WIN 11 System durch Thailand-Hack betroffen?

TobiSchem89 · 23.03.2022, 20:56

Hallo zusammen,

genau wie MarcusH77 (hier wurde seinem Rechner bereits geholfen) bin ich vom Thailand-Hack der Regierung betroffen. Wir haben jeweils beide eine Scam-Mail erhalten und dessen Link angeklickt, sowie deren Datei (*.iso) geöffnet.
Ich hatte zuvor keinen Virenscaner (außer Windows).
Es gab dann in der Folge Probleme mit Powershell.exe und diese Datei wurde vom Virenscanner in die Quarantäne verschoben (isoliert). Nur hat das System dann deutlich Probleme gemacht (Drucken ging zum Beispiel nicht).
Ich habe dann als erste Reaktion das System (Windows) zurückgesetzt und seitdem ist eigentlich alles in Ordnung. Nur bin ich definitiv kein Profi und deshalb hier.
Passwörter wurden von mir geändert und bis dato keine Zugriffe oder Schäden entstanden.
Ich würde mich freuen, wenn ihr mal draufschauen könntet! Danke euch!!!

Hier der Scan:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-03-2022
durchgeführt von tobia (Administrator) auf SCHEMMMEL (Microsoft Corporation Surface Book 2) (23-03-2022 20:47:51)
Gestartet von C:\Users\tobia\Downloads
Geladene Profile: tobia & Schule
Plattform: Microsoft Windows 11 Pro Version 21H2 22000.556 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files\WindowsApps\microsoftwindows.client.webexperience_421.20070.95.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\99.0.1150.46\msedgewebview2.exe <24>
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MpCopyAccelerator.exe
(C:\Windows\UUS\amd64\MoUsoCoreWorker.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoNotificationUx.exe
(Intel\DPTF\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <50>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft OneDrive\OneDrive.exe <2>
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\64zh8682.inf_amd64_ad04d90b4a2ec5da\IntelCpHDCPSvc.exe
(services.exe ->) (Intel(R) pGFX 2020 -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\64zh8682.inf_amd64_ad04d90b4a2ec5da\IntelCpHeciSvc.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <3>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\hdxsstm.inf_amd64_7d200f2580ecd8a5\RtkAudUService64.exe <3>
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxOutlook.exe <2>
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxTsr.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <5>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\UUS\amd64\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\microsoftwindows.client.webexperience_421.20070.95.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe <2>
(winlogon.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LogonUI.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SurfaceDTX.exe] => C:\WINDOWS\System32\SurfaceDTX.exe [808976 2019-08-07] (Microsoft Corporation -> )
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\hdxsstm.inf_amd64_7d200f2580ecd8a5\RtkAudUService64.exe [835680 2020-12-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\Update\OneDriveSetup.exe"
HKLM\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKLM\...\RunOnce: [msedge_cleanup_{F3017226-FE2A-4295-8BDF-00C3A9A7E4C5}] => C:\Program Files (x86)\Microsoft\EdgeWebView\Application\99.0.1150.46\Installer\setup.exe [3192248 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files (x86)\Microsoft OneDrive\Update\OneDriveSetup.exe"
HKLM-x32\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files (x86)\Microsoft OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-2788886426-2223184598-1627702097-1001\...\Run: [MicrosoftEdgeAutoLaunch_F33E3A96424F0D7AD6879ABCD7807B92] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5
HKU\S-1-5-21-2788886426-2223184598-1627702097-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2619296 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2788886426-2223184598-1627702097-1001\...\Run: [VLC Plus Player Updater] => C:\Users\tobia\AppData\Local\VLC Plus Player Updater\Updater.exe [202056 2022-03-17] (Aller Media e.K. -> ) <==== ACHTUNG
HKU\S-1-5-21-2788886426-2223184598-1627702097-1003\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2619296 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2788886426-2223184598-1627702097-1003\...\Run: [MicrosoftEdgeAutoLaunch_A1C443E3AF0C3ADB7761F5256915DC36] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5
HKLM\...\Windows x64\Print Processors\hpcpp240: C:\Windows\System32\spool\prtprocs\x64\hpcpp240.dll [804488 2019-11-15] (HP Inc. -> HP Inc.)
HKLM\...\Print\Monitors\HP Universal Print Monitor: C:\WINDOWS\system32\HPMPW082.DLL [127624 2019-11-15] (HP Inc. -> HP Inc.)
HKLM\...\Print\Monitors\HPMLM225: C:\WINDOWS\system32\hpmlm225.dll [315528 2019-11-15] (HP Inc. -> HP Inc.)
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00BB97D0-CBB5-46AB-9DE4-BA8BE0411012} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4200344 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {2C04A10B-180D-4892-996E-0361CFBDA7A0} - \Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display -> Keine Datei <==== ACHTUNG
Task: {33316158-E4FC-4E54-A02C-B78DC84FE02E} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22580696 2022-03-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {37292EA8-F458-47ED-A55C-5A3A1CCF5FD5} - \Microsoft\Windows\WindowsUpdate\sih -> Keine Datei <==== ACHTUNG
Task: {38374734-4D59-4A09-A95C-D06189603831} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MpCmdRun.exe [979568 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3891CB81-CF07-4ECD-A7CE-59544F84AF7D} - \Microsoft\Windows\Shell\FamilySafetyMonitorToastTask -> Keine Datei <==== ACHTUNG
Task: {4673B4E5-842D-4AE0-9545-9FDDFA89EA03} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-2788886426-2223184598-1627702097-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4200344 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {51DEF068-36B6-4BC8-B0A1-E27EEB14EA23} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [137072 2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {5D3DA778-BA15-4DD9-925B-896B7395DAFD} - \Microsoft\Windows\SMB\UninstallSMB1ServerTask -> Keine Datei <==== ACHTUNG
Task: {5F5BF124-A1B2-4BEB-8C6B-5AD2F2D1C3DB} - \Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser -> Keine Datei <==== ACHTUNG
Task: {7F288F63-8183-4E63-A715-30EAD35A5552} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22580696 2022-03-03] (Microsoft Corporation -> Microsoft Corporation)
Task: {8DC4F6F2-5AC8-41B5-8461-383B58804B47} - \Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask -> Keine Datei <==== ACHTUNG
Task: {95798F6D-C825-49DA-95E2-5C882FEFDAC0} - \Microsoft\Windows\SMB\UninstallSMB1ClientTask -> Keine Datei <==== ACHTUNG
Task: {96DA4CD3-54CB-4368-9EB9-C76A087343E5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MpCmdRun.exe [979568 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A9121B15-3B85-41D6-99B1-4D9BE5E50A5A} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [137072 2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {B9B2BE63-4565-4246-9EFF-2C104B550DAC} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1596312 2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {C1626109-C01D-4F41-AC12-18AF386F6141} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MpCmdRun.exe [979568 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CFF238BF-7048-4C23-9558-E2681760A335} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-2788886426-2223184598-1627702097-1003 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4200344 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
Task: {D0218C70-9C99-4043-BF17-667E1AE5C42E} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> Keine Datei <==== ACHTUNG
Task: {E4423943-1395-442A-809D-AC0DD46D5635} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [59232 2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {E5D807F0-1543-4E79-A777-AF9B749F8ECC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MpCmdRun.exe [979568 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4dccfc3e-6a78-4a15-b441-cace928476ac}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Profile: C:\Users\tobia\AppData\Local\Microsoft\Edge\User Data\Default [2022-03-23]
Edge Extension: (Adobe Acrobat: Werkzeuge zum Bearbeiten, Konvertieren und Signieren von PDF-Dateien) - C:\Users\tobia\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\elhekieabhbkpmcefcoobjddigjcaadp [2022-03-23]

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @vlc.de/vlc,version=3.0.16 -> C:\Program Files\VLC Plus Player\npvlc.dll [2022-01-21] (Aller Media e.K. -> VideoLAN)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11649952 2022-02-27] (Microsoft Corporation -> Microsoft Corporation)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncHelper.exe [3382176 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [218272 2022-03-22] (HP Inc. -> HP Inc.)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2019-02-01] (HP Inc.) [Datei ist nicht signiert]
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\22.045.0227.0004\OneDriveUpdaterService.exe [3861400 2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2019-02-01] (HP Inc.) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6187016 2022-03-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\NisSrv.exe [3046608 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MsMpEng.exe [132504 2022-03-17] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus2.sys [159864 2021-06-29] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 Hsp; C:\WINDOWS\System32\drivers\Hsp.sys [110904 2022-03-05] (Microsoft Windows -> Microsoft Corporation)
R3 MpKsl6bb9154f; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B7A1FA49-D6CE-487F-BC4B-A6DBCE2F37E4}\MpKslDrv.sys [137464 2022-03-23] (Microsoft Windows -> Microsoft Corporation)
S3 NW1900; C:\WINDOWS\System32\drivers\NW1900.sys [130232 2021-05-19] (NextWindow -> SMART Technologies)
S3 NWLowRider; C:\WINDOWS\System32\drivers\NWLowRider.sys [25456 2021-05-19] (SMART Technologies ULC -> )
S3 NWVoltron; C:\WINDOWS\System32\drivers\NWVoltron.sys [27832 2021-05-19] (NextWindow -> )
R3 OemShZDigitizerIntegration; C:\WINDOWS\System32\drivers\Surface1832DigitizerIntegration.sys [35856 2017-09-10] (Microsoft Corporation -> Microsoft Corporation)
S3 SMARTMouseFilterx64; C:\WINDOWS\System32\drivers\SMARTMouseFilterx64.sys [18952 2021-05-19] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
S3 SMARTVHidMiniVistaAmd64; C:\WINDOWS\System32\drivers\SMARTVHidMiniVistaAmd64.sys [28168 2021-05-19] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [65144 2021-06-29] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49600 2022-03-17] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [439544 2022-03-17] (Microsoft Windows -> Microsoft Corporation)
S3 wdm_usb; C:\WINDOWS\System32\drivers\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-03-17] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-03-23 20:47 - 2022-03-23 20:48 - 000017191 _____ C:\Users\tobia\Downloads\FRST.txt
2022-03-23 20:47 - 2022-03-23 20:48 - 000000000 ____D C:\FRST
2022-03-23 20:47 - 2022-03-23 20:47 - 002364928 _____ (Farbar) C:\Users\tobia\Downloads\FRST64.exe
2022-03-22 21:22 - 2022-03-23 15:36 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2022-03-22 18:26 - 2015-12-24 00:43 - 155372768 _____ C:\Users\Schule\Desktop\Löwenzahn  - Magnete.mp4
2022-03-22 18:24 - 2022-03-22 18:26 - 000000000 ____D C:\Users\Schule\AppData\Roaming\vlc
2022-03-22 17:58 - 2022-03-22 17:58 - 000180238 _____ C:\Users\Schule\Desktop\Verben Zusammenfassung.pdf
2022-03-22 17:54 - 2022-03-22 17:54 - 001438088 _____ C:\Users\Schule\Desktop\Verschiedene Körpernetze.pdf
2022-03-20 17:50 - 2022-03-20 17:50 - 000000000 ____D C:\Users\Schule\AppData\Local\OneDrive
2022-03-20 15:42 - 2022-03-20 15:42 - 000064711 _____ C:\Users\Schule\Downloads\Briefmarken.2Stk.20.03.2022_1542.pdf
2022-03-20 14:45 - 2022-03-20 14:45 - 000047070 _____ C:\Users\Schule\Desktop\Mathe Klassenarbeit Vorbereitung.pptx
2022-03-20 14:45 - 2022-03-20 14:45 - 000000000 ____D C:\Users\Schule\Documents\Benutzerdefinierte Office-Vorlagen
2022-03-20 14:04 - 2022-03-20 14:04 - 000000000 ____D C:\Users\Public\Documents\Hewlett-Packard
2022-03-20 13:22 - 2022-03-20 13:22 - 000000000 ____D C:\Users\Schule\AppData\Local\VirtualStore
2022-03-20 13:16 - 2022-03-20 13:57 - 000000000 ____D C:\Users\Schule\AppData\Local\Comms
2022-03-20 13:01 - 2022-03-20 13:39 - 000000000 ____D C:\Users\Schule\AppData\Local\PlaceholderTileLogoFolder
2022-03-20 13:01 - 2022-03-20 13:03 - 000000000 ____D C:\Users\Schule\Desktop\Schule
2022-03-20 13:01 - 2022-03-20 13:01 - 000003596 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2788886426-2223184598-1627702097-1003
2022-03-20 13:00 - 2022-03-23 15:38 - 000000000 ____D C:\Users\Schule\AppData\Local\Packages
2022-03-20 13:00 - 2022-03-20 13:56 - 000000000 ____D C:\Users\Schule\AppData\Local\ConnectedDevicesPlatform
2022-03-20 13:00 - 2022-03-20 13:36 - 000000000 ____D C:\Users\Schule\AppData\Local\D3DSCache
2022-03-20 13:00 - 2022-03-20 13:00 - 000000020 ___SH C:\Users\Schule\ntuser.ini
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Vorlagen
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Startmenü
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Netzwerkumgebung
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Lokale Einstellungen
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Eigene Dateien
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Druckumgebung
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Documents\Eigene Videos
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Documents\Eigene Musik
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Documents\Eigene Bilder
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\AppData\Local\Verlauf
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\AppData\Local\Anwendungsdaten
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 _SHDL C:\Users\Schule\Anwendungsdaten
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 ____D C:\Users\Schule\AppData\Roaming\Adobe
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 ____D C:\Users\Schule\AppData\LocalLow\Intel
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 ____D C:\Users\Schule\AppData\Local\Publishers
2022-03-20 13:00 - 2022-03-20 13:00 - 000000000 ____D C:\Users\Schule
2022-03-20 13:00 - 2022-03-17 16:42 - 000000000 ___RD C:\Users\Schule\OneDrive
2022-03-20 13:00 - 2021-06-05 13:04 - 000001281 _____ C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-03-20 13:00 - 2021-06-05 13:04 - 000000407 _____ C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-03-20 12:57 - 2022-03-20 12:57 - 000000000 ___HD C:\$WinREAgent
2022-03-20 12:57 - 2022-03-20 12:57 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-03-20 12:54 - 2022-03-20 12:57 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-03-19 14:35 - 2022-03-20 16:55 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2022-03-17 17:57 - 2022-03-17 20:18 - 000000000 ____D C:\Users\tobia\AppData\Roaming\vlc
2022-03-17 17:57 - 2022-03-17 17:57 - 000000000 ____D C:\Users\tobia\AppData\Roaming\dvdcss
2022-03-17 17:55 - 2022-03-17 17:55 - 100663296 _____ C:\WINDOWS\system32\config\SOFTWARE
2022-03-17 17:52 - 2022-03-17 17:55 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2022-03-17 17:52 - 2022-03-17 17:52 - 000041448 _____ C:\WINDOWS\system32\OV7251_FRONT.aiqd
2022-03-17 17:52 - 2022-03-17 17:52 - 000041448 _____ C:\WINDOWS\system32\OV5693_FRONT.aiqd
2022-03-17 17:51 - 2022-03-17 17:51 - 000000881 _____ C:\Users\Public\Desktop\VLC Plus Player.lnk
2022-03-17 17:51 - 2022-03-17 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VLC Plus Player
2022-03-17 17:51 - 2022-03-17 17:51 - 000000000 ____D C:\Program Files\VLC Plus Player
2022-03-17 17:50 - 2022-03-17 17:56 - 000000000 ____D C:\Users\tobia\AppData\Local\VLC Plus Player Updater
2022-03-17 17:50 - 2022-03-17 17:50 - 000202056 _____ C:\Users\tobia\Downloads\vlc-setup-win64.exe
2022-03-17 16:47 - 2022-03-17 16:47 - 000000000 ____D C:\Users\tobia\Documents\Benutzerdefinierte Office-Vorlagen
2022-03-17 16:42 - 2022-03-19 14:35 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2022-03-17 16:42 - 2022-03-19 14:35 - 000002158 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-03-17 16:42 - 2022-03-19 14:35 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive
2022-03-17 16:42 - 2022-03-17 16:42 - 000000000 ___RD C:\Users\Default\OneDrive
2022-03-17 16:41 - 2022-03-17 16:41 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2022-03-17 16:38 - 2022-03-17 16:38 - 000002551 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002526 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002501 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002468 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000002437 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk
2022-03-17 16:38 - 2022-03-17 16:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2022-03-17 16:34 - 2022-03-17 16:39 - 000000000 ____D C:\Program Files\Microsoft Office
2022-03-17 16:34 - 2022-03-17 16:34 - 000000000 ____D C:\Program Files\Microsoft Office 15
2022-03-17 16:25 - 2022-03-17 16:25 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2022-03-17 16:10 - 2022-03-23 15:36 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2022-03-17 16:04 - 2022-03-17 16:04 - 000000000 _____ C:\WINDOWS\HPMProp.INI
2022-03-17 16:03 - 2022-03-17 16:03 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2022-03-17 15:42 - 2022-03-17 16:02 - 000000000 ____D C:\Users\tobia\AppData\Local\Comms
2022-03-17 15:29 - 2022-03-23 15:41 - 001751444 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-03-17 15:28 - 2022-03-19 14:35 - 000003596 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2788886426-2223184598-1627702097-1001
2022-03-17 15:28 - 2022-03-19 14:35 - 000000000 ___RD C:\Users\tobia\OneDrive
2022-03-17 15:28 - 2022-03-17 15:28 - 000000000 ___HD C:\OneDriveTemp
2022-03-17 15:28 - 2022-03-17 15:28 - 000000000 ____D C:\Users\tobia\AppData\Local\VirtualStore
2022-03-17 15:27 - 2022-03-17 16:18 - 000000000 ____D C:\Users\tobia\AppData\Local\PlaceholderTileLogoFolder
2022-03-17 15:27 - 2022-03-17 15:27 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-03-17 15:26 - 2022-03-17 17:57 - 000000000 ____D C:\ProgramData\Packages
2022-03-17 15:26 - 2022-03-17 17:13 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\Default User
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Users\All Users
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Programme
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 _SHDL C:\Dokumente und Einstellungen
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 ____D C:\Users\tobia\AppData\LocalLow\Intel
2022-03-17 15:26 - 2022-03-17 15:26 - 000000000 ____D C:\Users\tobia\AppData\Local\Publishers
2022-03-17 15:25 - 2022-03-20 13:00 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-03-17 15:25 - 2022-03-17 17:57 - 000000000 ____D C:\Users\tobia\AppData\Local\Packages
2022-03-17 15:25 - 2022-03-17 17:55 - 000000000 ____D C:\Users\tobia\AppData\Local\ConnectedDevicesPlatform
2022-03-17 15:25 - 2022-03-17 16:02 - 000000000 ____D C:\Users\tobia\AppData\Local\D3DSCache
2022-03-17 15:25 - 2022-03-17 15:25 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2022-03-17 15:25 - 2022-03-17 15:25 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SurfacePenDriver_01011.Wdf
2022-03-17 15:25 - 2022-03-17 15:25 - 000000000 ____D C:\Users\tobia\AppData\Roaming\Adobe
2022-03-17 15:19 - 2022-03-20 13:00 - 000000000 ____D C:\ProgramData\NVIDIA
2022-03-17 15:19 - 2022-03-17 15:19 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-03-17 15:19 - 2021-01-22 20:04 - 005629168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-03-17 15:19 - 2021-01-22 20:04 - 002637040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2022-03-17 15:19 - 2021-01-22 20:04 - 001759472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2022-03-17 15:19 - 2021-01-22 20:04 - 000991472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2022-03-17 15:19 - 2021-01-22 20:04 - 000121584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2022-03-17 15:19 - 2021-01-22 20:04 - 000083696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2022-03-17 15:19 - 2021-01-22 09:45 - 009482357 _____ C:\WINDOWS\system32\nvcoproc.bin
2022-03-17 15:19 - 2020-12-15 13:17 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2022-03-17 15:18 - 2022-03-17 15:19 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-03-17 15:18 - 2022-03-17 15:18 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_SurfaceDTXDriver_02_15_00.Wdf
2022-03-17 15:18 - 2022-03-17 15:18 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-03-17 15:17 - 2022-03-23 20:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-03-17 15:17 - 2022-03-19 14:36 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-03-17 15:17 - 2022-03-19 14:36 - 000002284 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-03-17 15:17 - 2022-03-17 17:55 - 000475856 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-03-17 15:17 - 2022-03-17 17:55 - 000012288 ___SH C:\DumpStack.log.tmp
2022-03-17 15:17 - 2022-03-17 17:55 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-03-17 15:17 - 2022-03-17 17:35 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-03-17 15:17 - 2022-03-17 15:17 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-03-17 15:17 - 2022-03-17 15:17 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-03-17 15:17 - 2022-03-17 15:17 - 000000048 _____ C:\WINDOWS\system32\SurfaceService.Ish.Trace
2022-03-17 15:17 - 2022-03-17 15:17 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2022-03-17 15:02 - 2022-03-19 14:36 - 000000000 ____D C:\Users\tobia
2022-03-17 15:02 - 2022-03-17 15:02 - 000000020 ___SH C:\Users\tobia\ntuser.ini
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Vorlagen
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Startmenü
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Netzwerkumgebung
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Lokale Einstellungen
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Eigene Dateien
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Druckumgebung
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Documents\Eigene Videos
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Documents\Eigene Musik
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Documents\Eigene Bilder
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\AppData\Local\Verlauf
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\AppData\Local\Anwendungsdaten
2022-03-17 15:02 - 2022-03-17 15:02 - 000000000 _SHDL C:\Users\tobia\Anwendungsdaten
2022-03-17 15:02 - 2021-06-05 13:04 - 000001281 _____ C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk
2022-03-17 15:02 - 2021-06-05 13:04 - 000000407 _____ C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk
2022-03-17 14:01 - 2022-03-17 15:26 - 000000000 ____D C:\WINDOWS\Panther
2022-03-17 14:00 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\Intel
2022-03-17 14:00 - 2022-03-17 15:17 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2022-03-17 14:00 - 2022-03-17 14:00 - 000000000 ____D C:\WINDOWS\system32\cAVS
2022-03-17 13:59 - 2022-03-17 15:17 - 000000000 ____D C:\Program Files\Intel
2022-03-17 13:59 - 2022-03-17 14:00 - 000000000 ____D C:\WINDOWS\Firmware
2022-03-17 13:59 - 2022-03-17 13:59 - 000000000 ____D C:\WINDOWS\system32\zh-sg
2022-03-17 13:59 - 2022-03-17 13:59 - 000000000 ____D C:\WINDOWS\system32\en-sg
2022-03-17 13:59 - 2022-03-17 13:59 - 000000000 ____D C:\WINDOWS\system32\en-au
2022-03-17 13:59 - 2022-03-17 13:59 - 000000000 ____D C:\ProgramData\Intel
2022-03-17 13:59 - 2022-03-17 13:59 - 000000000 ____D C:\Program Files (x86)\Intel
2022-03-17 13:58 - 2022-03-17 13:58 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\OpenSSH
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\Setup
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\addins
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\ProgramData\ssh
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\Program Files\Reference Assemblies
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\Program Files\MSBuild
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2022-03-17 13:58 - 2022-03-17 13:58 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-03-17 13:56 - 2022-03-23 15:41 - 000760058 _____ C:\WINDOWS\system32\perfh007.dat
2022-03-17 13:56 - 2022-03-23 15:41 - 000157250 _____ C:\WINDOWS\system32\perfc007.dat
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\winrm
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\WCN
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\slmgr
2022-03-17 13:56 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2022-03-17 13:56 - 2022-03-17 13:56 - 000306166 _____ C:\WINDOWS\system32\perfi007.dat
2022-03-17 13:56 - 2022-03-17 13:56 - 000040520 _____ C:\WINDOWS\system32\perfd007.dat
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\de
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\0409
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\system32\de
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\system32\0409
2022-03-17 13:56 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\DigitalLocker
2022-03-17 13:55 - 2022-03-23 20:43 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-03-17 13:55 - 2022-03-23 20:36 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2022-03-17 13:55 - 2022-03-23 15:53 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-03-17 13:55 - 2022-03-23 15:37 - 000000000 ____D C:\WINDOWS\SystemTemp
2022-03-17 13:55 - 2022-03-22 18:07 - 000000000 ___HD C:\Program Files\WindowsApps
2022-03-17 13:55 - 2022-03-22 17:54 - 000000000 ____D C:\WINDOWS\appcompat
2022-03-17 13:55 - 2022-03-20 13:16 - 000000000 ___RD C:\WINDOWS\PrintDialog
2022-03-17 13:55 - 2022-03-20 13:00 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-03-17 13:55 - 2022-03-17 17:55 - 000000000 ____D C:\WINDOWS\ServiceState
2022-03-17 13:55 - 2022-03-17 17:35 - 000000000 ____D C:\Program Files\Windows Defender
2022-03-17 13:55 - 2022-03-17 16:42 - 000000000 ___RD C:\Program Files (x86)
2022-03-17 13:55 - 2022-03-17 16:41 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2022-03-17 13:55 - 2022-03-17 15:26 - 000000000 ____D C:\WINDOWS\Registration
2022-03-17 13:55 - 2022-03-17 15:26 - 000000000 ____D C:\ProgramData\USOPrivate
2022-03-17 13:55 - 2022-03-17 15:26 - 000000000 ____D C:\Program Files\Windows NT
2022-03-17 13:55 - 2022-03-17 15:25 - 000000000 ____D C:\WINDOWS\CSC
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ___SD C:\WINDOWS\system32\F12
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ___SD C:\WINDOWS\system32\dsc
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\spool
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\Resources
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\OCR
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\IME
2022-03-17 13:55 - 2022-03-17 15:24 - 000000000 ____D C:\WINDOWS\Help
2022-03-17 13:55 - 2022-03-17 15:22 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-03-17 13:55 - 2022-03-17 15:22 - 000000000 ____D C:\Program Files\Common Files\System
2022-03-17 13:55 - 2022-03-17 15:22 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-03-17 13:55 - 2022-03-17 14:01 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2022-03-17 13:55 - 2022-03-17 14:01 - 000000000 ____D C:\WINDOWS\Containers
2022-03-17 13:55 - 2022-03-17 13:59 - 000000000 ____D C:\WINDOWS\system32\id-ID
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\SystemResources
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\setup
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\MUI
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2022-03-17 13:55 - 2022-03-17 13:58 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2022-03-17 13:55 - 2022-03-17 13:57 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2022-03-17 13:55 - 2022-03-17 13:57 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-03-17 13:55 - 2022-03-17 13:57 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-03-17 13:55 - 2022-03-17 13:57 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\system32\Com
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\WINDOWS\BrowserCore
2022-03-17 13:55 - 2022-03-17 13:56 - 000000000 ____D C:\Program Files (x86)\Windows NT
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 __SHD C:\Program Files\Windows Sidebar
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 __RHD C:\Users\Public\Libraries
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\SysWOW64\Nui
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\SysWOW64\lxss
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\system32\Nui
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\system32\lxss
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\system32\Configuration
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\system32\AppV
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___RD C:\WINDOWS\Offline Web Pages
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___HD C:\WINDOWS\LanguageOverlayCache
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\WUModels
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Web
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\WaaS
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Vss
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\UUS
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\tracing
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\TAPI
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\SMI
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\ras
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\NDF
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\Msdtc
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\icsxml
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SystemApps
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\winevt
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Sgrm
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\SecurityHealth
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\ras
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\ProximityToast
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\PointOfService
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Pbr
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\NDF
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Keywords
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Ipmi
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\InputMethod
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\IME
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\icsxml
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\ias
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Hydrogen
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\HealthAttestationClient
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\DriverState
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\DriverData
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\downlevel
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\config\TxR
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\config\systemprofile
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\config\RegBack
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\config\Journal
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\Bthprops
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\AppLocker
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\System
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SKB
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\ShellComponents
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\security
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\schemas
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\SchCache
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\rescache
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\RemotePackages
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Provisioning
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\PLA
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Performance
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\ModemLogs
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Media
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\L2Schemas
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\InputMethod
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\InboxApps
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\IdentityCRL
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Globalization
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\GameBarPresenceWriter
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\DiagTrack
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Cursors
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\Branding
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\ProgramData\USOShared
2022-03-17 13:55 - 2022-03-17 13:55 - 000000000 ____D C:\Program Files\ModifiableWindowsApps
2022-03-17 13:55 - 2022-03-17 13:54 - 000215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2022-03-17 13:55 - 2022-03-17 13:54 - 000215943 _____ C:\WINDOWS\system32\dssec.dat
2022-03-17 13:55 - 2022-03-17 13:54 - 000118784 _____ (Khronos Group) C:\WINDOWS\system32\opencl.dll
2022-03-17 13:55 - 2022-03-17 13:54 - 000078336 _____ (Khronos Group) C:\WINDOWS\SysWOW64\opencl.dll
2022-03-17 13:55 - 2022-03-17 13:54 - 000021047 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2022-03-17 13:55 - 2022-03-17 13:54 - 000003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2022-03-17 13:55 - 2022-03-17 13:54 - 000003103 _____ C:\WINDOWS\SysWOW64\mmc.exe.config
2022-03-17 13:55 - 2022-03-17 13:54 - 000003103 _____ C:\WINDOWS\system32\mmc.exe.config
2022-03-17 13:55 - 2022-03-17 13:54 - 000000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2022-03-17 13:55 - 2022-03-17 13:54 - 000000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2022-03-17 13:55 - 2022-03-17 13:54 - 000000741 _____ C:\WINDOWS\system32\NOISE.DAT
2022-03-17 13:54 - 2022-03-23 20:47 - 000000000 ____D C:\WINDOWS\INF
2022-03-17 13:52 - 2022-03-23 15:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-03-17 13:51 - 2022-03-17 18:41 - 000000000 ____D C:\WINDOWS\servicing
2022-03-17 13:51 - 2022-03-17 17:55 - 018087936 _____ C:\WINDOWS\system32\config\SYSTEM
2022-03-17 13:51 - 2022-03-17 17:52 - 001048576 _____ C:\WINDOWS\system32\config\DEFAULT
2022-03-17 13:51 - 2022-03-17 17:52 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2022-03-17 13:51 - 2022-03-17 17:52 - 000131072 _____ C:\WINDOWS\system32\config\SAM
2022-03-17 13:51 - 2022-03-17 17:52 - 000065536 _____ C:\WINDOWS\system32\config\SECURITY
2022-03-17 13:51 - 2022-03-17 17:29 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-03-17 13:51 - 2022-03-17 13:55 - 000000000 ____D C:\WINDOWS\system32\SMI
2022-03-17 13:44 - 2022-03-17 14:03 - 000000000 ___HD C:\$SysReset
2022-03-08 23:32 - 2022-03-08 23:32 - 000210432 ____N C:\WINDOWS\system32\CloudIdWxhExtension.dll
2022-03-08 23:32 - 2022-03-08 23:32 - 000015016 ____N C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-03-05 17:05 - 2022-03-05 17:05 - 000339968 ____N C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-03-05 17:05 - 2022-03-05 17:05 - 000311296 ____N C:\WINDOWS\system32\EsclScan.dll
2022-03-05 17:05 - 2022-03-05 17:05 - 000188416 ____N C:\WINDOWS\system32\EsclProtocol.dll
2022-03-05 17:05 - 2022-03-05 17:05 - 000077824 ____N C:\WINDOWS\system32\APMonUI.dll
2022-03-05 14:30 - 2022-03-05 14:30 - 000523776 ____N (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-03-05 14:30 - 2022-03-05 14:30 - 000464384 ____N (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-03-05 14:30 - 2022-03-05 14:30 - 000267264 ____N C:\WINDOWS\SysWOW64\Windows.Internal.UI.Dialogs.dll
2022-03-05 14:30 - 2022-03-05 14:30 - 000253952 ____N (Microsoft Corporation) C:\WINDOWS\system32\ssText3d.scr
2022-03-05 14:30 - 2022-03-05 14:30 - 000247808 ____N C:\WINDOWS\SysWOW64\pku2u.dll
2022-03-05 14:30 - 2022-03-05 14:30 - 000013824 ____N C:\WINDOWS\SysWOW64\prxyqry.dll
2022-03-05 14:30 - 2022-03-05 14:30 - 000009522 ____N C:\WINDOWS\system32\ResPriUHMImageList
2022-03-05 14:30 - 2022-03-05 14:30 - 000009522 ____N C:\WINDOWS\system32\ResPriImageList
2022-03-05 14:30 - 2022-03-05 14:30 - 000009522 ____N C:\WINDOWS\system32\ResPriHMImageList
2022-03-05 14:30 - 2022-03-05 14:30 - 000009402 ____N C:\WINDOWS\system32\ResPriHMImageListLowCost
2022-03-05 14:30 - 2022-03-05 14:30 - 000008964 ____N C:\WINDOWS\system32\ResPriLMImageList
2022-03-05 14:30 - 2022-03-05 14:30 - 000008870 ____N C:\WINDOWS\system32\ResPriImageListLowCost
2022-03-05 14:29 - 2022-03-05 14:29 - 000727576 ____N C:\WINDOWS\system32\TextShaping.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000617648 ____N C:\WINDOWS\SysWOW64\TextShaping.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000614400 ____N C:\WINDOWS\system32\TextInputMethodFormatter.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000425984 ____N C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000360448 ____N C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000339968 ____N C:\WINDOWS\system32\pku2u.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000335872 ____N C:\WINDOWS\system32\Windows.Internal.UI.Dialogs.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000311296 ____N C:\WINDOWS\system32\Microsoft.Internal.FrameworkUdk.System.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000286720 ____N C:\WINDOWS\system32\AggregatorHost.exe
2022-03-05 14:29 - 2022-03-05 14:29 - 000258048 ____N C:\WINDOWS\system32\CoreMas.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000221184 ____N C:\WINDOWS\SysWOW64\Microsoft.Internal.FrameworkUdk.System.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000208896 ____N C:\WINDOWS\system32\IHDS.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000180224 ____N C:\WINDOWS\system32\CloudExperienceHostRedirection.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000172032 ____N C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-03-05 14:29 - 2022-03-05 14:29 - 000167936 ____N C:\WINDOWS\system32\TpmTool.exe
2022-03-05 14:29 - 2022-03-05 14:29 - 000121344 ____N C:\WINDOWS\SysWOW64\TpmTool.exe
2022-03-05 14:29 - 2022-03-05 14:29 - 000099560 ____N C:\WINDOWS\system32\wow64con.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000077824 ____N C:\WINDOWS\system32\runexehelper.exe
2022-03-05 14:29 - 2022-03-05 14:29 - 000041594 ____N C:\WINDOWS\SysWOW64\ctac.json
2022-03-05 14:29 - 2022-03-05 14:29 - 000041594 ____N C:\WINDOWS\system32\ctac.json
2022-03-05 14:29 - 2022-03-05 14:29 - 000040960 _____ C:\WINDOWS\system32\prxyqry.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000036864 ____N C:\WINDOWS\system32\umpodev.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000024576 ____N C:\WINDOWS\system32\nrtapi.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000006656 ____N C:\WINDOWS\SysWOW64\nrtapi.dll
2022-03-05 14:29 - 2022-03-05 14:29 - 000003366 ____N C:\WINDOWS\SysWOW64\AppxProvisioning.xml
2022-03-05 14:29 - 2022-03-05 14:29 - 000003366 ____N C:\WINDOWS\system32\AppxProvisioning.xml
2022-03-05 14:25 - 2022-03-05 14:25 - 000076060 ____N C:\WINDOWS\SysWOW64\xpsrchvw.xml
2022-03-05 14:25 - 2022-03-05 14:25 - 000076060 ____N C:\WINDOWS\system32\xpsrchvw.xml

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-03-17 15:25 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2022-03-17 15:24 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2022-03-17 15:24 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2022-03-17 15:22 - 2017-11-15 23:25 - 000000000 ____D C:\ProgramData\Package Cache
2022-03-17 15:22 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Security

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-03-2022
durchgeführt von tobia (23-03-2022 20:51:28)
Gestartet von C:\Users\tobia\Downloads
Microsoft Windows 11 Pro Version 21H2 22000.556 (X64) (2022-03-17 14:26:40)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2788886426-2223184598-1627702097-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2788886426-2223184598-1627702097-503 - Limited - Disabled)
Gast (S-1-5-21-2788886426-2223184598-1627702097-501 - Limited - Disabled)
Schule (S-1-5-21-2788886426-2223184598-1627702097-1003 - Limited - Enabled) => C:\Users\Schule
tobia (S-1-5-21-2788886426-2223184598-1627702097-1001 - Administrator - Enabled) => C:\Users\tobia
WDAGUtilityAccount (S-1-5-21-2788886426-2223184598-1627702097-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{50229C72-539F-4E65-BEB5-F0491C5074B7}) (Version: 22.2.1 - HP Inc.) Hidden
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.14931.20132 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 99.0.1150.46 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 99.0.1150.46 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 22.045.0227.0004 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{4812E2CC-BAA9-49AE-B310-DA845882322B}) (Version: 4.66.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
NVIDIA Grafiktreiber 461.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 461.40 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14931.20010 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14931.20094 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.14931.20072 - Microsoft Corporation) Hidden
VLC Plus Player (HKLM\...\VLC Plus Player) (Version: 3.0.16 - Aller Media e.K.) <==== ACHTUNG
VLC Plus Player Updater (HKU\S-1-5-21-2788886426-2223184598-1627702097-1001\...\AM VLC Plus Player Updater) (Version: 1.0.2 - ) <==== ACHTUNG

Packages:
=========
Disney+ -> C:\Program Files\WindowsApps\Disney.37853FC22B2CE_1.24.7.0_x64__6rarf9sa4v8jt [2022-03-17] (Disney)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_135.1.385.0_x64__v10z8vjag6ke6 [2022-03-22] (HP Inc.)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.12.2180.0_x64__8wekyb3d8bbwe [2022-03-22] (Microsoft Studios) [MS Ad]
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\microsoft.mpeg2videoextension_1.0.42152.0_x64__8wekyb3d8bbwe [2022-03-20] (Microsoft Corporation)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0 [2022-03-22] (Spotify AB) [Startup Task]
Surface -> C:\Program Files\WindowsApps\Microsoft.SurfaceHub_61.2037.139.0_x64__8wekyb3d8bbwe [2022-03-22] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.045.0227.0004\FileSyncShell64.dll [2022-03-19] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2021-01-22] (NVIDIA Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2019-02-01 23:42 - 2019-02-01 23:42 - 000050688 _____ (HP Inc.) [Datei ist nicht signiert] c:\windows\system32\hpzinw12.dll
2019-02-01 23:42 - 2019-02-01 23:42 - 000066048 _____ (HP Inc.) [Datei ist nicht signiert] c:\windows\system32\hpzipm12.dll
2022-03-05 15:12 - 2022-03-05 15:12 - 000137168 _____ (Microsoft Windows -> Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.95.0_x64__cw5n1h2txyewy\Dashboard\WebView2Loader.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-03-17] (Microsoft Corporation -> Microsoft Corporation)

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-09-29 14:46 - 2017-09-29 14:44 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2788886426-2223184598-1627702097-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-2788886426-2223184598-1627702097-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{5C4E3F9A-E3B6-480E-B29A-32B45A2C2EB1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A39551FC-315C-4CF3-A19C-9DF08E7E4B02}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22055.502.1226.2344_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F749A778-4BAD-4DDF-ABE4-350CB064A5DB}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22055.502.1226.2344_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{C549C418-8989-4C3C-9646-A6116BDEEF25}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\99.0.1150.46\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{03AA75F1-E22D-49F7-9D99-50A99A0EA663}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{C8136D50-5008-4CD0-B882-132D0A6150A0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{82440CF8-6782-4EB5-8B14-FC5B35177203}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8C4DAB4F-6A01-4013-A2D3-94DD69074D74}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{97C66EB4-52C9-4B74-888F-E3A94471B2DF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5A129A3A-09D8-43DC-9D43-48171BE3621B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{66F8EADD-906D-4F8D-8750-AC7A9ABDFDE5}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{88591577-F975-4F0C-9AF9-E79613A46E4F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.181.604.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{18A64639-52B6-412C-8F20-94FBA57FBAA2}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.82.404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{6771071C-4035-47F4-AA88-4056E6D69F45}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.82.404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{DEC16278-8A05-47EE-B420-EC2BDF9FB48B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.82.404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{063ED17C-71B4-4644-A8E2-0D42C2A87FAE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.82.404.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:236.29 GB) (Free:196.54 GB) (83%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {3e02620c-e180-44f3-b154-2473646e4cb8} [0x80040154, Klasse nicht registriert
] ist ein Fehler aufgetreten.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien löschen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 22) (User: )
Description: Fehler im Volumenschattenkopie-Dienst: Eine vom Volumenschattenkopie-Dienst benötigte kritische Komponente ist nicht registriert.
Dies kann geschehen, wenn bei der Windows-Installation oder bei der Installation eines Schattenkopieanbieters ein Fehler aufgetreten ist.
Der von CoCreateInstance für die Klasse mit CLSID "{3e02620c-e180-44f3-b154-2473646e4cb8}" und dem Namen "SW_PROV" zurückgegebene Fehler ist [0x80040154, Klasse nicht registriert
].


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien löschen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {3e02620c-e180-44f3-b154-2473646e4cb8} [0x80040154, Klasse nicht registriert
] ist ein Fehler aufgetreten.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Eigenschaften der Schattenkopie abrufen
   Schattenkopien löschen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 22) (User: )
Description: Fehler im Volumenschattenkopie-Dienst: Eine vom Volumenschattenkopie-Dienst benötigte kritische Komponente ist nicht registriert.
Dies kann geschehen, wenn bei der Windows-Installation oder bei der Installation eines Schattenkopieanbieters ein Fehler aufgetreten ist.
Der von CoCreateInstance für die Klasse mit CLSID "{3e02620c-e180-44f3-b154-2473646e4cb8}" und dem Namen "SW_PROV" zurückgegebene Fehler ist [0x80040154, Klasse nicht registriert
].


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Eigenschaften der Schattenkopie abrufen
   Schattenkopien löschen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {3e02620c-e180-44f3-b154-2473646e4cb8} [0x80040154, Klasse nicht registriert
] ist ein Fehler aufgetreten.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 22) (User: )
Description: Fehler im Volumenschattenkopie-Dienst: Eine vom Volumenschattenkopie-Dienst benötigte kritische Komponente ist nicht registriert.
Dies kann geschehen, wenn bei der Windows-Installation oder bei der Installation eines Schattenkopieanbieters ein Fehler aufgetreten ist.
Der von CoCreateInstance für die Klasse mit CLSID "{3e02620c-e180-44f3-b154-2473646e4cb8}" und dem Namen "SW_PROV" zurückgegebene Fehler ist [0x80040154, Klasse nicht registriert
].


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 12292) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {3e02620c-e180-44f3-b154-2473646e4cb8} [0x80040154, Klasse nicht registriert
] ist ein Fehler aufgetreten.


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Error: (03/23/2022 08:48:17 PM) (Source: VSS) (EventID: 22) (User: )
Description: Fehler im Volumenschattenkopie-Dienst: Eine vom Volumenschattenkopie-Dienst benötigte kritische Komponente ist nicht registriert.
Dies kann geschehen, wenn bei der Windows-Installation oder bei der Installation eines Schattenkopieanbieters ein Fehler aufgetreten ist.
Der von CoCreateInstance für die Klasse mit CLSID "{3e02620c-e180-44f3-b154-2473646e4cb8}" und dem Namen "SW_PROV" zurückgegebene Fehler ist [0x80040154, Klasse nicht registriert
].


Vorgang:
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {74600e39-7dc5-4567-a03b-f091d6c7b092}
   Klassen-ID: {3e02620c-e180-44f3-b154-2473646e4cb8}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator


Systemfehler:
=============
Error: (03/23/2022 08:36:13 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{4DCCFC3E-6A78-4A15-B441-CACE928476AC} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (03/23/2022 08:36:09 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: )
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {e3579b85-0f7b-44f1-85a1-49d6aa75ce10}" ist das Ereignis "74" aufgetreten.

Error: (03/23/2022 08:36:09 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.

Error: (03/23/2022 08:35:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows-Kamera-FrameServer" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (03/23/2022 08:35:17 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows-Kamera-FrameServer erreicht.

Error: (03/23/2022 03:36:39 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{4DCCFC3E-6A78-4A15-B441-CACE928476AC} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (03/23/2022 03:36:35 PM) (Source: Microsoft-Windows-NDIS) (EventID: 10317) (User: NT-AUTORITÄT)
Description: Für den Miniport "Microsoft Wi-Fi Direct Virtual Adapter #2, {e3579b85-0f7b-44f1-85a1-49d6aa75ce10}" ist das Ereignis "74" aufgetreten.

Error: (03/23/2022 03:36:35 PM) (Source: BTHUSB) (EventID: 17) (User: )
Description: Der lokale Bluetooth-Adapter ist aus einem unbekannten Grund fehlgeschlagen und wird nicht verwendet. Der Treiber wurde entladen.


Windows Defender:
================
Date: 2022-03-22 18:06:29
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {D4822627-7DFD-43EB-A0A7-54FDCA0B7928}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-03-20 17:50:20
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A9C10AD5-9775-4914-AA0F-35D4B21EF9B7}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-03-17 17:35:08
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {856ECCE1-1919-4BCB-A140-A28D70869CDF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: Schemmmel\tobia

CodeIntegrity:
===============
Date: 2022-03-23 20:36:10
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2202.4-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\64zh8682.inf_amd64_ad04d90b4a2ec5da\igd10iumd64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: Microsoft Corporation 390.3732.768 04.20.2021
Hauptplatine: Microsoft Corporation Surface Book 2
Prozessor: Intel(R) Core(TM) i7-8650U CPU @ 1.90GHz
Prozentuale Nutzung des RAM: 85%
Installierter physikalischer RAM: 8109.01 MB
Verfügbarer physikalischer RAM: 1163.66 MB
Summe virtueller Speicher: 11851.76 MB
Verfügbarer virtueller Speicher: 1370.36 MB

==================== Laufwerke ================================

Drive c: (Local Disk) (Fixed) (Total:236.29 GB) (Free:196.54 GB) (Protected) NTFS

\\?\Volume{091db122-9508-4f5d-8cc8-07d0818e4358}\ (Windows RE tools) (Fixed) (Total:1.81 GB) (Free:1.24 GB) NTFS
\\?\Volume{1937dd58-ea7f-45fd-b9ab-fa2abc1af9d0}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: C69D47A6)

Partition: GPT.

==================== Ende von Addition.txt =======================

Code:

ATTFilter

Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 20-03-2022
durchgeführt von tobia (23-03-2022 20:53:38)
Gestartet von C:\Users\tobia\Downloads
Start-Modus: Normal

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Program Files\Microsoft OneDrive\OneDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell ISE.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\PowerShell_ISE.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\Release Notes.lnk -> C:\Program Files\VLC Plus Player\NEWS.txt ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\VLC Plus Player.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office-Spracheinstellungen.lnk -> C:\Program Files\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Print Management.lnk -> C:\Windows\System32\printmanagement.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Quick Assist.lnk -> C:\Windows\System32\quickassist.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Steps Recorder.lnk -> C:\Windows\System32\psr.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\XPS Viewer.lnk -> C:\Windows\System32\xpsrchvw.exe (Microsoft Corporation)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\Public\Desktop\VLC Plus Player.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN)
Shortcut: C:\Users\Schule\Links\Desktop.lnk -> C:\Users\Schule\Desktop ()
Shortcut: C:\Users\Schule\Links\Downloads.lnk -> C:\Users\Schule\Downloads ()
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\Links\Desktop.lnk -> C:\Users\tobia\Desktop ()
Shortcut: C:\Users\tobia\Links\Downloads.lnk -> C:\Users\tobia\Downloads ()
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\PowerPoint\Test%20Adjektive309478632923304842\Test%20Adjektive.pptx.lnk -> D:\Computer\Test Adjektive.pptx (Keine Datei)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Windows Terminal.lnk -> Tile and icon assets
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)
Shortcut: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)


ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\VLC Plus Player - reset preferences and cache files.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> --reset-config --reset-plugins-cache vlc://quit
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VLC Plus Player\VLC Plus Player skinned.lnk -> C:\Program Files\VLC Plus Player\vlc.exe (VideoLAN) -> -Iskins
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Security Configuration Management.lnk -> C:\Windows\System32\secpol.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Media Player.lnk -> C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Corporation) -> /prefetch:1
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\Schule\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Schule\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Schule\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools
ShortcutWithArgument: C:\Users\tobia\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\tobia\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAbout
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\tobia\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\Schule\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\tobia\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142

==================== Ende vom Shortcut.txt =============================

WIN 11 System durch Thailand-Hack betroffen?

Log-Analyse und Auswertung: WIN 11 System durch Thailand-Hack betroffen?

WIN 11 System durch Thailand-Hack betroffen?

Ähnliche Themen: WIN 11 System durch Thailand-Hack betroffen?