Maus scrollte nicht mehr, dann plötzlich wieder, Computer sehr langsam

mtjarks

Hallo,
Sie haben mir schon einmal geholfen vor 5 Jahren.
Nun läuft mein Computer seit einiger Zeit sehr langsam, ich wollte mich schon länger wieder bei Ihnen melden. Als dann die Maus nicht mehr scrollte und trotz diverser Versuche, das Problem zu lösen (Neustart, reinigen, Treiber deinstalliert und wieder installiert), sie einfach nicht scrollte aber am nächsten Tag wie immer funktionierte, wollte ich mich direkt bei Ihnen melden.
Hier also meine Logs:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24-02-2022
durchgeführt von Medion (Administrator) auf MEDION-PC (MEDIONPC MS-7728) (27-02-2022 11:02:59)
Gestartet von C:\Users\Medion\Downloads
Geladene Profile: Medion
Plattform: Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCopyAccelerator.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <34>
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(services.exe ->) (LAVASOFT SOFTWARE CANADA INC -> ) C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16418560 2016-01-14] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1314432 2016-06-09] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\qttask.exe [282624 2018-01-19] (Apple Computer, Inc.) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [AVMUSBFernanschluss] => C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\AVMAutoStart.exe [139264 2017-01-24] (AVM Berlin) [Datei ist nicht signiert]
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31135728 2020-12-16] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe [8520168 2021-05-30] (LAVASOFT SOFTWARE CANADA INC -> Lavasoft)
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\RunOnce: [Uninstall 22.012.0117.0003] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Medion\AppData\Local\Microsoft\OneDrive\22.012.0117.0003"
HKLM\...\Windows x64\Print Processors\Canon MG3600 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDCT.DLL [30208 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MG3600 series: C:\WINDOWS\system32\CNMLMCT.DLL [406528 2015-03-12] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\HP B111 Status Monitor: C:\WINDOWS\system32\hpinkstsB111LM.dll [328552 2012-01-11] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5520 series): C:\WINDOWS\system32\HPDiscoPMB111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-17] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0527C23F-3DCB-4664-BB96-0CBDDF40B130} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {0A07DA67-BCF8-4A23-B1EC-EC1B7B3D8C32} - System32\Tasks\Opera scheduled assistant Autoupdate 1622367215 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\Medion\AppData\Local\Programs\Opera\assistant" $(Arg0)
Task: {1B612F5A-B0F0-430C-8F42-B35B5D895103} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe $(Arg0) (Keine Datei)
Task: {1DC3CD49-2242-4412-AB7E-3FC09D2CC081} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe /DoReindexSearchRoot (Keine Datei)
Task: {1F1FC6F8-67BA-4B5A-A3EF-D4D93B6F56B3} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe -PvrSchedule (Keine Datei)
Task: {272087C9-A34F-4213-882B-63A7848581AA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {272AA2DF-46B4-4FE0-A541-8265316DEB1B} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -SqlLiteRecoveryTask (Keine Datei)
Task: {293D6B06-ADE6-405D-90E0-CB98A5D83CDA} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe -crl -hms -pscn 15 (Keine Datei)
Task: {2BBEBDA2-105C-4B24-9BB4-635C98736D95} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {2E4E46C8-4234-4429-A714-88B3A109C88B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /PBDADiscovery (Keine Datei)
Task: {38CB889F-C10D-4828-95DB-DE077C59BFB8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {38D959C9-0B9B-406D-AF17-E7842E29C1F4} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153752 2017-01-24] (Google Inc -> Google Inc.)
Task: {43D31643-E8B4-4E35-B457-4961A2648FDE} - System32\Tasks\Opera scheduled Autoupdate 1622367196 => C:\Users\Medion\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Keine Datei)
Task: {48310BAE-760D-4255-899D-90AD05CFA013} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -PvrRecoveryTask (Keine Datei)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4E9FB8C5-0EAC-4160-A8C2-43EC6BE2A956} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
Task: {5031F82C-4068-44CC-BBEA-EB2A1DA00066} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:7 /PBDADiscovery (Keine Datei)
Task: {5675B125-BDB9-42C3-B7AC-AE6C3792EF83} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -MediaCenterRecoveryTask (Keine Datei)
Task: {5682C7D9-78B2-401A-909D-F847D841BA59} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe /OCURActivate (Keine Datei)
Task: {5988B9E6-8A37-4713-8B30-5711D8B52175} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {69865155-C6DB-483C-9488-D0F277704BCD} - System32\Tasks\Microsoft\Windows\End Of Support\Notify1 => C:\WINDOWS\system32\sipnotify.exe -LogonOrUnlock (Keine Datei)
Task: {6E7A3C25-B43E-4F78-8EF1-F4F600F23A2E} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe /StartRecording (Keine Datei)
Task: {73F57ADA-3E14-4B7C-AC15-352AD6A6A77C} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {77080C15-23C1-432B-B0FD-AA64D691FF9A} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe /DoUpdateRecordPath $(Arg0) (Keine Datei)
Task: {89FE1A38-3E60-48E3-9FC3-600B61B6BFF1} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe /RestartRecording (Keine Datei)
Task: {8F04B643-15C0-49CB-8396-6D8BFE68F89B} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe /DoRecoveryTasks $(Arg0) (Keine Datei)
Task: {92CD8BC3-86A9-4CB6-AB75-07E9D2B83E1A} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {A2CD5DBB-F03E-4CDD-92E6-665EE12DB5AF} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe /DRMInit (Keine Datei)
Task: {AB0B1723-47B1-4132-BDA9-9759FB99C8BA} - System32\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupdate.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {B0956727-B81C-4801-A90B-2D8966E68B51} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe /DoConfigureInternetTimeService (Keine Datei)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {BD27717E-A0BC-4FF1-8A3B-448148033E34} - System32\Tasks\PostponeDeviceSetupToast_S-1-5-21-498485825-4093258012-727312654-1000_0 => {5ded83ef-1e99-48cf-bf83-676d2a6db408} C:\Windows\System32\oobe\UserOOBE.dll [420864 2021-12-15] (Microsoft Windows -> Microsoft Corporation)
Task: {C0C183BD-FD26-491A-8DD3-633C7E63148E} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe /OCURDiscovery $(Arg0) (Keine Datei)
Task: {C29B1FAE-256A-4401-B9D6-028EB9BF13A4} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoActivateWindowsSearch (Keine Datei)
Task: {CC645BFA-5FAB-49BD-ACE6-7078C670C334} - System32\Tasks\Microsoft\Windows\End Of Support\Notify2 => C:\WINDOWS\system32\sipnotify.exe -Daily (Keine Datei)
Task: {D2E5E9E2-9435-40CD-AC61-75B747625C63} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe /InstallPlayReady $(Arg0) (Keine Datei)
Task: {DDDABC6F-CEA8-4313-8E99-61C31987DAE9} - \Microsoft\Windows\Setup\EOSNotify2 -> Keine Datei <==== ACHTUNG
Task: {E47A492D-69B1-4525-97EB-F08674720590} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EADFC58A-B826-41D0-BDD5-A727A84E1ED4} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe /wait:90 /PBDADiscovery (Keine Datei)
Task: {EC0C28C8-7816-4AFD-80CB-D72708BBD3B6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {EFB4960F-8511-4817-91EF-06CF5CDC8E34} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe do-task "E7CF176E110C211B"
Task: {F04148FC-501F-4CED-A7EC-7B723D4A6038} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe -pscn 0 (Keine Datei)
Task: {F0FCF5EE-D027-4E9E-A15A-841C33B69CE2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe /DoRegisterSearch $(Arg0) (Keine Datei)
Task: {F4590C29-3957-42C6-AC2F-F03EFEF997C4} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe -ObjectStoreRecoveryTask (Keine Datei)
Task: {F6E949F5-161F-497A-B389-F4EDE23C0F70} - System32\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000 => C:\Users\Medion\AppData\Local\GoToMeeting\19228\g2mupload.exe [31320 2020-12-19] (LogMeIn, Inc. -> LogMeIn, Inc.)
Task: {F76091E0-0C0A-4E65-B6D6-8910F1B8F08D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FB43B445-9D54-4D19-9F4D-02BF78B19514} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FF66E1CE-4CB5-4808-8035-4A8860B2B809} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [40432 2020-12-16] (Garmin International, Inc. -> )

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-498485825-4093258012-727312654-1000.job => C:\Users\Medion\AppData\Local\GoToMeeting\19932\g2mupload.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1E2703FF-CD81-4731-A8CF-81DFB299481D}: [DhcpNameServer] 192.168.178.1

Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-06]
Edge Extension: (Outlook) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bjhmmnoficofgoiacjaajpkfndojknpb [2021-01-31]
Edge Extension: (Word) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hikhggiobiflkdfdgdajcfklmcibbopi [2021-01-31]
Edge Extension: (Excel) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\leffmjdabcgaflkikcefahmlgpodjkdm [2021-01-31]
Edge Extension: (PowerPoint) - C:\Users\Medion\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\opfacbhaojodjaojgocnibmklknchehf [2021-01-31]

FireFox:
========
FF DefaultProfile: kjiw3lix.default
FF ProfilePath: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default [2022-02-08]
FF Homepage: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName=
FF NewTab: Mozilla\Firefox\Profiles\kjiw3lix.default -> hxxps://mysearchengine.co/homepage?hp=1&bitmask=9996&pId=CH200701&iDate=2021-01-30 06:09:54&bName=
FF Extension: (eidReader Plugin Extension) - C:\Users\Medion\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kcnofmiceklfkodhdhhjcfjhdepfobaf@unifiedpost.com.xpi [2017-09-19] [UpdateUrl:hxxps://example.com/updates.json]
FF SearchPlugin: C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\kjiw3lix.default\searchplugins\My Bing Search.xml [2021-05-30]
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-01-30] (VideoLAN) [Datei ist nicht signiert]
FF Plugin HKU\S-1-5-21-498485825-4093258012-727312654-1000: unifiedpost.com/eidReader_ -> C:\Program Files\eid-reader\plugin_win\eidReader.plugin\npeidReader.dll [2017-09-19] (UnifiedPost) [Datei ist nicht signiert]

Chrome:
=======
CHR Profile: C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default [2022-02-27]
CHR Notifications: Default -> hxxps://de.frwiki.wiki; hxxps://foodsharing.de; hxxps://www.jako-o.com; hxxps://www.myswitzerland.com; hxxps://www.pinterest.de; hxxps://www.plombieres.be; hxxps://www.tomtom.com
CHR Extension: (Präsentationen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-21]
CHR Extension: (YouTube) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-01-24]
CHR Extension: (Tabellen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Google Docs Offline) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-17]
CHR Extension: (eidReader Plugin Chrome Extension) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcnofmiceklfkodhdhhjcfjhdepfobaf [2018-04-09]
CHR Extension: (Web Safety) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhcmdonhekjhfbjmeacdjbhlfgpjabp [2021-08-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Google Mail) - C:\Users\Medion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-23]
CHR HKU\S-1-5-21-498485825-4093258012-727312654-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kcnofmiceklfkodhdhhjcfjhdepfobaf]
CHR HKLM-x32\...\Chrome\Extension: [mfhcmdonhekjhfbjmeacdjbhlfgpjabp]

Opera:
=======
OPR Profile: C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable [2021-06-01]
OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.com/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding}
OPR Extension: (Rich Hints Agent) - C:\Users\Medion\AppData\Roaming\Opera Software\Opera Stable\Extensions\enegjkbbakeegngfapepobipndnebkdk [2021-06-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 WCAssistantService; C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe [28136 2021-05-30] (LAVASOFT SOFTWARE CANADA INC -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 A38CCID; C:\WINDOWS\system32\DRIVERS\a38ccid.sys [78344 2017-09-14] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Card Systems Ltd.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R3 avmaura; C:\WINDOWS\System32\drivers\avmaura.sys [116480 2017-01-24] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-02-27 11:02 - 2022-02-27 11:05 - 000023111 _____ C:\Users\Medion\Downloads\FRST.txt
2022-02-27 11:01 - 2022-02-27 11:04 - 000000000 ____D C:\FRST
2022-02-27 11:01 - 2022-02-27 11:01 - 002312192 _____ (Farbar) C:\Users\Medion\Downloads\FRST64.exe
2022-02-27 10:59 - 2022-02-27 11:00 - 002020352 _____ (Farbar) C:\Users\Medion\Downloads\FRST.exe
2022-02-25 07:54 - 2022-02-25 07:54 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (3).xlsx
2022-02-25 07:54 - 2022-02-25 07:54 - 001029249 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (4).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029824 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (2).xlsx
2022-02-25 07:53 - 2022-02-25 07:53 - 001029250 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022 (1).xlsx
2022-02-22 08:46 - 2022-02-22 08:46 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001 (1).pdf
2022-02-20 09:36 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Downloads\IMG_20220220_0001.pdf
2022-02-20 09:35 - 2022-02-20 09:36 - 000365388 _____ C:\Users\Medion\Documents\IMG_20220220_0001.pdf
2022-02-18 11:25 - 2022-02-18 11:25 - 000004032 _____ C:\WINDOWS\system32\Tasks\PostponeDeviceSetupToast_S-1-5-21-498485825-4093258012-727312654-1000_0
2022-02-13 09:04 - 2022-02-13 09:04 - 000075964 _____ C:\Users\Medion\Downloads\WhatsApp Image 2022-02-13 at 8.57.27 AM.jpeg
2022-02-09 18:37 - 2022-02-09 18:38 - 000720452 _____ C:\WINDOWS\Minidump\020922-30953-01.dmp
2022-02-09 18:36 - 2022-02-09 18:36 - 000000000 __SHD C:\found.002
2022-02-09 07:35 - 2022-02-09 07:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-02-09 07:35 - 2022-02-09 07:35 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-02-09 07:33 - 2022-02-09 07:33 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-02-09 07:33 - 2022-02-09 07:33 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2022-02-09 07:33 - 2022-02-09 07:33 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-02-09 06:55 - 2022-02-09 06:55 - 000000000 ___HD C:\$WinREAgent
2022-01-31 16:22 - 2022-02-17 21:10 - 001029262 _____ C:\Users\Medion\Downloads\Formular KM-Abrechnung 2022.xlsx
2022-01-31 11:27 - 2022-01-31 11:28 - 001354800 _____ C:\Users\Medion\Downloads\IMG_20220131_0001.pdf
2022-01-31 11:12 - 2022-01-31 11:26 - 001354800 _____ C:\Users\Medion\Documents\IMG_20220131_0001.pdf
2022-01-29 11:17 - 2022-01-29 11:17 - 000241184 _____ C:\Users\Medion\Downloads\2022_01_29_20_DHL_1643451467_0079_7d4f96eb79.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-02-27 10:39 - 2017-01-24 18:38 - 000000000 ____D C:\Program Files (x86)\Google
2022-02-27 10:38 - 2020-11-18 23:34 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-02-27 10:21 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-02-27 08:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-02-27 08:20 - 2021-12-13 15:17 - 000003584 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-31 07:48 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-498485825-4093258012-727312654-1000
2022-02-27 08:20 - 2021-01-30 20:49 - 000002437 _____ C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-02-27 08:17 - 2021-02-07 05:40 - 000000000 ____D C:\Users\Medion\AppData\Local\Deployment
2022-02-25 18:23 - 2020-11-19 00:37 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-02-25 18:23 - 2020-11-19 00:37 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-02-25 18:23 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-02-25 07:54 - 2021-06-03 16:45 - 000000000 ____D C:\Users\Medion\Documents\Grenzecho Arbeitgeber
2022-02-19 16:45 - 2021-02-14 09:12 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-02-18 22:32 - 2021-01-30 20:49 - 000000000 ____D C:\Users\Medion
2022-02-17 07:21 - 2017-01-24 18:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-02-17 07:21 - 2017-01-24 18:39 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-02-13 08:52 - 2021-01-30 20:37 - 000008192 ___SH C:\DumpStack.log.tmp
2022-02-13 08:52 - 2020-11-19 00:34 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-02-11 19:34 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-02-11 19:11 - 2020-12-25 18:34 - 000000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2022-02-10 19:26 - 2020-11-19 00:34 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-02-10 07:26 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-02-09 18:54 - 2021-01-30 20:49 - 001929604 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-02-09 18:54 - 2019-12-07 15:50 - 000821380 _____ C:\WINDOWS\system32\perfh007.dat
2022-02-09 18:54 - 2019-12-07 15:50 - 000183214 _____ C:\WINDOWS\system32\perfc007.dat
2022-02-09 18:42 - 2020-11-18 23:34 - 000352136 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-02-09 18:39 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-02-09 18:38 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-02-09 18:38 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2022-02-09 18:37 - 2021-02-05 16:00 - 000000000 ____D C:\WINDOWS\Minidump
2022-02-09 18:37 - 2020-01-31 09:38 - 865571358 _____ C:\WINDOWS\MEMORY.DMP
2022-02-09 07:46 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-02-09 07:33 - 2020-11-19 00:36 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-02-09 06:37 - 2017-01-24 13:09 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-02-09 06:37 - 2017-01-24 13:09 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-02-08 20:50 - 2022-01-16 18:41 - 000000000 ____D C:\Users\Medion\Documents\Einkommen
2022-02-08 14:41 - 2019-04-01 20:34 - 000000000 ____D C:\ProgramData\Mozilla
2022-02-08 14:41 - 2017-01-24 10:15 - 000000000 ____D C:\Users\Medion\AppData\LocalLow\Mozilla

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-02-2022
durchgeführt von Medion (27-02-2022 11:09:05)
Gestartet von C:\Users\Medion\Downloads
Microsoft Windows 10 Home Version 21H2 19044.1526 (X64) (2021-01-30 20:00:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-498485825-4093258012-727312654-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-498485825-4093258012-727312654-503 - Limited - Disabled)
Gast (S-1-5-21-498485825-4093258012-727312654-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-498485825-4093258012-727312654-1002 - Limited - Enabled)
Medion (S-1-5-21-498485825-4093258012-727312654-1000 - Administrator - Enabled) => C:\Users\Medion
WDAGUtilityAccount (S-1-5-21-498485825-4093258012-727312654-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ANT Drivers Installer x64 (HKLM\...\{C0ED0478-22DD-4756-B144-EB87A26956AC}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version: - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version: - AVM Berlin)
Belgium e-ID middleware 5.0.17 (build 5498) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A75498}) (Version: 5.0.5498 - Belgian Government)
Belgium e-ID viewer (x86) 5.1.2 (build 5886) (HKLM-x32\...\{F3DC7F06-92FF-4C98-87F5-72C0B7865886}) (Version: 5.1.5886 - Belgian Government)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG3600 series Benutzerregistrierung (HKLM-x32\...\Canon MG3600 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM-x32\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Coole Schule! Vorschule (HKLM-x32\...\{60346C0F-C368-4D62-9007-B8C1E81289A3}) (Version: 1.1 - )
Eid Reader plugin 1.1.2 (HKLM\...\2008-1418-6737-7883) (Version: 1.1.2 - )
Elevated Installer (HKLM-x32\...\{630B9854-94D6-42AD-BA59-3CFE0C8A651A}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Emil und Pauline In der Burg (remove only) (HKLM-x32\...\Emil und Pauline In der Burg) (Version: - )
Excel (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\1fc5b090eab9aa41f8a2f5987367e6da) (Version: 1.0 - Excel)
FRITZ!Box USB-Fernanschluss (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\195fa74437467f40) (Version: 2.3.4.0 - AVM Berlin)
Garmin BaseCamp (HKLM-x32\...\{9b6e1420-2b69-4974-a25f-ba67399695fd}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries)
Garmin BaseCamp (HKLM-x32\...\{F71A87C2-FEF5-450A-A601-DCC1A9E23DAF}) (Version: 4.7.3.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express (HKLM-x32\...\{49d6ae2b-f5db-460c-a653-4c7377ee40be}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{82990251-B13D-419D-A106-7896A8B1F051}) (Version: 7.2.2.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 98.0.4758.102 - Google LLC)
GoTo Opener (HKLM-x32\...\{C2A61D74-BB65-42AD-B81F-AC25E1F7DE02}) (Version: 1.0.536 - LogMeIn, Inc.)
GoToMeeting 10.18.0.19932 (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\GoToMeeting) (Version: 10.18.0.19932 - LogMeIn, Inc.)
HP Photosmart 5520 series - Grundlegende Software für das Gerät (HKLM\...\{4F396B08-301D-4E53-A372-95A7E93ABD04}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
LA PETITE PIERRE 2 – Kommentare und Kopiervorlagen Version 1.0 (HKLM-x32\...\{8F98FDEE-39F2-4ACB-9233-9514BB322CD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 3 Version 1.0 (HKLM-x32\...\{D474AE5C-B93F-4E0D-8357-970E00451DD7}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
LA PETITE PIERRE 4 Version 1.0 (HKLM-x32\...\{4B4D258A-F718-4047-80D5-1F69BBA46057}}_is1) (Version: 1.0 - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)
Lateinische Ausgangsschrift (HKLM-x32\...\Lateinische Ausgangsschrift Pelikan_is1) (Version: - Will Software)
Lernerfolg Vorschule - Prinzessin Lillifee (HKLM-x32\...\Lernerfolg Vorschule - Prinzessin Lillifee) (Version: - )
LibreOffice 5.2.2.2 (HKLM-x32\...\{69751441-D5E0-4668-893F-CB797B082D09}) (Version: 5.2.2.2 - The Document Foundation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 98.0.1108.62 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\OneDriveSetup.exe) (Version: 22.022.0130.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{16E50919-B07A-4B4E-994A-476D4773F5BF}) (Version: 3.65.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 90.0.2 (x64 de)) (Version: 90.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 90.0.2.7872 - Mozilla)
Mozilla Thunderbird 45.8.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 de)) (Version: 45.8.0 - Mozilla)
Outlook (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\6b0f23e57a39ebfbf2814acb1a24293d) (Version: 1.0 - Outlook)
paint.net (HKLM\...\{F10AAD91-58DF-44EC-A647-810197141667}) (Version: 4.0.19 - dotPDN LLC)
Passbild-Generator v4.0b (HKLM-x32\...\Passbild-Generator_is1) (Version: - Passbild-Generator)
PowerPoint (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\319814cb56b667dff88f54e08be8f51f) (Version: 1.0 - PowerPoint)
QuickTime (HKLM-x32\...\InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}) (Version: 7.1 - Apple Computer, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7720 - Realtek Semiconductor Corp.)
tiptoi® Manager 4.1.2 (HKLM\...\{833392BB-E8C0-4066-9408-3A30FA43972F}_is1) (Version: 4.1.2 - Ravensburger AG)
TomTom MyDrive Connect 4.2.11.4200 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.11.4200 - TomTom)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 2.1.3 (HKLM\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Web Companion (HKLM-x32\...\{dd60ddf4-f692-4f58-9709-7736a50da423}) (Version: 7.0.2417.4248 - Lavasoft)
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.23258 - Microsoft Corporation)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Zoom (HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\ZoomUMX) (Version: 5.8.7 (2058) - Zoom Video Communications, Inc.)

Packages:
=========
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-05-30] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-01-31] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.2180.0_x64__8wekyb3d8bbwe [2022-02-25] (Microsoft Studios) [MS Ad]
Word -> C:\Program Files\WindowsApps\word.office.com-CECA1A7F_1.0.0.0_neutral__jc2kecmnkxwqc [2022-01-05] (word.office.com)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-498485825-4093258012-727312654-1000_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Medion\AppData\Local\GoToMeeting\19796\G2MOutlookAddin64.dll (LogMeIn, Inc. -> LogMeIn, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2017-03-09] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-12-01] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [398360 2009-10-07] (Logitech Inc -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [416280 2009-10-07] (Logitech Inc -> Logitech Inc.)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=leffmjdabcgaflkikcefahmlgpodjkdm
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=bjhmmnoficofgoiacjaajpkfndojknpb
ShortcutWithArgument: C:\Users\Medion\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge_proxy.exe (Microsoft Corporation) -> --profile-directory=Default --app-id=opfacbhaojodjaojgocnibmklknchehf

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2017-01-24 20:55 - 2017-01-24 20:55 - 000105472 _____ (AVM Berlin GmbH) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\managedupnp.DLL
2017-01-24 20:55 - 2017-01-24 20:55 - 000215040 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmacc32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000756224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmcsock.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000116224 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\avmssl.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000305664 _____ (AVM Berlin) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\upnpapicli.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 001134592 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\LIBEAY32.dll
2017-01-24 20:55 - 2017-01-24 20:55 - 000234496 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\SSLEAY32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.de
HKU\S-1-5-21-498485825-4093258012-727312654-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKU\S-1-5-21-498485825-4093258012-727312654-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-498485825-4093258012-727312654-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Medion\AppData\Local\Microsoft\Windows\Themes\DE-wp4.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "GarminExpress"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-498485825-4093258012-727312654-1000\...\StartupApproved\Run: => "Web Companion"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{35C7006E-68FB-4BA9-9381-3405828E2C03}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{AC72E104-E5F1-403D-AE2A-51A01D3C60EC}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{1AB8E583-8C7A-4888-86D1-B09D8CCDB09D}] => (Allow) C:\Users\Medion\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{8E48B034-92E8-49F5-A58C-12B0FF81C54B}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (TomTom International B.V. -> TomTom)
FirewallRules: [{E6130956-5953-44D6-981F-D85F111064EB}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{AE3042C7-AD22-427B-9FA7-6BB982061E00}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{62583168-D706-4A46-8A0E-C9E5CE623EAD}] => (Allow) C:\Program Files\HP\HP Photosmart 5520 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [UDP Query User{0E4D81AD-559C-437E-9AAC-0F341C42DF25}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [TCP Query User{8B2FCE37-19BB-4B98-A92A-F1F9D5D0B7DC}C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe] => (Allow) C:\users\medion\appdata\local\apps\2.0\3b2zrc15.33w\yg31h67t.1vo\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{71962B1B-973C-4D86-9571-8C87C245186F}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{A2018B64-6C63-4971-983A-A31979CD47D9}] => (Allow) C:\Users\Medion\AppData\Local\Apps\2.0\3B2ZRC15.33W\YG31H67T.1VO\frit..tion_b5355c80db433451_0002.0003_6ff5e44d5e38db65\fritzbox-usb-fernanschluss.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
FirewallRules: [{BB8F6FAC-2AE9-4EC8-AA86-88ED9E3EC7CD}] => (Allow) E:\fsetup.exe => Keine Datei
FirewallRules: [{DABD612D-EDD8-4031-981A-574F2C1F9A42}] => (Allow) E:\fsetup.exe => Keine Datei
FirewallRules: [{E3D06822-944B-4422-AFF6-766EA5D0F921}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{61D303AC-F272-40F3-949A-9F24E944169A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C145347F-3AA7-4A85-82A4-49FB3D06B69A}] => (Allow) C:\Users\Medion\AppData\Local\Programs\Opera\76.0.4017.154\opera.exe => Keine Datei
FirewallRules: [{13819C23-DACE-4F0D-9F6F-B3264412E179}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A3A553E5-02F6-4841-AAA9-AA2571F0AE50}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BBA58FDC-B838-46B1-B758-10E352BB87AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5A0A9366-2635-4A94-8B7A-B385EB35DC80}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.80.194.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{92BF6FE3-3881-4AEB-973D-AE96750ACB28}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

09-02-2022 06:32:45 Windows Modules Installer
17-02-2022 08:22:59 Geplanter Prüfpunkt
26-02-2022 11:17:44 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager ============

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (02/26/2022 08:09:39 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2b64

Startzeit: 01d82adfbebe93e1

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe

Bericht-ID: 5f27870a-6e15-4d62-b8c8-fccc0a7ba030

Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (02/25/2022 03:54:09 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a84

Startzeit: 01d82a577effb62c

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe

Bericht-ID: e7dbc906-bdaf-493a-984b-fff3e5de97d8

Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (02/25/2022 07:25:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameBar.exe, Version: 5.721.12013.0, Zeitstempel: 0x61a7f69b
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.1503, Zeitstempel: 0xb2acaea9
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000010b382
ID des fehlerhaften Prozesses: 0x2b24
Startzeit der fehlerhaften Anwendung: 0x01d82a1051b6498f
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.721.12013.0_x64__8wekyb3d8bbwe\GameBar.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 4ac237b9-d0fa-4994-91ad-8ea760c901d1
Vollständiger Name des fehlerhaften Pakets: Microsoft.XboxGamingOverlay_5.721.12013.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (02/24/2022 09:17:10 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 14c8

Startzeit: 01d82956d56fa16c

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe

Bericht-ID: 727eb213-bda9-440f-881d-7f47170a3ce8

Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (02/23/2022 01:54:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 20ac

Startzeit: 01d828b46f4122ae

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe

Bericht-ID: ee9bbb8d-be60-4d4d-9a0e-b7353874ac53

Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (02/22/2022 07:32:44 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm Cortana.exe Version 3.2111.12605.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 22dc

Startzeit: 01d827b5ee0f050c

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe

Bericht-ID: 55cdd332-69fc-4aee-a436-c1121f7de09b

Vollständiger Name des fehlerhaften Pakets: Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (02/21/2022 10:45:05 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Recover (D nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)

Error: (02/21/2022 10:45:04 AM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf (C nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)


Systemfehler:
=============
Error: (02/27/2022 10:33:32 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 08:10:22 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 07:55:28 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 07:44:33 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 07:30:34 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 06:51:22 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 06:39:39 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4

Error: (02/26/2022 06:24:47 PM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 4


Windows Defender:
================
Date: 2022-02-26 19:55:25
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {239A8455-859A-4FFF-9D0B-FEE6A5E1B2C2}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-02-25 19:46:19
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {ABB19CCD-E99F-4D50-BDAD-EB7762B28557}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-02-25 08:01:30
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {84C0C276-0410-40C9-BA06-ECA31FEA54D9}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-02-23 20:25:49
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {0488CA37-65C3-454E-A7DB-D5ECCE3A883E}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-02-22 20:25:24
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C8965D91-2EFF-44D1-8324-489812B84F21}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

==================== Speicherinformationen ===========================

BIOS: American Megatrends Inc. E7728MLN.20B 03/08/2012
Hauptplatine: MEDIONPC MS-7728
Prozessor: Intel(R) Pentium(R) CPU G630 @ 2.70GHz
Prozentuale Nutzung des RAM: 83%
Installierter physikalischer RAM: 3975.64 MB
Verfügbarer physikalischer RAM: 639.9 MB
Summe virtueller Speicher: 8071.64 MB
Verfügbarer virtueller Speicher: 2690.84 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:414.66 GB) (Free:178.93 GB) NTFS
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:49.91 GB) NTFS

\\?\Volume{271aca45-e171-11e6-9a85-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DD3B8AC5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=414.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== Ende von Addition.txt =======================

Vielen Dank!
Mit lieben Grüßen aus Ostbelgien,
Michaela Tjarks