020-09-27] (Oracle America, Inc. -> Oracle Corporation)

Chrome: 
=======
CHR Profile: C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default [2021-12-05]
CHR Notifications: Default -> hxxps://iqtest.sueddeutsche.de; hxxps://www.giga.de; hxxps://www.pcwelt.de; hxxps://www.spieletipps.de
CHR StartupUrls: Default -> "hxxps://www.bing.com/?PC=QI04"
CHR DefaultSearchURL: Default -> hxxps://www.bing.com/search?FORM=QISBDL&PC=QI03&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR DefaultSuggestURL: Default -> hxxps://www.bing.com/osjson.aspx?query={searchTerms}
CHR Extension: (Präsentationen) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-02-02]
CHR Extension: (Docs) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-02-02]
CHR Extension: (Google Drive) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-12-18]
CHR Extension: (YouTube) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-02-02]
CHR Extension: (Tabellen) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-02-02]
CHR Extension: (Google Docs Offline) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-05]
CHR Extension: (AirDroid Remote Control Plugin) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\macmgoeeggnlnmpiojbcniblabkdjphe [2020-04-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-03-27]
CHR Extension: (Google Mail) - C:\Users\credl\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-12-18]

Brave: 
=======
BRA Profile: C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default [2019-08-08]
BRA Extension: (McAfee® WebAdvisor) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho [2019-08-08]
BRA Extension: (Brave Local Data Files Updater) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\afalakplffnnnlkncjhbmahjfjhmlkal [2019-08-08]
BRA Extension: (Brave Ad Block Updater (Default)) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\cffkpbalmllkdoenhmdmpbkajipdjfam [2019-08-08]
BRA Extension: (Brave Tor Client Updater (Windows)) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\cpoalefficncklhjfpglfiplenlpccdb [2019-08-08]
BRA Extension: (PDF Viewer) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\oemmndcbldboiebfnladdacbdfmadadm [2019-08-08]
BRA Extension: (Brave HTTPS Everywhere Updater) - C:\Users\credl\AppData\Local\BraveSoftware\Brave-Browser\User Data\oofiananboodjbbmdelgdommihjbkfag [2019-08-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-08-16] (Adobe Inc. -> Adobe Inc.)
R2 ApHidMonitorService; C:\WINDOWS\system32\Alps\GlidePoint\HidMonitorSvc.exe [345384 2020-04-08] (ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [189464 2019-01-21] (Dolby Laboratories, Inc. -> Dolby Laboratories, Inc.)
R3 GameforgeClientService; C:\Program Files (x86)\GameforgeClient\gfservice.exe [633504 2021-11-08] (Gameforge 4D GmbH -> )
R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)
R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\LenovoVantageService.exe [31248 2021-09-16] (Lenovo -> Lenovo Group Ltd.)
S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [7816584 2018-07-30] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2020-06-26] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.)
R2 ss_conn_service2; C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe [935352 2020-06-26] (Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.)
S3 TNTClientDaemonMS2; C:\Program Files (x86)\GameforgeLoginMS2\daemon.exe [406184 2019-02-28] (Gameforge 4D GmbH -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\NisSrv.exe [2872024 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MsMpEng.exe [128376 2021-11-05] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 Wondershare InstallAssist; C:\ProgramData\Wondershare\Service\InstallAssistService.exe [269200 2020-09-07] (Wondershare Technology Co.,Ltd -> Wondershare)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ApHidfiltrService; C:\WINDOWS\System32\drivers\ApHidFiltr.sys [285456 2020-04-08] (ALPS ELECTRIC CO., LTD. -> ALPSALPINE CO., LTD.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74048 2021-01-22] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48520 2021-11-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [435424 2021-11-05] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [86240 2021-11-05] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-12-14 10:02 - 2021-12-14 10:03 - 000026137 _____ C:\Users\credl\Downloads\FRST.txt
2021-12-14 10:01 - 2021-12-14 10:03 - 000000000 ____D C:\FRST
2021-12-14 10:00 - 2021-12-14 10:01 - 002311168 _____ (Farbar) C:\Users\credl\Downloads\FRST64.exe
2021-12-14 09:49 - 2021-12-14 09:49 - 000000037 _____ C:\Users\Public\Desktop\Gameforge Client.url
2021-12-11 07:24 - 2021-12-11 07:26 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2446836130-755905617-1221054899-1001
2021-12-07 09:46 - 2021-12-11 21:15 - 000001334 _____ C:\Users\credl\Desktop\Kosten Wohnung.txt
2021-12-06 17:22 - 2021-12-06 17:22 - 000109397 _____ C:\Users\credl\Downloads\INV_DE-2021-0004956623_ORDER_1201796508401.pdf
2021-12-05 13:42 - 2021-12-05 13:42 - 000000783 _____ C:\Users\credl\Desktop\World of Tanks EU.lnk
2021-12-05 12:58 - 2021-12-05 20:49 - 000000000 ____D C:\Users\credl\AppData\Roaming\Wargaming.net
2021-12-05 12:58 - 2021-12-05 13:42 - 000000000 ____D C:\Users\credl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net
2021-12-05 12:49 - 2021-12-05 12:49 - 000000000 ____D C:\ProgramData\Wargaming.net
2021-12-05 12:48 - 2021-12-05 12:49 - 006490512 _____ (Wargaming.net ) C:\Users\credl\Downloads\world_of_tanks_install_eu_cg7cctmkbr4e.exe
2021-12-05 12:21 - 2021-12-05 12:21 - 000001297 _____ C:\Users\credl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Gameforge Client.lnk
2021-12-05 12:21 - 2021-12-05 12:21 - 000000158 _____ C:\Users\credl\Desktop\NosTale.url
2021-12-05 12:20 - 2021-12-14 09:49 - 000000037 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Gameforge Client.url
2021-12-05 12:20 - 2021-12-14 09:49 - 000000000 ____D C:\Program Files (x86)\GameforgeClient
2021-12-05 12:12 - 2021-12-05 12:12 - 000000000 ____D C:\Users\credl\AppData\Roaming\Gameforge4d
2021-12-05 12:09 - 2021-12-05 12:09 - 000000000 ____D C:\ProgramData\Gameforge4d
2021-12-05 12:08 - 2021-12-05 12:08 - 000000000 ____D C:\Program Files (x86)\GameforgeLoginMS2
2021-12-05 11:29 - 2021-12-05 11:29 - 000000398 _____ C:\WINDOWS\storelibdebug.txt
2021-12-05 10:59 - 2021-12-14 09:58 - 000000000 ___RD C:\Users\credl\Desktop\Aufräumen
2021-12-05 09:57 - 2021-12-05 09:57 - 000001693 _____ C:\Users\credl\Desktop\League of Legends.lnk
2021-12-05 09:57 - 2021-12-05 09:57 - 000001473 _____ C:\Users\credl\Desktop\4Story.lnk
2021-12-02 09:56 - 2021-12-02 09:56 - 000000279 _____ C:\Users\credl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Papierkorb.lnk
2021-12-02 07:50 - 2021-12-02 07:51 - 000000000 ___RD C:\Users\credl\Desktop\Lydia Studium
2021-11-16 19:16 - 2021-11-16 19:16 - 000052123 _____ C:\Users\credl\Downloads\Fahrlässigkeit AG  (1).pptx

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2021-12-14 10:01 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-12-14 09:57 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-12-14 09:57 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-12-14 09:57 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-12-14 09:40 - 2021-07-24 22:39 - 000000000 ____D C:\Users\credl\AppData\Roaming\vlc
2021-12-14 09:40 - 2019-08-01 15:48 - 000000000 __SHD C:\Users\credl\IntelGraphicsProfiles
2021-12-13 17:07 - 2020-01-05 11:15 - 000000000 ___RD C:\Users\credl\Desktop\Finanzen
2021-12-12 18:19 - 2020-10-03 06:53 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-12-12 08:33 - 2020-07-28 19:35 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-12-11 07:26 - 2020-10-03 07:00 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2446836130-755905617-1221054899-1001
2021-12-11 07:26 - 2020-10-03 06:55 - 000002406 _____ C:\Users\credl\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-12-11 07:24 - 2020-10-03 07:00 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-12-11 07:24 - 2020-10-03 07:00 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-12-07 17:32 - 2019-08-01 16:17 - 000000000 ____D C:\Users\credl\AppData\Local\D3DSCache
2021-12-05 18:56 - 2019-08-01 16:28 - 000000000 ____D C:\ProgramData\Riot Games
2021-12-05 17:41 - 2020-10-03 07:03 - 001722792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-12-05 17:41 - 2019-12-07 15:50 - 000744968 _____ C:\WINDOWS\system32\perfh007.dat
2021-12-05 17:41 - 2019-12-07 15:50 - 000150354 _____ C:\WINDOWS\system32\perfc007.dat
2021-12-05 17:34 - 2020-10-03 07:00 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-12-05 17:34 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-12-05 17:34 - 2019-12-07 10:03 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2021-12-05 17:34 - 2018-12-25 03:39 - 000000000 ___HD C:\Intel
2021-12-05 12:27 - 2020-11-05 18:11 - 000000000 ___RD C:\Users\lydia\Desktop\Download
2021-12-05 12:20 - 2020-12-18 17:25 - 000000000 ____D C:\Users\credl\AppData\Local\Gameforge4d
2021-12-05 12:08 - 2018-12-25 03:22 - 000000000 ____D C:\ProgramData\Package Cache
2021-12-05 11:37 - 2021-09-11 07:29 - 000000000 ____D C:\Program Files (x86)\Samsung
2021-12-05 11:37 - 2019-08-08 15:57 - 000000000 ____D C:\Program Files (x86)\InstallShield Installation Information
2021-12-05 11:36 - 2020-11-05 18:49 - 000000000 ____D C:\Program Files\Rainlendar2
2021-12-05 11:36 - 2020-10-03 06:55 - 000000000 ____D C:\Users\credl
2021-12-05 11:28 - 2021-11-05 08:16 - 000000000 ____D C:\Program Files (x86)\Freemake
2021-12-05 11:28 - 2020-02-02 19:53 - 000000000 ____D C:\Program Files (x86)\Google
2021-12-05 11:25 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-12-05 09:51 - 2020-12-18 17:25 - 000000000 ____D C:\Users\credl\Downloads\Gameforge Live
2021-12-02 10:04 - 2019-08-01 15:40 - 000000000 ____D C:\ProgramData\Packages
2021-12-02 09:04 - 2019-09-16 10:26 - 000000000 ___RD C:\Users\credl\Desktop\Fotos
2021-12-02 08:32 - 2019-08-01 18:57 - 000000000 ___RD C:\Users\credl\Desktop\----
2021-12-02 08:20 - 2020-01-07 19:11 - 000000000 ___RD C:\Users\credl\Desktop\Urlaub
2021-11-14 18:58 - 2020-06-22 18:38 - 000000000 ____D C:\Users\credl\AppData\Local\ElevatedDiagnostics
2021-11-14 18:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\NDF

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2021
durchgeführt von credl (14-12-2021 10:04:57)
Gestartet von C:\Users\credl\Downloads
Microsoft Windows 10 Home Version 21H1 19043.1348 (X64) (2020-10-03 06:00:45)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2446836130-755905617-1221054899-500 - Administrator - Disabled)
credl (S-1-5-21-2446836130-755905617-1221054899-1001 - Administrator - Enabled) => C:\Users\credl
DefaultAccount (S-1-5-21-2446836130-755905617-1221054899-503 - Limited - Disabled)
Gast (S-1-5-21-2446836130-755905617-1221054899-501 - Limited - Disabled)
lydia (S-1-5-21-2446836130-755905617-1221054899-1002 - Administrator - Enabled) => C:\Users\lydia
WDAGUtilityAccount (S-1-5-21-2446836130-755905617-1221054899-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4Story DE 5.3.339 (HKLM-x32\...\4Story_DE_is1) (Version: 5.3.339 - Gameforge4D GmbH)
Adobe Acrobat DC (64-bit) (HKLM\...\{AC76BA86-1031-1033-7760-BC15014EA700}) (Version: 21.007.20099 - Adobe)
AMD Settings (HKLM\...\WUCCCApp) (Version: 2018.0725.222.2430 - Advanced Micro Devices, Inc.)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.9.06037 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{349DCFCB-2D43-4458-A024-3F6CC149A131}) (Version: 4.9.06037 - Cisco Systems, Inc.) Hidden
Dolby Audio X2 Windows API SDK (HKLM\...\{F290F786-5F69-48D4-B20B-D21C7DE56EF0}) (Version: 0.8.8.88 - Dolby Laboratories, Inc.) Hidden
Dolby Audio X2 Windows APP (HKLM\...\{4A02DCED-C2B0-4DD3-87BD-7D8E68D6AF3C}) (Version: 0.8.6.75 - Dolby Laboratories, Inc.) Hidden
Gameforge Client (HKLM-x32\...\{d3b2a0c1-f0d0-4888-ae0b-1c5e1febdafb}_is1) (Version: 2.2.20.1710 - Gameforge)
Gameforge Live 2.0.13 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.13 - Gameforge)
Gameforge Login MS2 (HKLM-x32\...\{703bd6d7-79c0-4005-8cd7-89522a05a546}_is1) (Version: 1.3.39 - Gameforge)
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{634CB8C9-392E-4DDD-ADD9-4350B5117FA6}) (Version: 40.11.1122.1796 - HP Inc.)
HP ENVY 4520 series Hilfe (HKLM-x32\...\{AC3A5663-59A5-4421-9A4C-7309A4FEC06D}) (Version: 36.0.0 - Hewlett Packard)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{eb0d4a41-3065-42b0-a868-c60d42d3ea98}) (Version: 10.1.17695.8086 - Intel(R) Corporation) Hidden
Java 8 Update 261 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180261F0}) (Version: 8.0.2610.12 - Oracle Corporation)
League of Legends (HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)
League of Legends (HKU\S-1-5-21-2446836130-755905617-1221054899-1002\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)
Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.9.23.0 - Lenovo Group Ltd.)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 96.0.1054.53 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\OneDriveSetup.exe) (Version: 21.230.1107.0004 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2446836130-755905617-1221054899-1002\...\OneDriveSetup.exe) (Version: 21.129.0627.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
NirSoft VideoCacheView (HKLM-x32\...\NirSoft VideoCacheView) (Version:  - )
NosTale (HKLM-x32\...\{dd4e22d6-00d1-44b9-8126-d8b40e0cd7c9}) (Version:  - Gameforge)
OpenOffice 4.1.7 (HKLM-x32\...\{81D7585D-3E44-4984-B99B-911492419D3E}) (Version: 4.17.9800 - Apache Software Foundation)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.31.0 - Samsung Electronics Co., Ltd.)
ScreenVideo 2020 (HKLM-x32\...\{8D77F7FE-37A0-4505-9BE6-C3FDB33E551D}_is1) (Version: 3.03 - Abelssoft)
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.14 - Aller Media e.K.) <==== ACHTUNG
Wargaming.net Game Center (HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\Wargaming.net Game Center) (Version: 21.8.2.7331 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
WinZip 25.0 (HKLM\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2412F}) (Version: 25.0.14273 - Corel Corporation)
World of Tanks EU (HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\WOT.EU.PRODUCTION) (Version:  - Wargaming.net)
Zoom (HKU\S-1-5-21-2446836130-755905617-1221054899-1001\...\ZoomUMX) (Version: 5.4.1 (58698.1027) - Zoom Video Communications, Inc.)
Zoom (HKU\S-1-5-21-2446836130-755905617-1221054899-1002\...\ZoomUMX) (Version: 5.4.2 (58740.1105) - Zoom Video Communications, Inc.)

Packages:
=========
AMD Radeon™ Settings Lite -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.59462344778C5_10.19.20004.0_x64__0a9344xs7nr4m [2020-06-22] (Advanced Micro Devices Inc.)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_3.1.0.0_neutral__6e5tt8cgb93ep [2021-02-18] (Canon Inc.)
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.3407.0_x64__8j3eq9eme6ctt [2021-12-05] (INTEL CORP) [Startup Task]
Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2021-12-13] (INTEL CORP)
Lenovo Hotkeys -> C:\Program Files\WindowsApps\E0469640.LenovoUtility_4.2.15.0_x64__5grkq8ppsgwt4 [2021-12-03] (LENOVO INC) [Startup Task]
Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2110.17.0_x64__k1h2ywk1493x8 [2021-12-03] (LENOVO INC.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-08-01] (LinkedIn)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-07-12] (Microsoft Corporation)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.11.12030.0_x64__8wekyb3d8bbwe [2021-12-13] (Microsoft Studios) [MS Ad]
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.14527.20276.0_x86__8wekyb3d8bbwe [2021-11-12] (Microsoft Corporation)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.42152.0_x64__8wekyb3d8bbwe [2021-08-19] (Microsoft Corporation)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0 [2021-12-14] (Spotify AB) [Startup Task]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2020-09-28] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2020-09-28] (Corel Corporation -> WinZip Computing)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2018-07-25] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files\WinZip\wzshls64.dll [2020-09-28] (Corel Corporation -> WinZip Computing)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-12-18 17:25 - 2015-10-07 09:37 - 000097659 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libboost_system-mgw47-mt-1_53.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 000088064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libgcc_s_sjlj-1.dll
2020-12-18 17:25 - 2014-02-13 13:33 - 001765301 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libgcrypt-11.dll
2020-12-18 17:25 - 2014-02-13 13:33 - 000126959 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libgpg-error-0.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 000863744 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libstdc++-6.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 005686669 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\libtorrent.dll
2020-12-18 17:25 - 2016-06-16 14:26 - 000530432 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\log4qt.dll
2020-12-18 17:25 - 2016-06-16 14:25 - 000141312 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\qjson.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000015360 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.DLL
2018-07-06 13:44 - 2018-07-06 13:44 - 002519040 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2018-07-25 01:19 - 2018-07-25 01:19 - 001433088 _____ (Advanced Micro Devices, Inc.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\atiacm64.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000033280 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\imageformats\qgif4.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000035840 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\imageformats\qico4.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000211968 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\imageformats\qjpeg4.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000318464 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\imageformats\qmng4.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000026112 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\imageformats\qsvg4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 003223552 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtCore4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 011582976 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtGui4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 001452032 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtNetwork4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 000358400 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtSvg4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 024611328 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtWebKit4.dll
2020-12-18 17:25 - 2015-10-07 09:38 - 000390656 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\QtXml4.dll
2021-09-08 22:00 - 2021-09-08 22:00 - 001079909 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\ProgramData\Lenovo\Vantage\Addins\Lenovo.Vantage.SmartPerformanceAddin\1.0.0.144\sqlite3.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 001018880 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\LIBEAY32.dll
2020-12-18 17:25 - 2015-10-07 09:37 - 000208384 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\ssleay32.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000032256 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000039936 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000034304 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000237056 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000025600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000025600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000024064 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000481792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 001336320 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll
2018-07-25 01:19 - 2018-07-25 01:19 - 005766144 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 006045184 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000964096 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000279552 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 003233792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 003406848 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000328704 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000109568 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000325632 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 069968896 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 005523456 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000282624 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000194560 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 003281408 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000049152 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000018432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000018432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000311296 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000089600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2018-07-06 13:44 - 2018-07-06 13:44 - 000018432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000026624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qgif.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000033280 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qicns.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000027136 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qico.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000365056 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qjpeg.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000022016 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qsvg.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000020992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qtga.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000330240 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qtiff.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000020480 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qwbmp.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000416768 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\imageformats\qwebp.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 001166848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\platforms\qwindows.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000920064 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\sqldrivers\qsqlite.dll
2021-12-05 12:20 - 2021-11-08 09:58 - 000124416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeClient\styles\qwindowsvistastyle.dll
2020-12-18 17:25 - 2016-06-16 14:24 - 006448128 _____ (Wei Dai) [Datei ist nicht signiert] C:\Program Files (x86)\GameforgeLive\cryptopp562.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2446836130-755905617-1221054899-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2446836130-755905617-1221054899-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://mystart.lenovo.com/
SearchScopes: HKU\S-1-5-21-2446836130-755905617-1221054899-1001 -> DefaultScope {300A6EB2-D72C-46B6-BD69-DF821C867745} URL = 
SearchScopes: HKU\S-1-5-21-2446836130-755905617-1221054899-1001 -> {300A6EB2-D72C-46B6-BD69-DF821C867745} URL = 
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_261\bin\ssv.dll [2020-09-27] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_261\bin\jp2ssv.dll [2020-09-27] (Oracle America, Inc. -> Oracle Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 08:31 - 2018-09-15 08:31 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-2446836130-755905617-1221054899-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\credl\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\mir-iurskogo-perioda-jurassic-world-dinozavr-poster.jpg
HKU\S-1-5-21-2446836130-755905617-1221054899-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Public\Pictures\Lady-Justice-Statue-UHD-4K-Wallpaper-Pixelz.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run32: => "4StoryPrePatch"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{542EF935-5FB6-409D-81F4-33CA15AF9F02}] => (Allow) C:\Users\credl\AppData\Local\Temp\7zS6DA4\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{1056F633-0472-4B1D-922A-86B3D0119FCE}] => (Allow) C:\Users\credl\AppData\Local\Temp\7zS6DA4\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{397A68F5-ED14-41AA-AA01-EAB45D94E5FD}] => (Allow) C:\Users\credl\AppData\Local\Temp\7zS6E26\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{7C07F444-7073-4255-83F6-8D3C8521F5EC}] => (Allow) C:\Users\credl\AppData\Local\Temp\7zS6E26\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{7FE653F8-33B2-4A20-9724-1916FC15511B}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{0F4E4FEC-064D-48DF-A51F-D25494E103E5}] => (Allow) LPort=5357
FirewallRules: [{98FECCCF-FE9C-42C1-AF42-6B5444B362F9}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{52C852B1-4B9E-4B90-A9FF-8BD7791D5B15}] => (Allow) C:\Users\credl\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{35F24C18-D972-4B4F-AA50-34DBE6F415E7}] => (Allow) C:\Users\credl\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{8E348593-E926-4D80-A423-572C04801400}] => (Allow) C:\Users\credl\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{3564ECDD-A1C7-4064-8A5A-331FA03A0C45}] => (Allow) C:\Users\lydia\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{6302202E-6F31-42EC-9162-8F729BD81DBA}] => (Allow) C:\Users\lydia\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{B3EE4D58-04E6-4C04-9861-238DAA460BC4}] => (Allow) C:\Users\lydia\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{1EF59598-E245-46EE-886B-248BED41E803}] => (Allow) C:\Program Files (x86)\GameforgeLive\gfl_client.exe (Gameforge 4D GmbH -> )
FirewallRules: [{6A383317-F8DE-4696-BB83-6BDC2636D5FD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.73.124.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{B069B653-213C-4391-A695-47636506B58C}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.73.124.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{74BE2408-F7B0-4B5D-91FD-75E9DDC0DCA6}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.73.124.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6F2D7E84-8485-43D5-897B-164BD324CECF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.73.124.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{DB048D4B-040F-4D97-BCDD-259ED16AF551}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [UDP Query User{FF281821-2407-48BD-B923-3519F01CC6BF}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [TCP Query User{BFE252CA-F0E8-46F8-B5B2-3B62FAC1CED0}C:\program files\vlc plus player\vlc.exe] => (Allow) C:\program files\vlc plus player\vlc.exe (Aller Media e.K. -> VideoLAN)
FirewallRules: [UDP Query User{0F3BA925-64A5-4FA7-9060-9790CEA2DD2E}C:\program files\vlc plus player\vlc.exe] => (Allow) C:\program files\vlc plus player\vlc.exe (Aller Media e.K. -> VideoLAN)
FirewallRules: [TCP Query User{034387F1-C15D-4759-8406-B69B883E1BF1}D:\wargaming.net\gamecenter\wgc.exe] => (Allow) D:\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [UDP Query User{7F5A82A9-8C82-467A-920D-6C6163EA4BAD}D:\wargaming.net\gamecenter\wgc.exe] => (Allow) D:\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [TCP Query User{32DD488F-45F2-48F5-9BE1-895E3546E222}D:\games\world_of_tanks_eu\win32\worldoftanks.exe] => (Allow) D:\games\world_of_tanks_eu\win32\worldoftanks.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [UDP Query User{EFCB4C0C-480F-4D53-9358-8CD976FA96A3}D:\games\world_of_tanks_eu\win32\worldoftanks.exe] => (Allow) D:\games\world_of_tanks_eu\win32\worldoftanks.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{F2609CC5-D62B-4DA1-A2F7-C93F6F2C6DF3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DA933E11-752B-46FC-A4A6-7482C71DBAF1}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{02219315-3EFF-4A9D-B9CC-B827EDDB989F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{8D1414FD-96F2-4DE4-983D-C92F620CC9AB}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.79.95.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{58C0DB2C-DCA5-41B3-8357-45A8F8AF7186}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{31FDF64D-AA4C-4B3E-A56B-8BEF86E0D994}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{6DC04D18-4CA6-4FBC-A15C-8D105C863159}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{09DEB2A4-DE14-4A87-AC04-A5EE0AD4E284}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E5C0A595-DA06-4C0F-837A-342B56243452}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E5F7DAD9-2409-4DB6-9910-40877974DEE9}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{63DC6707-A6B1-4291-AB06-4B9A9A19B4B7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DD054120-9A22-45BB-9EE5-45F1CB1C62C2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.174.631.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{98FE6286-826F-465E-ACB1-F6826A3C7209}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.14701.20226.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:118 GB) (Free:8.6 GB) (7%)

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/14/2021 09:48:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gfservice.exe, Version: 0.0.1.0, Zeitstempel: 0x61af13f6
Name des fehlerhaften Moduls: gfservice.exe, Version: 0.0.1.0, Zeitstempel: 0x61af13f6
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003d1af
ID des fehlerhaften Prozesses: 0x30e8
Startzeit der fehlerhaften Anwendung: 0x01d7ef6d35548c86
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\GameforgeClient\gfservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\GameforgeClient\gfservice.exe
Berichtskennung: 87ad8de1-619c-4030-9dac-969e8a86e8bf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/12/2021 04:30:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gfservice.exe, Version: 0.0.1.0, Zeitstempel: 0x6188e360
Name des fehlerhaften Moduls: gfservice.exe, Version: 0.0.1.0, Zeitstempel: 0x6188e360
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003d1af
ID des fehlerhaften Prozesses: 0x3d44
Startzeit der fehlerhaften Anwendung: 0x01d7ef6ced0ec576
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\GameforgeClient\gfservice.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\GameforgeClient\gfservice.exe
Berichtskennung: 3a0e0ea2-5bc0-494c-b0c2-9bdb57200d03
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/05/2021 09:49:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: cef_subprocess.exe, Version: 0.0.0.1, Zeitstempel: 0x61966841
Name des fehlerhaften Moduls: cef_subprocess.exe, Version: 0.0.0.1, Zeitstempel: 0x61966841
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000a0fe
ID des fehlerhaften Prozesses: 0x8e8
Startzeit der fehlerhaften Anwendung: 0x01d7ea198fdb97b4
Pfad der fehlerhaften Anwendung: D:\Games\World_of_Tanks_EU\win32\cef_subprocess.exe
Pfad des fehlerhaften Moduls: D:\Games\World_of_Tanks_EU\win32\cef_subprocess.exe
Berichtskennung: 49404b1c-efd7-42ac-a018-a3b022ab4484
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/05/2021 01:50:27 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (12/05/2021 01:50:27 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (12/05/2021 12:21:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Nostale.exe, Version: 2.0.26.0, Zeitstempel: 0x5d6cc6ee
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.1288, Zeitstempel: 0x027db076
Ausnahmecode: 0xc0000409
Fehleroffset: 0x00028dc6
ID des fehlerhaften Prozesses: 0x4f4
Startzeit der fehlerhaften Anwendung: 0x01d7e9c9fe1436ef
Pfad der fehlerhaften Anwendung: D:\DEU_deu\NosTale\Nostale.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 874896d6-5b97-4bff-ac2c-8369aea6fbcf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/05/2021 11:41:02 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Data (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (12/05/2021 11:26:26 AM) (Source: Freemake Improver) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.IO.FileLoadException: Die Datei oder Assembly "Newtonsoft.Json, Version=7.0.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" oder eine Abhängigkeit davon wurde nicht gefunden. Die gefundene Manifestdefinition der Assembly stimmt nicht mit dem Assemblyverweis überein. (Ausnahme von HRESULT: 0x80131040)
Dateiname: "Newtonsoft.Json, Version=7.0.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" ---> System.IO.FileLoadException: Die Datei oder Assembly "Newtonsoft.Json, Version=6.0.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed" oder eine Abhängigkeit davon wurde nicht gefunden. Die gefundene Manifestdefinition der Assembly stimmt nicht mit dem Assemblyverweis überein. (Ausnahme von HRESULT: 0x80131040)
Dateiname: "Newtonsoft.Json, Version=6.0.0.0, Culture=neutral, PublicKeyToken=30ad4fe6b2a6aeed"

WRN: Protokollierung der Assemblybindung ist AUS.
Sie können die Protokollierung der Assemblybindungsfehler aktivieren, indem Sie den Registrierungswert [HKLM\Software\Microsoft\Fusion!E...


Systemfehler:
=============
Error: (12/13/2021 05:08:55 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/13/2021 05:08:55 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{A463FCB9-6B1C-4E0D-A80B-A2CA7999E25D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/03/2021 08:34:41 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Freemake Improver" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/03/2021 08:34:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ImControllerService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/03/2021 08:34:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "igccservice" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/03/2021 08:34:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "LenovoVantageService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/03/2021 08:34:40 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "AppXSvc" ist vom Dienst "StateRepository" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Der Vorgang wurde erfolgreich beendet.

Error: (12/03/2021 08:34:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "RstMwService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.


Windows Defender:
================
Date: 2021-12-12 17:52:43
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {6876AB4C-EC4D-43B4-BCFE-4EEA31DA3795}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-12-05 12:26:21
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Backdoor:Win32/Bladabindi.YPS!MTB&threatid=2147793448&enterprise=0
Name: Backdoor:Win32/Bladabindi.YPS!MTB
Schweregrad: Schwerwiegend
Kategorie: Hintertür
Pfad: file:_C:\Users\lydia\Desktop\Download\ScreenVideo-2020-CB_CB-DL-Manager.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Benutzer
Benutzer: LAPTOP-LKSHPM0D\credl
Prozessname: Unknown
Sicherheitsversion: AV: 1.353.2109.0, AS: 1.353.2109.0, NIS: 1.353.2109.0
Modulversion: AM: 1.1.18700.4, NIS: 1.1.18700.4

Date: 2021-11-11 19:22:06
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {07302FB2-5235-4677-BEB3-DCDF0039B1CC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2021-11-10 18:40:40
Description: 
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUADlManager:Win32/DownloadSponsor&threatid=311978&enterprise=0
Name: PUADlManager:Win32/DownloadSponsor
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: file:_C:\Users\credl\Downloads\OpenOffice - CHIP-Installer.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Echtzeitschutz
Benutzer: 
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.353.743.0, AS: 1.353.743.0, NIS: 1.353.743.0
Modulversion: AM: 1.1.18700.4, NIS: 1.1.18700.4

Date: 2021-11-05 20:59:39
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {BC3291F5-2DE9-4636-BA39-8146128B3A2A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===============
Date: 2021-10-14 17:56:07
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2021-01-22 19:03:35
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\GameforgeLive\Games\DEU_deu\4Story\GameGuard\npggNT64.des that did not meet the Microsoft signing level requirements.

Date: 2021-01-22 19:03:35
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\dllhost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\GameforgeLive\Games\DEU_deu\4Story\GameGuard\npggNT64.des that did not meet the Microsoft signing level requirements.

Date: 2021-01-22 19:03:16
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SearchIndexer.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\GameforgeLive\Games\DEU_deu\4Story\GameGuard\npggNT64.des that did not meet the Microsoft signing level requirements.

Date: 2021-01-22 19:03:09
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\GameforgeLive\Games\DEU_deu\4Story\GameGuard\npggNT64.des that did not meet the Microsoft signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: LENOVO 8TCN49WW 10/16/2018
Hauptplatine: LENOVO LNVNB161216
Prozessor: Intel(R) Core(TM) i7-8550U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 68%
Installierter physikalischer RAM: 8101.22 MB
Verfügbarer physikalischer RAM: 2567.06 MB
Summe virtueller Speicher: 13989.22 MB
Verfügbarer virtueller Speicher: 7618.24 MB

==================== Laufwerke ================================

Drive c: (Windows-SSD) (Fixed) (Total:118 GB) (Free:8.6 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.5 GB) (Free:855.9 GB) NTFS

\\?\Volume{7d3ab9d4-8df1-4413-b579-633798665e6d}\ (WINRE_DRV) (Fixed) (Total:0.98 GB) (Free:0.48 GB) NTFS
\\?\Volume{1fc1d3b7-8cde-4370-990a-349dcc026b9c}\ (SYSTEM_DRV) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 2FF803C9)

Partition: GPT.

==========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 4ED69EE7)

Partition: GPT.

==================== Ende von Addition.txt =======================