Hi,
heute morgen folgende "Fehlermeldung":
"Der Zugriff auf diesen Computer wurde aus Sicherheitsgründen gesperrt.
Rufen sie sofort 06106 7059 727 an sonst wird ihr computer gesperrt ?!"

Ich habe einfach rebootet. Ich wundere mich aber, wieso das den defender ueberwinden kann. Ich habe noch Malwarebytes installiert, aber der findet nichts.
Oder schlicht ignorieren oder ernst nehmen?
Anbei Logfiles Frst64.
Ich habe angerufen um mal zu hören, was sie wollen: 139 E um einen schädlichen Virus zu entfernen wohl ihren eigenen die Idioten.
Nach reboot ist das nicht mehr aufgetreten.
Ist da ein Sicherheitsloch?
JB

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
durchgeführt von 49157 (Administrator) auf DESKTOP-1V0T2E4 (23-08-2022 15:14:28)
Gestartet von C:\Users\49157\OneDrive\Desktop
Geladene Profile: 49157 (Verfügbare Profile: 49157)
Platform: Windows 10 Pro Version 2009 19044.1889 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> Registry
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(TeamViewer Germany GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\SgrmBroker.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
() C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\SystemApps\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TextInputHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(Microsoft Corporation) C:\Windows\System32\SecurityHealthSystray.exe
(Space Sciences Laboratory) C:\Program Files\BOINC\boinctray.exe
(Space Sciences Laboratory) C:\Program Files\BOINC\boincmgr.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Space Sciences Laboratory) C:\Program Files\BOINC\boinc.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera_crashreporter.exe
(Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wgc.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wargamingerrormonitor.exe
(Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe
(Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe
(Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe
(Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
(Obyte) C:\Users\49157\AppData\Local\Programs\obyte\Obyte.exe
(Obyte) C:\Users\49157\AppData\Local\Programs\obyte\Obyte.exe
(Obyte) C:\Users\49157\AppData\Local\Programs\obyte\Obyte.exe
(Obyte) C:\Users\49157\AppData\Local\Programs\obyte\Obyte.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
(Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
() C:\ProgramData\BOINC\projects\www.worldcommunitygrid.org\wcgrid_mcm1_map_7.61_windows_x86_64
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Users\49157\AppData\Local\Microsoft\OneDrive\22.156.0724.0002\FileCoAuth.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Ghisler Software GmbH) C:\Program Files\totalcmd\TOTALCMD.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Windows\system32\SecurityHealthSystray.exe [86016 2019-12-07] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1794888 2015-06-29] (NVIDIA Corporation)
HKLM\...\Run: [boinctray] => C:\Program Files\BOINC\boinctray.exe [70472 2020-09-02] (Space Sciences Laboratory)
HKLM\...\Run: [boincmgr] => C:\Program Files\BOINC\boincmgr.exe [8281416 2020-09-02] (Space Sciences Laboratory)
HKLM-x32\...\Run: [ss_global] => C:\Program Files (x86)\FunPlus\State of Survival\Launcher.exe [6423240 2022-07-07] (FunPlus, Inc.)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Stable] => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2462712 2022-07-25] (Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Wargaming.net Game Center] => C:\ProgramData\Wargaming.net\GameCenter\wgc.exe [2158928 2022-08-18] (Wargaming.net)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [RetroShare] => C:\Program Files\RetroShare\retroshare.exe [22001664 2021-03-14] ()
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [MicrosoftEdgeAutoLaunch_8C3649A853E4FE9BF1FEE7E8B08B8FCB] => C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe [3827128 2022-08-18] (Microsoft Corporation)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [122611592 2022-08-11] (Skype Technologies S.A.)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\MountPoints2: {795aadb7-dc0d-11ec-89c0-6c626dc6b811} - "I:\DTLplus_Launcher.exe" 
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\boinc.scr [957256 2020-09-02] (Space Sciences Laboratory)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Als een item is opgenomen in de fixlist, zal een registeritem worden verwijderd of hersteld naar de standaard waarde.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{ce035653-d185-4365-97b6-fc6cfc7e6fa2}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
BHO: IEToEdge BHO -> {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} -> C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\BHO\ie_to_edge_bho_64.dll [2022-08-18] (Microsoft Corporation)
BHO-x32: IEToEdge BHO -> {1FD49718-1D00-4B19-AF5F-070AF6D5D54C} -> C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\BHO\ie_to_edge_bho.dll [2022-08-18] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: q34omxor.default
FF ProfilePath: Profiles/q34omxor.default [nicht gefunden] <==== ACHTUNG
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\q34omxor.default [2022-07-06]
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release [2022-08-23]
FF Homepage: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://www.amazon.de/gp/video/detail/B01BEKR93A/ref=atv_dp_season_select_s5
FF NewTabOverride: Mozilla\Firefox\Profiles\tun22ddy.default-release -> Enabled: {5b1a796b-231a-4ad1-84ff-918db0818207}
FF Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-08-18]
FF Extension: (Startpage Privatsphäre-Schutz) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{5b1a796b-231a-4ad1-84ff-918db0818207}.xpi [2022-07-08]
FF Extension: (Tab Slideshow WE) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{ff4c3ef4-7337-4e7f-aa99-77ed911ef8b1}.xpi [2022-03-23]
FF Extension: (DoH Roll-Out) - C:\Program Files\Mozilla Firefox\browser\features\doh-rollout@mozilla.org.xpi [2022-04-05] [ist nicht signiert]
FF Extension: (Picture-In-Picture) - C:\Program Files\Mozilla Firefox\browser\features\pictureinpicture@mozilla.org.xpi [2022-07-27] [ist nicht signiert]
FF Extension: (WebCompat Reporter) - C:\Program Files\Mozilla Firefox\browser\features\webcompat-reporter@mozilla.org.xpi [2022-07-27] [ist nicht signiert]
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-06-29] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-06-29] (NVIDIA Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AarSvc; C:\Windows\System32\AarSvc.dll [461824 2022-08-10] (Microsoft Corporation)
S3 AarSvc; C:\Windows\SysWOW64\AarSvc.dll [352256 2022-08-10] (Microsoft Corporation)
R3 AarSvc_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation)
R3 AarSvc_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation)
S2 Apache2.4; C:\xampp\apache\bin\httpd.exe [29696 2021-12-17] (Apache Software Foundation) [Datei ist nicht signiert]
S3 autotimesvc; C:\Windows\System32\autotimesvc.dll [114176 2021-10-06] (Microsoft Corporation)
S3 BcastDVRUserService; C:\Windows\System32\BcastDVRUserService.dll [1384960 2022-07-13] (Microsoft Corporation)
S3 BcastDVRUserService_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 BcastDVRUserService_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 BluetoothUserService; C:\Windows\System32\Microsoft.Bluetooth.UserService.dll [500736 2021-10-06] (Microsoft Corporation)
S3 BluetoothUserService_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 BluetoothUserService_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
R2 BrokerInfrastructure; C:\Windows\System32\psmsrv.dll [247296 2021-10-06] (Microsoft Corporation)
S3 BTAGService; C:\Windows\System32\BTAGService.dll [1023488 2021-10-06] (Microsoft Corporation)
S3 BTAGService; C:\Windows\SysWOW64\BTAGService.dll [733696 2021-10-06] (Microsoft Corporation)
R3 BthAvctpSvc; C:\Windows\System32\BthAvctpSvc.dll [391168 2022-04-13] (Microsoft Corporation)
S3 CaptureService; C:\Windows\System32\CaptureService.dll [130560 2021-10-06] (Microsoft Corporation)
S3 CaptureService_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 CaptureService_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 cbdhsvc; C:\Windows\System32\cbdhsvc.dll [1025024 2022-02-11] (Microsoft Corporation)
R3 cbdhsvc_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation)
R3 cbdhsvc_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation)
S3 cloudidsvc; C:\Windows\system32\cloudidsvc.dll [107520 2022-08-10] (Microsoft Corporation)
S3 ConsentUxUserSvc; C:\Windows\System32\ConsentUxClient.dll [170496 2021-10-06] (Microsoft Corporation)
S3 CredentialEnrollmentManagerUserSvc; C:\Windows\system32\CredentialEnrollmentManager.exe [382696 2021-10-06] (Microsoft Corporation)
S3 CredentialEnrollmentManagerUserSvc_1288193; C:\Windows\system32\CredentialEnrollmentManager.exe [382696 2021-10-06] (Microsoft Corporation)
S3 DeviceAssociationBrokerSvc; C:\Windows\System32\deviceaccess.dll [250000 2022-08-10] (Microsoft Corporation)
S3 DeviceAssociationBrokerSvc; C:\Windows\SysWOW64\deviceaccess.dll [195240 2022-08-10] (Microsoft Corporation)
S3 DeviceAssociationBrokerSvc_1288193; C:\Windows\system32\svchost.exe [55320 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 DeviceAssociationBrokerSvc_1288193; C:\Windows\SysWOW64\svchost.exe [46504 2022-07-13] (Microsoft Corporation) <==== ACHTUNG (kein ServiceDLL)
S3 DevicePickerUserSvc; C:\Windows\System32\Windows.Devices.Picker.dll [484352 2022-07-13] (Microsoft Corporation)
S3 DevicePickerUserSvc; C:\Windows\SysWOW64\Windows.Devices.Picker.dll [342016 2022-07-13] (Microsoft Corporation)
S4 DialogBlockingService; C:\Windows\System32\DialogBlockingService.dll [76288 2022-06-03] (Microsoft Corporation)
R2 DispBrokerDesktopSvc; C:\Windows\System32\DispBroker.Desktop.dll [379392 2022-03-09] (Microsoft Corporation)
S3 DisplayEnhancementService; C:\Windows\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll [1192448 2021-10-06] (Microsoft Corporation)
S2 edgeupdate; C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [214952 2021-08-06] (Microsoft Corporation)
S3 edgeupdatem; C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [214952 2021-08-06] (Microsoft Corporation)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [260256 2022-01-28] (HP Inc.)
S3 LxpSvc; C:\Windows\System32\LanguageOverlayServer.dll [302080 2021-10-06] (Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8726344 2022-08-17] (Malwarebytes)
S3 McpManagementService; C:\Windows\System32\McpManagementService.dll [258048 2022-07-13] (Microsoft Corporation)
S3 MicrosoftEdgeElevationService; C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\elevation_service.exe [1705912 2022-08-18] (Microsoft Corporation)
S3 MixedRealityOpenXRSvc; C:\Windows\System32\MixedRealityRuntime.dll [134768 2021-10-06] (Microsoft Corporation)
S3 MixedRealityOpenXRSvc; C:\Windows\SysWOW64\MixedRealityRuntime.dll [104824 2021-10-06] (Microsoft Corporation)
S3 perceptionsimulation; C:\Windows\system32\PerceptionSimulation\PerceptionSimulationService.exe [106496 2021-10-06] (Microsoft Corporation)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6255896 2022-08-10] (Microsoft Corporation)
R2 SgrmBroker; C:\Windows\system32\SgrmBroker.exe [329504 2021-10-06] (Microsoft Corporation)
S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [382976 2021-10-06] ()
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [16187368 2022-05-11] (TeamViewer Germany GmbH)
S3 TroubleshootingSvc; C:\Windows\system32\MitigationClient.dll [487936 2022-06-03] (Microsoft Corporation)
S4 tzautoupdate; C:\Windows\SysWOW64\tzautoupdate.dll [73728 2021-10-06] (Microsoft Corporation)
S3 UdkUserSvc; C:\Windows\System32\windowsudk.shellcommon.dll [2240000 2022-06-03] (Microsoft Corporation)
S4 uhssvc; C:\Program Files\Microsoft Update Health Tools\uhssvc.exe [346448 2022-03-23] (Microsoft Corporation)
R2 UsoSvc; C:\Windows\system32\usosvc.dll [570368 2022-08-10] (Microsoft Corporation)
S3 VacSvc; C:\Windows\System32\vac.dll [382720 2021-10-06] (Microsoft Corporation)
R3 WaaSMedicSvc; C:\Windows\System32\WaaSMedicSvc.dll [433152 2022-08-10] (Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-23] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-23] (Microsoft Corporation)
S3 wisvc; C:\Windows\SysWOW64\flightsettings.dll [753568 2022-08-10] (Microsoft Corporation)
S3 WManSvc; C:\Windows\system32\Windows.Management.Service.dll [824320 2022-08-10] (Microsoft Corporation)
S3 WpcMonSvc; C:\Windows\System32\WpcDesktopMonSvc.dll [1870848 2022-05-11] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Acx01000; C:\Windows\System32\drivers\Acx01000.sys [694272 2022-02-11] (Microsoft Corporation)
R1 afunix; C:\Windows\system32\drivers\afunix.sys [44032 2022-08-10] (Microsoft Corporation)
R1 afunix; C:\Windows\SysWOW64\drivers\afunix.sys [30720 2022-08-10] (Microsoft Corporation)
S3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [18432 2019-12-07] (Advanced Micro Devices, Inc)
S3 amdi2c; C:\Windows\System32\drivers\amdi2c.sys [45568 2019-12-07] (Advanced Micro Devices, Inc)
R1 BasicDisplay; C:\Windows\System32\DriverStore\FileRepository\basicdisplay.inf_amd64_65ab9a260dbf7467\BasicDisplay.sys [68608 2021-10-06] (Microsoft Corporation)
R1 BasicRender; C:\Windows\System32\DriverStore\FileRepository\basicrender.inf_amd64_df49c4daa6251397\BasicRender.sys [38912 2021-10-06] (Microsoft Corporation)
R2 bindflt; C:\Windows\system32\drivers\bindflt.sys [145768 2022-06-15] (Microsoft Corporation)
S3 BthMini; C:\Windows\System32\drivers\BTHMINI.sys [45568 2022-08-10] (Microsoft Corporation)
R1 CimFS; C:\Windows\System32\Drivers\CimFS.sys [93696 2022-05-11] ()
R3 e1i65x64; C:\Windows\System32\drivers\e1i65x64.sys [553984 2019-12-07] (Intel Corporation)
S3 genericusbfn; C:\Windows\System32\DriverStore\FileRepository\genericusbfn.inf_amd64_53931f0ae21d6d2c\genericusbfn.sys [23040 2019-12-07] (Microsoft Corporation)
S3 hidspi; C:\Windows\System32\drivers\hidspi.sys [66560 2019-12-07] (Microsoft Corporation)
S4 hvcrash; C:\Windows\System32\drivers\hvcrash.sys [35128 2019-12-07] (Microsoft Corporation)
S3 iaLPSS2i_GPIO2_CNL; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_CNL.sys [112128 2019-12-07] (Intel Corporation)
S3 iaLPSS2i_GPIO2_GLK; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_GLK.sys [96256 2019-12-07] (Intel Corporation)
S3 iaLPSS2i_I2C_CNL; C:\Windows\System32\drivers\iaLPSS2i_I2C_CNL.sys [177152 2019-12-07] (Intel Corporation)
S3 iaLPSS2i_I2C_GLK; C:\Windows\System32\drivers\iaLPSS2i_I2C_GLK.sys [177664 2019-12-07] (Intel Corporation)
S0 iaStorAVC; C:\Windows\System32\drivers\iaStorAVC.sys [884752 2019-12-07] (Intel Corporation)
S3 intelpmax; C:\Windows\System32\drivers\intelpmax.sys [30720 2019-12-07] (Microsoft Corporation)
S0 ItSas35i; C:\Windows\System32\drivers\ItSas35i.sys [172344 2019-12-07] (Avago Technologies)
R2 LdVBoxDrv; C:\Program Files\ldplayerbox\LdVBoxDrv.sys [315232 2022-07-11] (Oracle Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-08-17] (Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-07-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-07-05] (Malwarebytes)
S3 MbbCx; C:\Windows\System32\drivers\MbbCx.sys [386048 2022-04-13] (Microsoft Corporation)
S0 megasas35i; C:\Windows\System32\drivers\megasas35i.sys [105480 2019-12-07] (Avago Technologies)
S3 Microsoft_Bluetooth_AvrcpTransport; C:\Windows\System32\drivers\Microsoft.Bluetooth.AvrcpTransport.sys [65024 2019-12-07] (Microsoft Corporation)
R3 MsQuic; C:\Windows\System32\drivers\msquic.sys [322376 2021-10-06] (Microsoft Corporation)
S3 NDKPing; C:\Windows\System32\drivers\NDKPing.sys [72720 2019-12-07] (Microsoft Corporation)
S0 nvdimm; C:\Windows\System32\drivers\nvdimm.sys [168464 2019-12-07] (Microsoft Corporation)
S3 PktMon; C:\Windows\System32\drivers\PktMon.sys [131424 2022-05-11] (Microsoft Corporation)
S3 portcfg; C:\Windows\System32\drivers\portcfg.sys [27136 2019-12-07] (Microsoft Corporation)
R0 SgrmAgent; C:\Windows\System32\drivers\SgrmAgent.sys [88080 2019-12-07] (Microsoft Corporation)
S0 SmartSAMD; C:\Windows\System32\drivers\SmartSAMD.sys [209720 2019-12-07] (Microsemi Corportation)
S3 smbdirect; C:\Windows\System32\DRIVERS\smbdirect.sys [172544 2019-12-07] (Microsoft Corporation)
S3 spaceparser; C:\Windows\System32\drivers\spaceparser.sys [26624 2019-12-07] (Microsoft Corporation)
R0 Telemetry; C:\Windows\System32\drivers\IntelTA.sys [26608 2021-10-06] (Microsoft Corporation)
S3 UcmUcsiAcpiClient; C:\Windows\System32\drivers\UcmUcsiAcpiClient.sys [36864 2019-12-07] (Microsoft Corporation)
S3 UcmUcsiCx0101; C:\Windows\System32\Drivers\UcmUcsiCx.sys [113152 2021-10-06] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\DriverStore\FileRepository\uefi.inf_amd64_c1628ffa62c8e54c\UEFI.sys [34104 2019-12-07] (Microsoft Corporation)
S3 UfxChipidea; C:\Windows\System32\DriverStore\FileRepository\ufxchipidea.inf_amd64_1c78775fffab6a0a\UfxChipidea.sys [110608 2019-12-07] (Microsoft Corporation)
R3 umbus; C:\Windows\System32\DriverStore\FileRepository\umbus.inf_amd64_b78a9c5b6fd62c27\umbus.sys [58368 2019-12-07] (Microsoft Corporation)
S3 UrsChipidea; C:\Windows\System32\DriverStore\FileRepository\urschipidea.inf_amd64_78ad1c14e33df968\urschipidea.sys [32056 2019-12-07] (Microsoft Corporation)
S3 UrsSynopsys; C:\Windows\System32\DriverStore\FileRepository\urssynopsys.inf_amd64_057fa37902020500\urssynopsys.sys [29496 2019-12-07] (Microsoft Corporation)
S3 usbaudio2; C:\Windows\System32\drivers\usbaudio2.sys [260608 2019-12-07] (Microsoft Corporation)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [817672 2022-03-14] (IDRIX)
S3 VirtualRender; C:\Windows\System32\DriverStore\FileRepository\vrd.inf_amd64_81fbd405ff2470fc\vrd.sys [11264 2019-12-07] (Microsoft Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-06-23] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [452856 2022-06-23] (Microsoft Corporation)
S3 WdmCompanionFilter; C:\Windows\System32\drivers\WdmCompanionFilter.sys [23560 2019-12-07] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-23] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

NETSVC: TroubleshootingSvc -> C:\Windows\system32\MitigationClient.dll (Microsoft Corporation)
NETSVC: LxpSvc -> C:\Windows\System32\LanguageOverlayServer.dll (Microsoft Corporation)
NETSVC: WManSvc -> C:\Windows\system32\Windows.Management.Service.dll (Microsoft Corporation)

==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-18 12:54 - 2022-08-18 12:54 - 000459899 _____ C:\Users\49157\Downloads\FLT_2_FVHGBM22673_0.pdf
2022-08-17 14:35 - 2022-08-17 14:35 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-08-16 16:12 - 2022-08-16 16:13 - 001293380 _____ C:\Windows\Minidump\081622-16187-01.dmp
2022-08-12 10:56 - 2022-08-12 10:56 - 000000000 ____D C:\Windows\System32\Tasks\Mozilla
2022-08-12 10:39 - 2022-08-12 11:40 - 000000000 ____D C:\Program Files (x86)\Silkroad
2022-08-12 10:38 - 2022-08-12 10:38 - 1665511584 _____ C:\Users\49157\Downloads\SilkroadOnlineGlobal_Official_v1_592 (1).exe
2022-08-12 10:38 - 2022-08-12 10:38 - 000000000 _____ C:\Users\49157\Downloads\Nicht bestätigt 221248.crdownload
2022-08-11 12:06 - 2022-08-16 16:12 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-08-10 20:18 - 2022-08-10 20:18 - 026268672 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 024272384 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 023448576 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 019865600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 018767872 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 018082304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 010849104 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 009486848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 008903416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 007716864 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 007647832 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 006920704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BingMaps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 006502400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 006424064 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 006374128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 005357144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004999680 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004799856 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004749824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004630384 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 004500768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 004408832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004374224 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Mirage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004305920 _____ (Microsoft Corporation) C:\Windows\system32\MFMediaEngine.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 004009472 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettingsThresholdAdminFlowUI.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003906560 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003819520 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003813376 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 003769344 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003656704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFMediaEngine.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003560224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 003407360 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002991456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 002949192 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002846552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 002818560 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002812928 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2022-08-10 20:18 - 2022-08-10 20:18 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2022-08-10 20:18 - 2022-08-10 20:18 - 002752512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 002624848 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002606592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002522120 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002493440 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002433024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MapRouter.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002404712 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.AppAgent.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002341816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002314752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002272664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002221568 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.ModernAppAgent.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002202864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002146304 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002031976 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 002009952 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 002007040 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001965288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d11.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001957576 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001953792 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001948160 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001876952 _____ (Microsoft Corporation) C:\Windows\system32\d3d9.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001839104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001793536 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001772544 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001762664 _____ (Microsoft Corporation) C:\Windows\system32\wsp_health.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001752480 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001688064 _____ (Microsoft Corporation) C:\Windows\system32\MoUsoCoreWorker.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001681208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001679872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001658880 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001645920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Microsoft.Uev.AppAgent.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001635248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinapi.appcore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001623304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d9.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001588576 _____ (Microsoft Corporation) C:\Windows\system32\AppVEntVirtualization.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001577320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 001573224 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001542480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001542304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001532456 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001439744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001413120 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001384192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001378816 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001375232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdprt.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001353304 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001345376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_health.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001331544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ContentDeliveryManager.Utilities.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001315328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Globalization.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001302648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001290208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Sensors.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001270120 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001245184 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001234944 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001223168 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001220096 _____ (Microsoft Corporation) C:\Windows\system32\AgentService.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001217536 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Uev.CommonBridge.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001206528 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001185112 _____ (Microsoft Corporation) C:\Windows\system32\efscore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001136408 _____ (Microsoft Corporation) C:\Windows\system32\DolbyDecMFT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001129592 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001099776 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001083392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001071616 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001054208 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2022-08-10 20:18 - 2022-08-10 20:18 - 001028608 _____ (Microsoft Corporation) C:\Windows\system32\refsutil.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 001015952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001015808 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001014368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001011280 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001011040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudExperienceHostCommon.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 001010264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Sensors.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000966656 _____ (Microsoft Corporation) C:\Windows\system32\WFS.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000962048 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000961704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DolbyDecMFT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000957952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000953344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000944640 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000944128 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2022-08-10 20:18 - 2022-08-10 20:18 - 000935424 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000925720 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000914168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfnetcore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000906240 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000899584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasapi32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000897024 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000896096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000891904 _____ (Microsoft Corporation) C:\Windows\system32\CustomShellHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000887296 _____ (Microsoft Corporation) C:\Windows\system32\efswrt.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000874336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicenseManager.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000846848 _____ (Microsoft Corporation) C:\Windows\system32\lsm.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000839168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000821272 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000809320 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000805888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000787968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000784384 _____ (Microsoft Corporation) C:\Windows\system32\usercpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000770560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000766000 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000763392 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000762880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000757088 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000756736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000753568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000752520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000745472 _____ (Microsoft Corporation) C:\Windows\system32\lpksetup.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000737280 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000721576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000711680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000700896 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000686592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000681984 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000678760 _____ (Microsoft Corporation) C:\Windows\system32\computecore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000671744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\agentactivationruntime.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000671744 _____ (Microsoft Corporation) C:\Windows\system32\hgcpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\FXSSVC.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000650240 _____ (Microsoft Corporation) C:\Windows\system32\wpnprv.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000649232 _____ (Microsoft Corporation) C:\Windows\system32\policymanager.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000646144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\agentactivationruntimewindows.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000641896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000637712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000630696 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000619008 _____ (Microsoft Corporation) C:\Windows\system32\ipnathlp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000617984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\efswrt.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000615424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.ConversationalAgent.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000606720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_9.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000601168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFCaptureEngine.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000597504 _____ (Microsoft Corporation) C:\Windows\system32\DevicesFlowBroker.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000593920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usercpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000591360 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.Desktop.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000586592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000583144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000582656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hgcpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000581120 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-08-10 20:18 - 2022-08-10 20:18 - 000570368 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000560880 _____ (Microsoft Corporation) C:\Windows\system32\DMRServer.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000559616 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\mprdim.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000549376 _____ (Microsoft Corporation) C:\Windows\system32\SettingsEnvironment.Desktop.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000547328 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000544256 _____ (Microsoft Corporation) C:\Windows\system32\IESettingSync.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000543576 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000533552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\policymanager.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000532008 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000529920 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\mprapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000517120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000503632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2022-08-10 20:18 - 2022-08-10 20:18 - 000502272 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Notifications.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-08-10 20:18 - 2022-08-10 20:18 - 000499200 _____ (Microsoft Corporation) C:\Windows\system32\msdt.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000496128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cldflt.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000495616 _____ (Microsoft Corporation) C:\Windows\system32\QuietHours.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000477808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000463360 _____ (Microsoft Corporation) C:\Windows\system32\PrintWorkflowService.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000460200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Devices.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000450904 _____ (Microsoft Corporation) C:\Windows\system32\fclip.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000449536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2022-08-10 20:18 - 2022-08-10 20:18 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000447832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000439808 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000434176 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMPOSE.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000432472 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000432128 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000424960 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000424448 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000424272 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000420864 _____ (Microsoft Corporation) C:\Windows\system32\themecpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000420400 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000416256 _____ (Microsoft Corporation) C:\Windows\system32\FXSTIFF.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000409432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000409096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000402944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000402944 _____ (Microsoft Corporation) C:\Windows\system32\LicensingDiagSpp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000402432 _____ (Microsoft Corporation) C:\Windows\system32\hnetcfg.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000399872 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000398336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000390144 _____ (Microsoft Corporation) C:\Windows\system32\AppLockerCSP.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000389632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdt.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000382800 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000381952 _____ (Microsoft Corporation) C:\Windows\system32\fhcpl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000380928 _____ (Microsoft Corporation) C:\Windows\system32\Print.PrintSupport.Source.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000380416 _____ (Microsoft Corporation) C:\Windows\system32\NotificationControllerPS.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000372224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintWorkflowService.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000356864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingDiagSpp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000354816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Cortana.OneCore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000354816 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000352256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AarSvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000351232 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000343552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\HrtfApo.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000337920 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000333824 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000330752 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000329728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\rasppp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000327168 _____ (Microsoft Corporation) C:\Windows\system32\UpdateDeploymentProvider.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000324880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000318976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000318464 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000316584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\sppcomapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000311984 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000308584 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000303616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000295936 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000295280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000292864 _____ (Microsoft Corporation) C:\Windows\system32\FXSAPI.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000286720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Print.PrintSupport.Source.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000283648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcomapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000283136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rasppp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000276992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppLockerCSP.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000271872 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000268640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000265728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000258560 _____ (Microsoft Corporation) C:\Windows\system32\FXST30.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000253952 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000252928 _____ (Microsoft Corporation) C:\Windows\system32\feclient.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000246272 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000242176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000241200 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeManagerObj.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000233984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncSettings.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000233472 _____ (Microsoft Corporation) C:\Windows\system32\sdiageng.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\smartscreenps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000231440 _____ (Microsoft Corporation) C:\Windows\system32\IPHLPAPI.DLL
2022-08-10 20:18 - 2022-08-10 20:18 - 000230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ipnat.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000229888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSAPI.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000229376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchFilterHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\gpresult.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000226304 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000223552 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000221592 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.V2.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\regapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\fwbase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000214344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeManagerObj.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000212312 _____ (Microsoft Corporation) C:\Windows\system32\ServicingUAPI.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000210776 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000209920 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\DiagSvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000203568 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000201216 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000196808 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000195240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\deviceaccess.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000195072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdiageng.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000190592 _____ (Microsoft Corporation) C:\Windows\system32\EditionUpgradeHelper.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000189440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\regapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000186880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000186728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000186704 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000186368 _____ (Microsoft Corporation) C:\Windows\system32\mmcbase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000186368 _____ (Microsoft Corporation) C:\Windows\system32\FXSUTILITY.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000184368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsNativeApi.V2.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\SystemSettings.DeviceEncryptionHandlers.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\profsvcext.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000181088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\netjoin.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerDeviceEncryption.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000176608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EditionUpgradeHelper.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000172032 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000164352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000162304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000162304 _____ (Microsoft Corporation) C:\Windows\system32\srpapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000161792 _____ (Microsoft Corporation) C:\Windows\system32\StorageUsage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000161720 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCompanionHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\sdrsvc.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000150832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.HardwareId.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000150320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000147968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netjoin.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\iassvcs.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcbase.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\pcwutl.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000136704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srpapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\mmcshext.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000136040 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000134776 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000134144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000133792 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000122880 _____ (Microsoft Corporation) C:\Windows\system32\rekeywiz.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000120168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vmbkmcl.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000118784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcshext.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000114176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssitlb.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000107976 _____ (Microsoft Corporation) C:\Windows\system32\SensorsNativeApi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSXP32.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000098144 _____ (Microsoft Corporation) C:\Windows\system32\taskhostw.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000094008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000093184 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000093032 _____ (Microsoft Corporation) C:\Windows\system32\DeviceReactivation.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000088576 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rassstp.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000085504 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000085232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsNativeApi.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000083968 _____ (Microsoft Corporation) C:\Windows\system32\FXSROUTE.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000072192 _____ (Microsoft Corporation) C:\Windows\system32\newdev.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Print.Workflow.Source.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000070792 _____ (Microsoft Corporation) C:\Windows\system32\iumcrypt.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000070496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DeviceReactivation.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000070296 _____ (Microsoft Corporation) C:\Windows\system32\NtlmShared.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000069632 _____ (Microsoft Corporation) C:\Windows\system32\ndadmin.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000068096 _____ (Microsoft Corporation) C:\Windows\system32\sdiagschd.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Background.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ndadmin.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000062976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000062816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GameInput.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssprxy.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000055808 _____ (Microsoft Corporation) C:\Windows\system32\BdeUISrv.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000055296 _____ (Microsoft Corporation) C:\Windows\system32\diagnosticdataquery.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000054264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NtlmShared.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000052736 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msscntrs.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\FXSMON.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.SecurityMitigationsBroker.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afunix.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000041472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.SystemManufacturers.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.SecurityMitigationsBroker.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000040448 _____ (Microsoft Corporation) C:\Windows\system32\sdiagnhost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sdiagnhost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\WinFax.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Drivers\afunix.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinFax.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000025600 _____ (Microsoft Corporation) C:\Windows\system32\appidtel.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidtel.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.Native.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\FXSUNATD.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000018432 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\applockerfltr.sys
2022-08-10 20:18 - 2022-08-10 20:18 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\pcwrun.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.Native.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\appinfoext.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000011803 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-08-10 20:18 - 2022-08-10 20:18 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\FXSEVENT.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2022-08-10 20:17 - 2022-08-10 20:18 - 007983568 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 017561600 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 010352944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 009037312 _____ (Microsoft Corporation) C:\Windows\system32\BingMaps.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 005751776 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 005126256 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 003868160 _____ (Microsoft Corporation) C:\Windows\system32\tellib.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 003814744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 003749888 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 003350528 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 003307008 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 003283456 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 003182080 _____ (Microsoft Corporation) C:\Windows\system32\MapRouter.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002975232 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002892800 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 002657792 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002505032 _____ (Microsoft Corporation) C:\Windows\system32\d3d11.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002430464 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002250240 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002244608 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002220376 _____ (Microsoft Corporation) C:\Windows\system32\clipwinrt.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002108912 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002100592 _____ (Microsoft Corporation) C:\Windows\system32\twinapi.appcore.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 002008576 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001836544 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001787232 _____ (Microsoft Corporation) C:\Windows\system32\ContentDeliveryManager.Utilities.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001764864 _____ (Microsoft Corporation) C:\Windows\system32\cdprt.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001712128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Globalization.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001580544 _____ (Microsoft Corporation) C:\Windows\system32\SpeechPal.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001568192 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001560064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 001423872 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001328464 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001272320 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001187160 _____ (Microsoft Corporation) C:\Windows\system32\CloudExperienceHostCommon.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001172480 _____ (Microsoft Corporation) C:\Windows\system32\usbmon.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001119256 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 001104216 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 001070936 _____ (Microsoft Corporation) C:\Windows\system32\LicenseManager.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000995672 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000995328 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000988104 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000964096 _____ (Microsoft Corporation) C:\Windows\system32\PhoneService.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000940480 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000935424 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000908800 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntime.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000904024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000884224 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntimewindows.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000861496 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000824320 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000822096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000809984 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.Schema.Shell.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000797696 _____ (Microsoft Corporation) C:\Windows\system32\ActivationManager.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000781824 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.ConversationalAgent.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000745984 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000736256 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Connectivity.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000725344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000713216 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000659968 _____ (Microsoft Corporation) C:\Windows\system32\twinui.appcore.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000644608 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_9.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000632808 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000600064 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2022-08-10 20:17 - 2022-08-10 20:17 - 000540312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\w32time.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000491864 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000474112 _____ (Microsoft Corporation) C:\Windows\system32\HrtfApo.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000461824 _____ (Microsoft Corporation) C:\Windows\system32\AarSvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000456024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000421032 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000418816 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000417368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000402944 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000402776 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000395776 _____ (Microsoft Corporation) C:\Windows\system32\licensingdiag.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000382464 _____ (Microsoft Corporation) C:\Windows\system32\provengine.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000381952 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000366592 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000349136 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000329728 _____ (Microsoft Corporation) C:\Windows\system32\SyncSettings.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000317440 _____ (Microsoft Corporation) C:\Windows\system32\windows.internal.shellcommon.shareexperience.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\TpmTasks.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000295424 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000288768 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000279040 _____ (Microsoft Corporation) C:\Windows\system32\provhandlers.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000272384 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000267264 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000261632 _____ (Microsoft Corporation) C:\Windows\system32\provisioningcsp.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000252416 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000250000 _____ (Microsoft Corporation) C:\Windows\system32\deviceaccess.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000239960 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000237568 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCore.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000234344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000225104 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000220160 _____ (Microsoft Corporation) C:\Windows\system32\ACPBackgroundManagerPolicy.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000218464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000213856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000209760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000205312 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\ClipDLS.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000192000 _____ (Microsoft Corporation) C:\Windows\system32\autopilot.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000189296 _____ (Microsoft Corporation) C:\Windows\system32\ClipRenew.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000187520 _____ (Microsoft Corporation) C:\Windows\system32\Clipc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000187240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storahci.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000162304 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\LicensingCSP.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000134496 _____ (Microsoft Corporation) C:\Windows\system32\oemlicense.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000131072 _____ (Microsoft Corporation) C:\Windows\system32\mssitlb.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\KnobsCsp.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000113664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthenum.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000112128 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000111616 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.ModernDeployment.ConfigProviders.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000110592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2022-08-10 20:17 - 2022-08-10 20:17 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\cloudidsvc.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\NFCProvisioningPlugin.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000106336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000099840 _____ (Microsoft Corporation) C:\Windows\system32\provdatastore.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000093696 _____ (Microsoft Corporation) C:\Windows\system32\ProvPluginEng.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\AppListBackupLauncher.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\BarcodeProvisioningPlugin.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000091976 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000089088 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\provtool.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000086528 _____ (Microsoft Corporation) C:\Windows\system32\PrinterCleanupTask.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000073216 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000072016 _____ (Microsoft Corporation) C:\Windows\system32\GameInput.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000068608 _____ (Microsoft Corporation) C:\Windows\system32\RemovableMediaProvisioningPlugin.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000057680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciidex.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\audioresourceregistrar.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\wifidatacapabilityhandler.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BthMini.SYS
2022-08-10 20:17 - 2022-08-10 20:17 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cellulardatacapabilityhandler.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Provisioning.ProxyStub.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\FaxPrinterInstaller.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000031064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\atapi.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000029184 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicPS.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000026624 _____ (Microsoft Corporation) C:\Windows\system32\autopilotdiag.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000020816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelide.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000019968 _____ (Microsoft Corporation) C:\Windows\system32\localui.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000017752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pciide.sys
2022-08-10 20:17 - 2022-08-10 20:17 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\PhoneServiceRes.dll
2022-08-10 20:03 - 2022-08-10 20:03 - 000000000 ___HD C:\$WinREAgent
2022-08-10 20:03 - 2022-06-16 05:33 - 000497664 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2022-08-10 20:03 - 2022-06-16 04:59 - 000392704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2022-08-04 16:58 - 2022-08-09 17:06 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2022-08-04 15:09 - 2022-08-04 15:09 - 002556344 _____ (Malwarebytes) C:\Users\49157\Downloads\MBSetup(3).exe
2022-08-04 15:09 - 2022-08-04 15:09 - 002556344 _____ (Malwarebytes) C:\Users\49157\Downloads\MBSetup(2).exe
2022-08-04 13:07 - 2022-08-04 13:09 - 001210716 _____ C:\Windows\Minidump\080422-25218-01.dmp
2022-08-03 18:48 - 2022-08-03 18:48 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2022-08-03 18:48 - 2022-08-03 18:48 - 000000000 ____D C:\Users\49157\AppData\Local\Zoom
2022-08-03 18:47 - 2022-08-03 18:47 - 000137600 _____ (Zoom Video Communications, Inc.) C:\Users\49157\Downloads\Zoom_cm_fo42anktZ9vvrZo4_mbh8HG0w0woNcbjrm46Ef-KqLzomnzRaU0R32@M8gy3hj6rvEx7aCi_k27c14f2f94b82567_.exe
2022-08-03 14:28 - 2022-08-03 14:28 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Electrum
2022-08-03 14:27 - 2022-08-03 14:28 - 000000000 ____D C:\Program Files (x86)\Electrum
2022-08-03 14:27 - 2022-08-03 14:27 - 032696312 _____ (Electrum) C:\Users\49157\Downloads\electrum-4.2.2-setup.exe
2022-07-31 11:32 - 2022-07-31 11:32 - 000022117 _____ C:\Users\49157\Downloads\Nomic-II-für-den-Matheplaneten.pdf
2022-07-31 11:29 - 2022-07-31 11:29 - 000043419 _____ C:\Users\49157\Downloads\Nomic_Regeln.pdf
2022-07-31 11:29 - 2022-07-31 11:29 - 000043419 _____ C:\Users\49157\Downloads\Nomic_Regeln(1).pdf
2022-07-31 11:11 - 2022-07-31 11:11 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(3).pdf
2022-07-31 11:10 - 2022-07-31 11:10 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(2).pdf
2022-07-31 11:10 - 2022-07-31 11:10 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(1).pdf
2022-07-31 11:06 - 2022-07-31 11:06 - 000021065 _____ C:\Users\49157\Downloads\nomic-2.pdf
2022-07-30 12:03 - 2022-07-30 12:03 - 000059325 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_26-07-2022_035934.pdf
2022-07-29 11:21 - 2022-08-03 11:52 - 000000026 _____ C:\Windows\system32\installer_prefs.json
2022-07-29 11:21 - 2022-08-03 11:51 - 000000026 _____ C:\Windows\system32\installer_prefs.json.backup
2022-07-28 12:32 - 2022-08-23 15:14 - 000000000 ____D C:\ProgramData\BOINC
2022-07-28 12:32 - 2022-07-28 12:33 - 000000000 ____D C:\Users\49157\AppData\Roaming\BOINC
2022-07-28 12:32 - 2022-07-28 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BOINC
2022-07-28 12:32 - 2022-07-28 12:32 - 000000000 ____D C:\Program Files\BOINC
2022-07-28 12:30 - 2022-07-28 12:30 - 000000000 ____D C:\Windows\Downloaded Installations
2022-07-28 12:29 - 2022-07-28 12:30 - 008983168 _____ (Space Sciences Laboratory, U.C. Berkeley) C:\Users\49157\Downloads\boinc_7.16.11_windows_x86_64__22_1155021_16749544.exe
2022-07-28 11:37 - 2022-08-23 12:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\obyte
2022-07-28 11:37 - 2022-07-28 11:37 - 000002255 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Obyte.lnk
2022-07-28 11:37 - 2022-07-28 11:37 - 000000000 ____D C:\Users\49157\AppData\Local\obyte-updater
2022-07-28 11:27 - 2022-07-28 11:27 - 071439624 _____ (Obyte) C:\Users\49157\Downloads\Obyte.Setup.4.0.0.exe
2022-07-26 15:31 - 2022-07-26 15:31 - 000027217 _____ C:\Users\49157\Downloads\SHIPMENT_LABEL.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-23 15:14 - 2022-07-05 16:23 - 000000000 ____D C:\FRST
2022-08-23 15:05 - 2022-01-04 16:03 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-08-23 14:23 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-08-23 12:07 - 2022-02-10 11:11 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-08-23 12:03 - 2022-01-04 16:39 - 000000000 ____D C:\ProgramData\Mozilla
2022-08-23 12:02 - 2022-01-04 16:39 - 000000000 ____D C:\Users\49157\AppData\LocalLow\Mozilla
2022-08-23 12:02 - 2022-01-04 16:20 - 000000000 ___RD C:\Users\49157\OneDrive
2022-08-22 16:42 - 2022-05-11 11:43 - 000706006 _____ C:\Windows\system32\perfh007.dat
2022-08-22 16:42 - 2022-05-11 11:43 - 000142248 _____ C:\Windows\system32\perfc007.dat
2022-08-22 16:42 - 2022-01-04 16:12 - 001632196 _____ C:\Windows\system32\PerfStringBackup.INI
2022-08-22 16:42 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2022-08-22 16:38 - 2022-06-25 16:33 - 000000000 ____D C:\Program Files\TeamViewer
2022-08-22 16:38 - 2022-01-04 16:10 - 000000000 ____D C:\ProgramData\NVIDIA
2022-08-22 16:38 - 2022-01-04 16:03 - 000008192 ___SH C:\DumpStack.log.tmp
2022-08-22 16:38 - 2022-01-04 16:03 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-08-22 16:37 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2022-08-22 15:18 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\NDF
2022-08-22 14:37 - 2022-01-04 16:12 - 000000000 ____D C:\Users\49157
2022-08-22 11:38 - 2022-06-09 17:07 - 000000000 ____D C:\Users\49157\AppData\Local\Bisq
2022-08-22 09:37 - 2022-02-08 14:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\Electrum
2022-08-21 14:17 - 2022-01-07 17:59 - 000000000 ____D C:\Users\49157\AppData\Roaming\vlc
2022-08-21 12:11 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2022-08-21 12:10 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-08-21 11:12 - 2022-05-24 17:04 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-08-21 11:12 - 2022-01-04 16:04 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-08-21 11:11 - 2022-01-04 16:20 - 000003588 _____ C:\Windows\System32\Tasks\OneDrive Reporting Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-08-21 11:11 - 2022-01-04 16:20 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-08-21 11:11 - 2022-01-04 16:12 - 000002395 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-08-17 12:23 - 2022-07-11 11:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2022-08-17 12:22 - 2022-07-11 12:30 - 000000000 ____D C:\Users\49157\.Ld2VirtualBox
2022-08-17 12:22 - 2022-07-11 12:29 - 000000024 _____ C:\Users\49157\AppData\Roaming\changzhi_leidianmac.data
2022-08-17 11:01 - 2022-01-04 16:03 - 000003756 _____ C:\Windows\System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-08-17 11:01 - 2022-01-04 16:03 - 000003632 _____ C:\Windows\System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-08-16 16:14 - 2022-01-06 16:36 - 000000000 ____D C:\Windows\Minidump
2022-08-16 16:12 - 2022-01-06 16:36 - 779971365 _____ C:\Windows\MEMORY.DMP
2022-08-16 16:12 - 2022-01-04 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-08-12 10:56 - 2022-01-04 16:48 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-08-12 10:41 - 2022-03-07 13:05 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Joymax
2022-08-10 22:12 - 2022-05-09 07:13 - 000267496 _____ C:\Windows\system32\FNTCACHE.DAT
2022-08-10 22:10 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-08-10 22:10 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\en-GB
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2022-08-10 20:23 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2022-08-10 20:17 - 2022-01-04 16:05 - 003011072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-08-10 19:57 - 2022-01-04 16:47 - 000000000 ____D C:\Windows\system32\MRT
2022-08-10 19:57 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2022-08-10 19:53 - 2022-01-04 16:47 - 144534560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-08-04 15:12 - 2022-07-05 19:04 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-08-04 15:12 - 2022-07-05 19:04 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-08-04 15:10 - 2022-07-05 19:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-08-04 15:10 - 2022-07-05 19:02 - 000000000 ____D C:\Program Files\Malwarebytes
2022-08-03 21:59 - 2022-01-24 19:32 - 000000000 ____D C:\Users\49157\AppData\Roaming\Zoom
2022-07-28 15:51 - 2022-03-17 11:43 - 000004244 _____ C:\Windows\System32\Tasks\Opera GX scheduled Autoupdate 1647510214
2022-07-28 15:51 - 2022-03-17 11:43 - 000001434 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2022-07-28 12:32 - 2022-02-08 14:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\NVIDIA
2022-07-28 09:43 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2022-07-11 12:29 - 2022-07-11 12:29 - 000000064 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidian.data
2022-07-11 12:29 - 2022-08-17 12:22 - 000000024 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidianmac.data

Einige Dateien in TEMP:
====================
2022-07-11 12:25 - 2022-07-11 12:27 - 090394256 ____H (FunPlus, Inc.                                               ) C:\Users\49157\AppData\Local\Temp\sos_acc687bb50.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
C:\Windows\system32\codeintegrity\Bootcat.cache FEHLT <==== ACHTUNG

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018
durchgeführt von 49157 (23-08-2022 15:15:28)
Gestartet von C:\Users\49157\OneDrive\Desktop
Windows 10 Pro Version 2009 19044.1889 (X64) (2022-01-04 14:08:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

49157 (S-1-5-21-816154916-3218668794-2224896612-1001 - Administrator - Enabled) => C:\Users\49157
Administrator (S-1-5-21-816154916-3218668794-2224896612-500 - Administrator - Disabled)
cauvlwtjro (S-1-5-21-816154916-3218668794-2224896612-1008 - Limited - Disabled)
DefaultAccount (S-1-5-21-816154916-3218668794-2224896612-503 - Limited - Disabled)
Gast (S-1-5-21-816154916-3218668794-2224896612-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-816154916-3218668794-2224896612-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Firewall (Disabled) {E7B06BEE-DEA6-20D2-58F2-0EB69C7B826D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Arasan 23.2 (HKLM-x32\...\Arasan_is1) (Version:  - )
BOINC (HKLM\...\{466F675C-6F57-4B63-AECF-29C62BDF58B0}) (Version: 7.16.11 - Space Sciences Laboratory, U.C. Berkeley)
Electrum (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Electrum) (Version: 4.2.2 - Electrum Technologies GmbH)
Exodus (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\exodus) (Version: 22.6.17 - Exodus Movement Inc)
GNU Privacy Guard (HKLM-x32\...\GnuPG) (Version: 2.3.4 - The GnuPG Project)
Gpg4win (4.0.0) (HKLM-x32\...\Gpg4win) (Version: 4.0.0 - The Gpg4win Project)
IrfanView 4.60 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.60 - Irfan Skiljan)
Malwarebytes version 4.5.13.208 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.13.208 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 104.0.1293.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.167.21 - )
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 104.0.1293.63 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\OneDriveSetup.exe) (Version: 22.156.0724.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 103.0.2 (x64 de)) (Version: 103.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 95.0.2 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 91.12.0 (x64 de)) (Version: 91.12.0 - Mozilla)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 8.4.2 - Notepad++ Team)
NVIDIA 3D Vision Treiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Obyte 4.0.0 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\975987d8-e7f3-54f4-b647-150908925172) (Version: 4.0.0 - Obyte)
Opera GX Stable 89.0.4447.64 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Opera GX 89.0.4447.64) (Version: 89.0.4447.64 - Opera Software)
Python 3.10.5 (64-bit) (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\{e15803b8-d809-47f3-8818-73f0d155cf58}) (Version: 3.10.5150.0 - Python Software Foundation)
Python 3.10.5 Core Interpreter (64-bit) (HKLM\...\{496B2CAE-CF79-440A-82F1-7587559ABA00}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Development Libraries (64-bit) (HKLM\...\{7B0F6EAD-C8A1-4496-8492-801EDE1A6323}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Documentation (64-bit) (HKLM\...\{3BC23B98-3D25-4A74-98FD-A1BE957A1340}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Executables (64-bit) (HKLM\...\{0FE1250F-6DD6-4948-B211-741B7CDBB335}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 pip Bootstrap (64-bit) (HKLM\...\{C3B084B6-D193-4633-BBB4-E890AAB946A2}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Standard Library (64-bit) (HKLM\...\{67F90672-C696-4DBB-8F33-95CCCFA21DCE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Tcl/Tk Support (64-bit) (HKLM\...\{7F7E3C5D-2A37-4F1D-8E8C-3BB073D36BFE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Test Suite (64-bit) (HKLM\...\{269FCA5D-D0CF-43B2-B656-24DF6DAA0D4E}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Utility Scripts (64-bit) (HKLM\...\{BBD9CCC0-981B-4976-91EC-4C1E637BCF85}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{25196DA8-29BD-4383-B7B5-B36C3BAF43F3}) (Version: 3.10.7826.0 - Python Software Foundation)
RetroShare (HKLM-x32\...\RetroShare) (Version: 0.6.6 - RetroShare Team)
Shark007 ADVANCED Codecs (HKLM-x32\...\{8C0CAA7A-3272-4991-A808-2C7559DE3409}) (Version: 11.5.6 - Shark007)
Shark007 ADVANCED x64Components (HKLM\...\ADVANCED x64Components_is1) (Version: 11.5.6 - Shark007)
Silkroad (HKLM-x32\...\Silkroad) (Version:  - )
Skype Version 8.87 (HKLM-x32\...\Skype_is1) (Version: 8.87 - Skype Technologies S.A.)
State of Survival 1.0.7.1 (HKLM-x32\...\{D583EC8D-D3D0-46D0-91CF-89406329F12B}_is1) (Version: 1.0.7.1 - FunPlus, Inc.)
TeamViewer (HKLM\...\TeamViewer) (Version: 15.30.3 - TeamViewer)
Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version: 10.00 - Ghisler Software GmbH)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.25.9 - IDRIX)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Warframe (HKLM-x32\...\{52EBA51E-763D-4A89-947A-B5597D403AAD}) (Version: 1.0.0 - Digital Extremes)
Wargaming.net Game Center (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Wargaming.net Game Center) (Version: 22.2.2.9551 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
World_of_Warships (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\WOWS.WW.PRODUCTION) (Version:  - Wargaming.net)
XAMPP (HKLM\...\xampp) (Version: 8.1.1-2 - Bitnami)
Zoom (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\ZoomUMX) (Version: 5.10.4 (5035) - Zoom Video Communications, Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2022-03-14] ()
ContextMenuHandlers1: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2021-12-21] (g10 Code GmbH)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-07-05] (Malwarebytes)
ContextMenuHandlers4: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2021-12-21] (g10 Code GmbH)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-07-05] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {008539BF-83F9-4483-9E0A-EEEE6EAC0A08} - System32\Tasks\Microsoft\Windows\Shell\UpdateUserPictureTask
Task: {052B3B61-65E0-42A6-BF26-072BCF56CE08} - System32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceWnsFallback
Task: {0CBABB27-6DFC-4155-BAE7-AE919B92FEF2} - System32\Tasks\Microsoft\Windows\DirectX\DXGIAdapterCache => C:\Windows\system32\dxgiadaptercache.exe [2022-06-03] (Microsoft Corporation)
Task: {0CEC0B91-4AE9-4E8A-ACB2-3B4C811F442C} - System32\Tasks\Microsoft\Windows\WaaSMedic\PerformRemediation
Task: {12DF3F8A-9612-48CA-AE38-2818FA70CA73} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2022-08-10] ()
Task: {2814C935-6890-4939-BB1A-6C32D0210806} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [2022-06-23] (Microsoft Corporation)
Task: {304D2127-E6ED-4C82-B9B3-63B3B54A4D66} - System32\Tasks\Microsoft\Windows\Data Integrity Scan\Data Integrity Check And Scan
Task: {335F11AC-ACF3-4A01-9BDE-FF728188C1AF} - System32\Tasks\Microsoft\Windows\Management\Autopilot\DetectHardwareChange
Task: {34ADEFE8-89DB-43BC-8C0B-14BB34D69F6D} - System32\Tasks\Microsoft\Windows\BitLocker\BitLocker Encrypt All Drives
Task: {44AF7ADA-1C0D-43B1-A063-9E7581F7730B} - System32\Tasks\Microsoft\Windows\InstallService\SmartRetry
Task: {4A0DEFDA-A2B8-4736-88E1-A578E00D9704} - System32\Tasks\Microsoft\Windows\Input\PenSyncDataAvailable
Task: {4F2030CE-BA8E-4122-B9A8-29AA5858973E} - System32\Tasks\Microsoft\Windows\Flighting\OneSettings\RefreshCache
Task: {4FB6C291-5A20-42AB-9C94-420D5E14FAAC} - System32\Tasks\Microsoft\Windows\Shell\ThemesSyncedImageDownload
Task: {55B1C85E-5BEF-4EDB-ADD0-ECEAEF261E7C} - System32\Tasks\Microsoft\Windows\DirectX\DirectXDatabaseUpdater => C:\Windows\system32\directxdatabaseupdater.exe [2022-06-03] (Microsoft Corporation)
Task: {571A0A5E-B60E-4A25-BEFB-ABB3C6BB6B78} - System32\Tasks\Microsoft\Windows\Workplace Join\Device-Sync
Task: {58CCC4DA-C86D-4E3D-8FAF-A7B24D8F3950} - System32\Tasks\Microsoft\Windows\StateRepository\MaintenanceTasks => %windir%\system32\rundll32.exe %windir%\system32\Windows.StateRepositoryClient.dll,StateRepositoryDoMaintenanceTasks
Task: {5E351EE7-F0D4-4F41-A05C-907EB1A33CE8} - System32\Tasks\Microsoft\Windows\WlanSvc\CDSSync
Task: {618DAD8C-5785-4A90-A893-A8733B965A49} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [2021-08-06] (Microsoft Corporation) <==== ACHTUNG
Task: {6328A620-BCEB-49E8-BF7C-F400DCABD435} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Update => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [2022-06-23] (Microsoft Corporation)
Task: {6B0869F3-EC5D-4A46-84DE-2C53233BE0FD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {73AA5911-15C3-4FCB-AE2B-B24976B0D2EE} - System32\Tasks\Microsoft\Windows\WwanSvc\OobeDiscovery
Task: {793BA6E0-1098-4B2E-89E8-A9F8E46F62A3} - System32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures
Task: {7C4733D2-81D6-4CA3-B30C-E00B496B9857} - System32\Tasks\Microsoft\Windows\Input\TouchpadSyncDataAvailable
Task: {7C9DE4AB-7557-4620-9B03-EBC17419AA3C} - System32\Tasks\Microsoft\Windows\Management\Autopilot\RemediateHardwareChange
Task: {83A6C075-A603-489C-A14A-9DAA4689FAB5} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [2021-08-06] (Microsoft Corporation) <==== ACHTUNG
Task: {886701E6-C093-47F7-898D-DEB654414A85} - System32\Tasks\Microsoft\Windows\AppListBackup\Backup
Task: {9268799E-F48E-4EDA-9897-68ECB9AFF2FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [2022-06-23] (Microsoft Corporation)
Task: {9B29B882-A95C-438B-BF91-E7C31B1D82D1} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndContinueUpdates
Task: {A08D6A77-C926-4E78-9ED0-09836E2769AE} - System32\Tasks\Microsoft\Windows\InstallService\ScanForUpdates
Task: {A0F84910-7807-46B0-B5C7-DD15BAB15B22} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1648207779 => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2022-07-25] (Opera Software)
Task: {A15F19AD-A340-4C23-BAB7-485BC0D08209} - System32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\UsageDataReporting
Task: {A2FADBDF-6855-42F7-BDFC-F0C510EDA9BC} - System32\Tasks\Microsoft\Windows\InstallService\ScanForUpdatesAsUser
Task: {A499FA48-7057-4AC1-9702-44C6FD924058} - System32\Tasks\Microsoft\Windows\LanguageComponentsInstaller\ReconcileLanguageResources
Task: {A4C3534B-3DDE-4049-87B0-3D8A4D3618CD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [2022-06-23] (Microsoft Corporation)
Task: {A60D9ECB-A6F4-4FE1-9BD7-B049487A67E7} - System32\Tasks\Microsoft\Windows\International\Synchronize Language Settings
Task: {B0708151-F6C0-4F2B-8EBA-3969DBF18FCB} - System32\Tasks\Opera GX scheduled Autoupdate 1647510214 => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2022-07-25] (Opera Software)
Task: {B102781F-5077-4074-8A06-998E87D6C84D} - System32\Tasks\Microsoft\Windows\Diagnosis\RecommendedTroubleshootingScanner
Task: {B869D3F6-0E6F-4261-AC14-F1075EC4638C} - System32\Tasks\Microsoft\Windows\Printing\PrinterCleanupTask
Task: {BC9F70C2-39E4-4057-A437-40CBEBD153E7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [2022-06-23] (Microsoft Corporation)
Task: {BD098322-12C2-4742-97E6-15590178A1D8} - System32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\UsageDataFlushing
Task: {BF4C5A9D-3CA6-44E6-8033-3C752C93EFD8} - System32\Tasks\Agent Activation Runtime\S-1-5-21-816154916-3218668794-2224896612-1001 => C:\Windows\System32\AgentActivationRuntimeStarter.exe [2021-10-06] ()
Task: {CADF1293-5495-426F-8E37-A30F69274AF4} - System32\Tasks\Microsoft\Windows\Input\LocalUserSyncDataAvailable
Task: {D8EFD6E5-F160-44C1-94CD-812A518E1B7C} - System32\Tasks\Microsoft\Windows\Clip\LicenseImdsIntegration => C:\Windows\system32\fclip.exe [2022-08-10] (Microsoft Corporation)
Task: {DA42085F-11E4-4EE1-A363-1898204812F5} - System32\Tasks\Microsoft\Windows\Input\MouseSyncDataAvailable
Task: {EC3EFE4E-A2E4-4C66-975C-CA2EFD0D42CD} - System32\Tasks\Microsoft\Windows\InstallService\WakeUpAndScanForUpdates
Task: {F2FFF3FB-984F-4336-907C-736F6652DC01} - System32\Tasks\Microsoft\Windows\Application Experience\PcaPatchDbTask => %windir%\system32\rundll32.exe %windir%\system32\PcaSvc.dll,PcaPatchSdbTask

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


Shortcut: C:\Users\Public\Desktop\apache_start - Verknüpfung.lnk -> E:\xampp\apache_start.bat ()

ShortcutWithArgument: C:\Users\49157\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2021-10-06 15:24 - 2021-10-06 15:24 - 000064552 _____ () C:\Windows\system32\UMPDC.dll
2021-10-06 15:24 - 2021-10-06 15:24 - 000706536 _____ () c:\windows\system32\TextShaping.dll
2022-07-13 18:22 - 2022-07-13 18:22 - 000024576 _____ () C:\Windows\system32\WSDPROVIDERUTIL.dll
2019-12-07 11:08 - 2019-12-07 11:08 - 000039424 _____ () C:\Windows\System32\usocoreps.dll
2022-08-10 20:18 - 2022-08-10 20:18 - 000616160 _____ () C:\WINDOWS\SYSTEM32\WINBIOPLUGINS\FACEBOOTSTRAPADAPTER.DLL
2021-10-06 15:24 - 2021-10-06 15:24 - 000657464 _____ () C:\Windows\System32\windowmanagementapi.dll
2022-01-04 16:10 - 2015-06-29 22:42 - 000116552 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2022-07-05 19:03 - 2022-07-05 19:02 - 003594936 _____ () C:\Program Files\Malwarebytes\Anti-Malware\libGLESv2.dll
2022-07-13 18:22 - 2022-07-13 18:22 - 002260480 _____ () C:\Windows\system32\TextInputMethodFormatter.dll
2021-10-06 15:26 - 2021-10-06 15:26 - 000095744 _____ () C:\Windows\System32\VirtualMonitorManager.dll
2021-10-06 15:24 - 2021-10-06 15:24 - 000363520 _____ () C:\Windows\System32\Windows.Internal.UI.Shell.WindowTabManager.dll
2019-12-07 11:08 - 2019-12-07 11:08 - 000499200 _____ () C:\Windows\ShellExperiences\TileControl.dll
2021-10-06 15:24 - 2021-10-06 15:24 - 002158592 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2022-03-14 13:28 - 2022-03-14 13:28 - 000229288 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2022-02-11 12:35 - 2022-02-11 12:35 - 000793416 _____ () C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000461312 _____ () C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\Search.Core.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 001216424 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\Microsoft.WindowsAppRuntime.dll
2022-08-18 10:41 - 2022-08-18 10:42 - 006073232 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.AppCore.WinRT.dll
2022-05-20 21:09 - 2022-05-20 21:09 - 000830976 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 001237920 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.Internal.dll
2022-08-18 10:41 - 2022-08-18 10:44 - 003695024 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.ScreenMirroring.dll
2022-08-18 10:41 - 2022-08-18 10:42 - 000404392 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Background.CX.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 000117672 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\Microsoft.Windows.ApplicationModel.Resources.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 000354192 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\MRM.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 000493480 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\marshal.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 000063400 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\Microsoft.UI.Composition.OSSupport.dll
2022-08-13 11:48 - 2022-08-13 11:48 - 000045568 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\DataStructures.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 001474472 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Connectivity.YPP.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 000678312 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Connectivity.dll
2022-08-10 19:54 - 2022-08-10 19:54 - 007496704 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\libnanoapimanaged.dll
2022-08-18 10:41 - 2022-08-18 10:44 - 001008560 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.ScreenMirroring.WinRT.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 001346992 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Calling.WinRT.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 000546224 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Contacts.WinRT.dll
2022-08-18 10:41 - 2022-08-18 10:44 - 003831728 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Messaging.WinRT.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 000508848 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Devices.WinRT.dll
2022-08-18 10:41 - 2022-08-18 10:44 - 001035184 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Photos.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 001307560 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Contacts.dll
2022-08-18 10:41 - 2022-08-18 10:43 - 000138640 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\YourPhone.Contracts.Background.dll
2022-08-04 16:58 - 2022-08-04 16:58 - 001399752 _____ () C:\Program Files\Mozilla Thunderbird\libotr.dll
2022-08-04 16:58 - 2022-08-04 16:58 - 000385592 _____ () C:\Program Files\Mozilla Thunderbird\libssp-0.dll
2013-10-17 16:48 - 2013-10-17 16:48 - 000106496 _____ () C:\Program Files\BOINC\zlib1.dll
2022-08-21 11:11 - 2022-08-21 11:11 - 000064920 _____ () C:\Users\49157\AppData\Local\Microsoft\OneDrive\22.156.0724.0002\FileSyncRNWin32Lib.dll
2022-08-04 16:58 - 2022-08-04 16:58 - 004923848 _____ () C:\Program Files\Mozilla Thunderbird\libGLESv2.dll
2022-08-04 16:58 - 2022-08-04 16:58 - 000041416 _____ () C:\Program Files\Mozilla Thunderbird\libEGL.dll
2022-07-28 15:51 - 2022-07-28 15:51 - 001139696 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera_elf.dll
2022-07-28 15:51 - 2022-07-28 15:51 - 172295152 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera_browser.dll
2022-07-28 15:51 - 2022-07-28 15:50 - 007209976 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\libglesv2.dll
2022-07-28 15:51 - 2022-07-28 15:50 - 000475632 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\libegl.dll
2022-07-28 15:51 - 2022-07-28 15:51 - 004694520 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\vk_swiftshader.dll
2022-08-21 11:12 - 2022-08-18 18:45 - 005902216 _____ () C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\libglesv2.dll
2022-08-21 11:12 - 2022-08-18 18:45 - 000476056 _____ () C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\libegl.dll
2022-08-21 11:12 - 2022-08-18 18:43 - 004063672 _____ () C:\Program Files (x86)\Microsoft\Edge\Application\104.0.1293.63\vk_swiftshader.dll
2019-12-07 16:55 - 2019-12-07 16:55 - 001165824 _____ () C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\e_sqlite3.dll
2022-01-06 16:31 - 2022-01-06 16:31 - 000036864 _____ () C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\OneSettingsClientForwarder.dll
2022-06-08 16:44 - 2022-06-08 16:44 - 000115200 _____ () C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\WinRTUtils.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000073216 _____ () C:\Windows\System32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2022-07-28 11:35 - 2022-06-13 14:32 - 002703360 _____ () C:\Users\49157\AppData\Local\Programs\obyte\ffmpeg.dll
2022-07-28 11:37 - 2022-06-13 14:32 - 001655296 _____ () \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\sqlite3\lib\binding\napi-v6-win32-unknown-x64\node_sqlite3.node
2022-07-28 11:37 - 2022-06-13 14:32 - 004005376 _____ () \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\rocksdb\prebuilds\win32-x64\node.napi.node
2022-07-28 11:37 - 2022-06-13 14:32 - 000282112 _____ () \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\secp256k1\prebuilds\win32-x64\node.napi.node
2022-08-11 12:06 - 2022-08-11 12:06 - 004421968 _____ () C:\Program Files\Mozilla Firefox\libGLESv2.dll
2022-08-11 12:06 - 2022-08-11 12:06 - 000043344 _____ () C:\Program Files\Mozilla Firefox\libEGL.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000756224 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2022-08-10 19:53 - 2022-08-10 19:54 - 082928128 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2022-01-06 16:31 - 2022-01-06 16:31 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2022-01-06 16:31 - 2022-01-06 16:31 - 003707904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2022-01-06 16:31 - 2022-01-06 16:31 - 000011264 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2022-01-06 16:31 - 2022-01-06 16:31 - 000036864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\OneSettingsClientForwarder.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000104960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\AppSettingsCppCX.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 001858560 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000726016 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\AppCoreFramework.Windows.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 008698880 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Lightbox.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000087552 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Utils.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000328704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\ImageEditorLib.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000541696 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\ImageLib.dll
2022-06-15 17:16 - 2022-06-15 17:16 - 001073152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2022-01-04 19:40 - 2022-01-04 19:40 - 000969728 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\OnlineMediaComponent.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 010524160 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2022-05-20 21:09 - 2022-05-20 21:09 - 000830976 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2022-08-10 19:53 - 2022-08-10 19:54 - 000126976 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2022.30070.26007.0_x64__8wekyb3d8bbwe\SKU.dll
2022-08-21 19:21 - 2022-08-21 19:21 - 001600000 _____ () C:\ProgramData\BOINC\projects\www.worldcommunitygrid.org\wcgrid_mcm1_map_7.61_windows_x86_64
2022-08-10 20:17 - 2022-08-10 20:17 - 000288768 _____ () C:\Windows\System32\Windows.Management.InprocObjects.dll
2022-03-25 13:29 - 2021-02-01 18:18 - 000990360 _____ () C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\mojo_core.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 006929624 _____ () \\?\C:\ProgramData\Wargaming.net\GameCenter\dlls\libGLESv2.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 105441496 _____ () \\?\C:\ProgramData\Wargaming.net\GameCenter\dlls\libcef.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 001589976 _____ () \\?\C:\ProgramData\Wargaming.net\GameCenter\dlls\ffmpeg.dll
2022-07-11 11:21 - 2022-08-11 16:54 - 002501024 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\ffmpeg.dll
2022-08-17 12:23 - 2022-08-11 16:54 - 000845688 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\modules\electron_utility.node
2022-08-17 12:23 - 2022-08-11 16:54 - 003068800 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\modules\skypert.dll
2022-08-17 12:23 - 2022-08-11 16:54 - 002198904 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\modules\call_manager.node
2022-08-17 12:23 - 2022-08-11 16:54 - 000492408 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\modules\keytar.node
2022-08-21 11:18 - 2022-08-21 11:18 - 002501024 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\ffmpeg.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 001089912 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\msix_utility.node
2022-08-21 11:18 - 2022-08-21 11:18 - 000845688 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\electron_utility.node
2022-08-21 11:18 - 2022-08-21 11:18 - 003068800 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\skypert.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 002198904 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\call_manager.node
2022-08-21 11:18 - 2022-08-21 11:18 - 000492408 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\keytar.node
2022-07-11 11:21 - 2022-08-11 16:54 - 006287776 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\libglesv2.dll
2022-07-11 11:21 - 2022-08-11 16:54 - 000376736 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\libegl.dll
2022-07-11 11:22 - 2022-08-11 16:54 - 004111776 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\vk_swiftshader.dll
2022-08-17 12:23 - 2022-08-11 16:56 - 004290448 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\modules\Processing.NDI.Lib.x86.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 006287776 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\libglesv2.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 000376736 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\libegl.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 004111776 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\vk_swiftshader.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 004290440 _____ () \\?\C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\resources\app.asar.unpacked\modules\Processing.NDI.Lib.x86.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 105441496 _____ () C:\ProgramData\Wargaming.net\GameCenter\dlls\libcef.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 001589976 _____ () C:\ProgramData\Wargaming.net\GameCenter\dlls\ffmpeg.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 006929624 _____ () C:\ProgramData\Wargaming.net\GameCenter\dlls\libglesv2.dll
2022-06-04 14:08 - 2022-07-21 12:26 - 000317144 _____ () C:\ProgramData\Wargaming.net\GameCenter\dlls\libegl.dll
2022-05-29 17:01 - 2022-05-29 17:01 - 000128656 _____ () C:\Program Files (x86)\Notepad++\plugins\NppExport\NppExport.dll
2022-08-21 11:18 - 2022-08-21 11:18 - 000046592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\SkypeContext.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\49157\Downloads\eset_internet_security_live_installer.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\eset_nod32_antivirus_live_installer.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Firefox Installer.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\iview459_setup (1).exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\iview459_setup.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\iview459_x64_setup (1).exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\iview459_x64_setup.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\MBSetup.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 221248.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 334096.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 352487.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 557446.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 734256.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Nicht bestätigt 967542.crdownload:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Thunderbird Setup 91.4.1 (1).exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\Thunderbird Setup 91.4.1.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\vlc-setup-win64 (1).exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\vlc-setup-win64.exe:SmartScreen [7]
AlternateDataStreams: C:\Users\49157\Downloads\ziplikeapro.exe:SmartScreen [7]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioEndpointBuilder => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AudioSrv => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CBDHSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudAddService.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HdAudBus.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NgcCtnrSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NgcSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\usbaudio.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96C-E325-11CE-BFC1-08002BE10318} => ""="Media"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96C-E325-11CE-BFC1-08002BE10318} => "SafeBootDrivers"="1"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AudioEndpointBuilder => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AudioSrv => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CBDHSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HdAudAddService.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HdAudBus.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MsQuic => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NgcCtnrSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NgcSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\usbaudio.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96C-E325-11CE-BFC1-08002BE10318} => ""="Media"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96C-E325-11CE-BFC1-08002BE10318} => "SafeBootDrivers"="1"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2022-07-06 21:34 - 000000027 _____ C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-816154916-3218668794-2224896612-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [Microsoft-Windows-DeviceManagement-CertificateInstall-TCP-Out] => (Allow) %SystemRoot%\system32\dmcertinst.exe
FirewallRules: [Microsoft-Windows-DeviceManagement-deviceenroller-TCP-Out] => (Allow) %SystemRoot%\system32\deviceenroller.exe
FirewallRules: [Microsoft-Windows-DeviceManagement-OmaDmClient-TCP-Out] => (Allow) %SystemRoot%\system32\omadmclient.exe
FirewallRules: [TCP Query User{9564ED20-A463-48CD-9E99-A2AF2BAF546E}C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe
FirewallRules: [UDP Query User{BA3989C1-B016-41E7-8FBA-9432FDEB30D9}C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe
FirewallRules: [{667132C4-0E21-488D-8CAA-0E7571A97ED8}] => (Block) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe
FirewallRules: [{C549B6F2-464F-48A9-A96A-14AC584A4808}] => (Block) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe
FirewallRules: [TCP Query User{84E0986D-0CF3-42F1-B1F8-F70A436CDF32}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe
FirewallRules: [UDP Query User{204DF32A-19CE-4F43-AAA0-43148DED78FC}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe
FirewallRules: [{7F126679-3E50-4A1B-AA8B-753934393EA2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{387C1A27-2556-4508-8681-B29995B71B11}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{230FB1A8-3BB0-401A-A513-685C65FC6C89}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{9602B478-423A-45EA-8DC1-E9CC66CC8A15}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe
FirewallRules: [{E6CC2D29-F100-4CF7-849D-BBA588CCCF8B}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{edb80261-dc06-4cde-996b-cf8c346986ce}] => (Allow) C:\Program Files\ldplayerbox\LdVBoxHeadless.exe
FirewallRules: [{17374CCA-90B4-4BC5-A1E0-D6D3EF2548CF}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\88.0.4412.85\opera.exe
FirewallRules: [{94E31B2B-1B83-46FB-8FC7-A4FF92B9F3A8}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera.exe
FirewallRules: [{A91496F3-D6E0-414B-8E99-A8D20CBCD308}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\Zoom.exe
FirewallRules: [{07FF329E-67DE-4B9F-A048-A644CF3C9912}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe
FirewallRules: [{6ABBE57D-637E-4140-A5FD-F01DE726B747}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe
FirewallRules: [TCP Query User{4E5B9C99-875B-4085-9A10-C8DF7E2CE2AE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{2902999D-72BB-429C-95D4-81A9F80B41F5}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{756AD0FC-9964-4CE8-A4C1-6918CF7FFEE7}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{FED59298-67E8-4203-BEA4-4590063A3651}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{F17A0827-25BE-40D0-B7BB-3A4BF26C379F}] => (Allow) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
FirewallRules: [{A521D87F-6E11-494D-A89E-F7B6BEF3F91F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
FirewallRules: [{1547C389-D8BF-45F9-AD88-8AC03C88794D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
FirewallRules: [{5F22C1DD-6A30-4838-8CFC-1FABC3CA1020}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
FirewallRules: [{388194FD-B137-43D4-8F42-3085CF3E198D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe
FirewallRules: [TCP Query User{05E3F24E-849D-4479-85AE-162A71C88CCD}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe
FirewallRules: [UDP Query User{286272D4-58D8-419F-BCDC-F9607334BAE9}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe
FirewallRules: [{E42F45B8-D9F5-4C14-8CDC-0EB8910E2AB4}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.63\msedgewebview2.exe

==================== Wiederherstellungspunkte =========================

22-08-2022 11:36:26 Removed Bisq

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Serieller PCI-Anschluss
Description: Serieller PCI-Anschluss
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/23/2022 02:23:51 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 12:02:14 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 12:02:14 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=2

Error: (08/22/2022 04:38:41 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/22/2022 04:38:40 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=1

Error: (08/22/2022 04:38:21 PM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named  reported the following error:
>>> SSLCertificateFile: file 'C:/xampp/apache/conf/ssl.crt/server.crt' does not exist or is empty     .

Error: (08/22/2022 04:38:21 PM) (Source: Apache Service) (EventID: 3299) (User: )
Description: The Apache service named  reported the following error:
>>> AH00526: Syntax error on line 144 of C:/xampp/apache/conf/extra/httpd-ssl.conf:     .

Error: (08/22/2022 02:45:13 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x800704CF
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable


Systemfehler:
=============
Error: (08/22/2022 04:38:21 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.

Error: (08/22/2022 02:38:37 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.

Error: (08/21/2022 11:18:27 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP

Error: (08/21/2022 11:18:09 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9NMPJ99VJBWV-Microsoft.YourPhone

Error: (08/18/2022 10:44:46 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9NMPJ99VJBWV-Microsoft.YourPhone

Error: (08/18/2022 10:43:47 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (08/18/2022 10:41:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP

Error: (08/18/2022 10:28:50 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.


Windows Defender:
===================================
Date: 2022-08-21 18:06:18.3890000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {78756884-A240-4991-AAE8-05BCD7CAE71B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-21 11:23:21.6030000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C20B7790-BE45-4B65-990B-5782D703C1BF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-19 15:15:06.2400000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B05C8172-53CC-4453-8298-80F2CE7543F5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-15 16:44:20.3500000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AC9E3856-D20D-4ED5-9A85-9CC770E84605}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-14 16:56:08.0580000Z
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FDE0BD4C-1D43-4056-8BDE-23CBBC424F35}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===================================

Date: 2022-07-05 16:11:02.5090000Z
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2022-07-05 16:11:02.4660000Z
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2022-07-05 16:10:26.1420000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-05 06:04:42.0900000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-05 06:04:42.0820000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-05 06:04:42.0680000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-05 06:04:42.0590000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2022-07-05 06:04:42.0310000Z
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Prozentuale Nutzung des RAM: 55%
Installierter physikalischer RAM: 8055.29 MB
Verfügbarer physikalischer RAM: 3605.64 MB
Summe virtueller Speicher: 21879.29 MB
Verfügbarer virtueller Speicher: 14654.37 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:222.96 GB) (Free:77.31 GB) NTFS
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: () (Fixed) (Total:488.18 GB) (Free:405.93 GB) NTFS
Drive f: (neueMaxTor) (Fixed) (Total:443.23 GB) (Free:82.56 GB) NTFS
Drive h: (TOSHIBA EXT) (Fixed) (Total:1863.01 GB) (Free:463.58 GB) NTFS
Drive i: (DTL+G3) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS

\\?\Volume{9a083bdb-0000-0000-0000-100000000000}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{f6efd871-0000-0000-0000-80c337000000}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: F6EFD871)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=526 MB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 9A083BDB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 89DE76DF)
Partition 1: (Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte beachte unsere Regeln während der Bereinigung!

heute morgen folgende "Fehlermeldung":
"Der Zugriff auf diesen Computer wurde aus Sicherheitsgründen gesperrt.
Rufen sie sofort 06106 7059 727 an sonst wird ihr computer gesperrt ?!"

War ein Internetbrowser geöffnet als du diese Meldung bekommen hast? Was hast du am Rechner gemacht?
Einen Screenshot von der Meldung hast du nicht zuffällig gemacht, oder?

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018

Die von dir verwendete Version von FRST ist fast 4,5 Jahre alt und damit nicht für eine Analyse geeignet.

Bitte erstelle anschließend gemäß der Anleitung unter Punkt 2 aktuelle Logdateien von FRST.

Komputer lief waehrend ich weg war.. im Hintergrund liefen Programme aus wcg distribution. Und Firefox und Mail programm Thunderbird.
Alle anderen Virenscans waren sauber.
Leider kein screenshot...
Danke erstmal bin jetzt 3 Tage weg..und lass kompi aus Es ist trotzdem wichtig..


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-08-2022
durchgeführt von 49157 (Administrator) auf DESKTOP-1V0T2E4 (Hewlett-Packard HP Compaq 8100 Elite SFF PC) (24-08-2022 08:54:29)
Gestartet von C:\Users\49157\OneDrive\Desktop
Geladene Profile: 49157
Plattform: Microsoft Windows 10 Pro Version 21H2 19044.1889 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files\BOINC\boincmgr.exe ->) (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory) C:\Program Files\BOINC\boinc.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(C:\Program Files\NVIDIA Corporation\Display\nvtray.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCopyAccelerator.exe
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe <3>
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wargamingerrormonitor.exe
(C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe ->) (Opera Norway AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera_crashreporter.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe <3>
(explorer.exe ->) (Notepad++ -> Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(explorer.exe ->) (Opera Software AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe <2>
(explorer.exe ->) (Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe <6>
(explorer.exe ->) (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory) C:\Program Files\BOINC\boincmgr.exe
(explorer.exe ->) (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory) C:\Program Files\BOINC\boinctray.exe
(explorer.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wgc.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <15>
(nvvsvc.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Opera Norway AS -> Opera Software) C:\Users\49157\AppData\Local\Programs\Opera GX\opera.exe <21>
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe <2>
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files\TeamViewer\TeamViewer_Service.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Users\49157\AppData\Local\Microsoft\OneDrive\22.156.0724.0002\FileCoAuth.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2204.13303.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.536.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\consent.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1794888 2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM\...\Run: [boinctray] => C:\Program Files\BOINC\boinctray.exe [70472 2020-09-02] (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory)
HKLM\...\Run: [boincmgr] => C:\Program Files\BOINC\boincmgr.exe [8281416 2020-09-02] (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory)
HKLM-x32\...\Run: [ss_global] => C:\Program Files (x86)\FunPlus\State of Survival\Launcher.exe [6423240 2022-07-07] (FunPlus International AG -> FunPlus, Inc.)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Stable] => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2462712 2022-07-25] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Opera GX Browser Assistant] => C:\Users\49157\AppData\Local\Programs\Opera GX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Wargaming.net Game Center] => C:\ProgramData\Wargaming.net\GameCenter\wgc.exe [2158928 2022-08-18] (Wargaming.net Limited -> Wargaming.net)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [RetroShare] => C:\Program Files\RetroShare\retroshare.exe [22001664 2021-03-14] () [Datei ist nicht signiert]
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [MicrosoftEdgeAutoLaunch_8C3649A853E4FE9BF1FEE7E8B08B8FCB] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3827128 2022-08-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [122611592 2022-08-11] (Skype Software Sarl -> Skype Technologies S.A.)
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\MountPoints2: {795aadb7-dc0d-11ec-89c0-6c626dc6b811} - "I:\DTLplus_Launcher.exe" 
HKU\S-1-5-21-816154916-3218668794-2224896612-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\boinc.scr [957256 2020-09-02] (UNIVERSITY OF CALIFORNIA, BERKELEY -> Space Sciences Laboratory)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {2814C935-6890-4939-BB1A-6C32D0210806} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {335F11AC-ACF3-4A01-9BDE-FF728188C1AF} - System32\Tasks\Microsoft\Windows\Management\Autopilot\DetectHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\Windows\System32\Autopilot.dll [192000 2022-08-10] (Microsoft Windows -> Microsoft Corporation)
Task: {6328A620-BCEB-49E8-BF7C-F400DCABD435} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Update => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6B0869F3-EC5D-4A46-84DE-2C53233BE0FD} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {7C9DE4AB-7557-4620-9B03-EBC17419AA3C} - System32\Tasks\Microsoft\Windows\Management\Autopilot\RemediateHardwareChange => {62B2DD2C-F129-42EE-BF59-55D3FD21C215} C:\Windows\System32\Autopilot.dll [192000 2022-08-10] (Microsoft Windows -> Microsoft Corporation)
Task: {9268799E-F48E-4EDA-9897-68ECB9AFF2FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A0F84910-7807-46B0-B5C7-DD15BAB15B22} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1648207779 => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2462712 2022-07-25] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="C:\Users\49157\AppData\Local\Programs\Opera GX\assistant" $(Arg0)
Task: {A4C3534B-3DDE-4049-87B0-3D8A4D3618CD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B0708151-F6C0-4F2B-8EBA-3969DBF18FCB} - System32\Tasks\Opera GX scheduled Autoupdate 1647510214 => C:\Users\49157\AppData\Local\Programs\Opera GX\launcher.exe [2462712 2022-07-25] (Opera Norway AS -> Opera Software)
Task: {BC9F70C2-39E4-4057-A437-40CBEBD153E7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MpCmdRun.exe [993008 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{ce035653-d185-4365-97b6-fc6cfc7e6fa2}: [DhcpNameServer] 192.168.0.1

Edge: 
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\49157\AppData\Local\Microsoft\Edge\User Data\Default [2022-08-23]
Edge Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-08-17]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF DefaultProfile: q34omxor.default
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\q34omxor.default [2022-07-06]
FF ProfilePath: C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release [2022-08-24]
FF Homepage: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://www.amazon.de/gp/video/detail/B01BEKR93A/ref=atv_dp_season_select_s5
FF Notifications: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://lichess.org; hxxps://www.kino.de; hxxps://www.vergleich.org; hxxps://www.instagram.com; hxxps://www.digitalfernsehen.de; hxxps://regionalheute.de; hxxps://www.btc-echo.de
FF Extension: (Malwarebytes Browser Guard) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2022-08-18]
FF Extension: (Startpage Privatsphäre-Schutz) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{5b1a796b-231a-4ad1-84ff-918db0818207}.xpi [2022-07-08]
FF Extension: (Tab Slideshow WE) - C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Profiles\tun22ddy.default-release\Extensions\{ff4c3ef4-7337-4e7f-aa99-77ed911ef8b1}.xpi [2022-03-23]
FF Plugin: @videolan.org/vlc,version=3.0.17.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2022-03-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert]

Opera: 
=======
StartMenuInternet: (HKU\S-1-5-21-816154916-3218668794-2224896612-1001) Opera GXStable - "C:\Users\49157\AppData\Local\Programs\Opera GX\Launcher.exe"

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 Apache2.4; C:\xampp\apache\bin\httpd.exe [29696 2021-12-17] (Apache Software Foundation) [Datei ist nicht signiert]
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [260256 2022-01-28] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8726344 2022-08-17] (Malwarebytes Inc. -> Malwarebytes)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [6255896 2022-08-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 TeamViewer; C:\Program Files\TeamViewer\TeamViewer_Service.exe [16187368 2022-05-11] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 LdVBoxDrv; C:\Program Files\ldplayerbox\LdVBoxDrv.sys [315232 2022-07-11] (MyTestCertificate -> Oracle Corporation)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2022-08-17] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [21480 2022-07-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2022-07-05] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MpKslf58bf399; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{61FE1867-5A15-4FBF-9F08-AFC9FA0AA546}\MpKslDrv.sys [141576 2022-08-23] (Microsoft Windows -> Microsoft Corporation)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [817672 2022-03-14] (Microsoft Windows Hardware Compatibility Publisher -> IDRIX)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49576 2022-06-23] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [452856 2022-06-23] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-23] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-24 08:51 - 2022-08-24 08:51 - 002371072 _____ (Farbar) C:\Users\49157\Downloads\FRST64(1).exe
2022-08-18 12:54 - 2022-08-18 12:54 - 000459899 _____ C:\Users\49157\Downloads\FLT_2_FVHGBM22673_0.pdf
2022-08-17 14:35 - 2022-08-17 14:35 - 000223176 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2022-08-16 16:12 - 2022-08-16 16:13 - 001293380 _____ C:\Windows\Minidump\081622-16187-01.dmp
2022-08-12 10:56 - 2022-08-12 10:56 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2022-08-12 10:39 - 2022-08-12 11:40 - 000000000 ____D C:\Program Files (x86)\Silkroad
2022-08-12 10:38 - 2022-08-12 10:38 - 1665511584 _____ C:\Users\49157\Downloads\SilkroadOnlineGlobal_Official_v1_592 (1).exe
2022-08-12 10:38 - 2022-08-12 10:38 - 000000000 _____ C:\Users\49157\Downloads\Nicht bestätigt 221248.crdownload
2022-08-11 12:06 - 2022-08-16 16:12 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-08-10 20:18 - 2022-08-10 20:18 - 000581120 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2022-08-10 20:18 - 2022-08-10 20:18 - 000499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2022-08-10 20:18 - 2022-08-10 20:18 - 000060928 _____ C:\Windows\system32\runexehelper.exe
2022-08-10 20:18 - 2022-08-10 20:18 - 000011803 _____ C:\Windows\system32\DrtmAuthTxt.wim
2022-08-10 20:17 - 2022-08-10 20:17 - 000288768 _____ C:\Windows\system32\Windows.Management.InprocObjects.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000162304 _____ C:\Windows\system32\DataStoreCacheDumpTool.exe
2022-08-10 20:17 - 2022-08-10 20:17 - 000089088 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2022-08-10 20:17 - 2022-08-10 20:17 - 000073216 _____ C:\Windows\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2022-08-10 20:03 - 2022-08-10 20:03 - 000000000 ___HD C:\$WinREAgent
2022-08-04 16:58 - 2022-08-09 17:06 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2022-08-04 15:09 - 2022-08-04 15:09 - 002556344 _____ (Malwarebytes) C:\Users\49157\Downloads\MBSetup(3).exe
2022-08-04 15:09 - 2022-08-04 15:09 - 002556344 _____ (Malwarebytes) C:\Users\49157\Downloads\MBSetup(2).exe
2022-08-04 13:07 - 2022-08-04 13:09 - 001210716 _____ C:\Windows\Minidump\080422-25218-01.dmp
2022-08-03 18:48 - 2022-08-03 18:48 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2022-08-03 18:48 - 2022-08-03 18:48 - 000000000 ____D C:\Users\49157\AppData\Local\Zoom
2022-08-03 18:47 - 2022-08-03 18:47 - 000137600 _____ (Zoom Video Communications, Inc.) C:\Users\49157\Downloads\Zoom_cm_fo42anktZ9vvrZo4_mbh8HG0w0woNcbjrm46Ef-KqLzomnzRaU0R32@M8gy3hj6rvEx7aCi_k27c14f2f94b82567_.exe
2022-08-03 14:28 - 2022-08-03 14:28 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Electrum
2022-08-03 14:27 - 2022-08-03 14:28 - 000000000 ____D C:\Program Files (x86)\Electrum
2022-08-03 14:27 - 2022-08-03 14:27 - 032696312 _____ (Electrum) C:\Users\49157\Downloads\electrum-4.2.2-setup.exe
2022-07-31 11:32 - 2022-07-31 11:32 - 000022117 _____ C:\Users\49157\Downloads\Nomic-II-für-den-Matheplaneten.pdf
2022-07-31 11:29 - 2022-07-31 11:29 - 000043419 _____ C:\Users\49157\Downloads\Nomic_Regeln.pdf
2022-07-31 11:29 - 2022-07-31 11:29 - 000043419 _____ C:\Users\49157\Downloads\Nomic_Regeln(1).pdf
2022-07-31 11:11 - 2022-07-31 11:11 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(3).pdf
2022-07-31 11:10 - 2022-07-31 11:10 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(2).pdf
2022-07-31 11:10 - 2022-07-31 11:10 - 000021065 _____ C:\Users\49157\Downloads\nomic-2(1).pdf
2022-07-31 11:06 - 2022-07-31 11:06 - 000021065 _____ C:\Users\49157\Downloads\nomic-2.pdf
2022-07-30 12:03 - 2022-07-30 12:03 - 000059325 _____ C:\Users\49157\Downloads\PB_Kontoauszug_KtoNr_0839267309_26-07-2022_035934.pdf
2022-07-29 11:21 - 2022-08-03 11:52 - 000000026 _____ C:\Windows\system32\installer_prefs.json
2022-07-29 11:21 - 2022-08-03 11:51 - 000000026 _____ C:\Windows\system32\installer_prefs.json.backup
2022-07-28 12:32 - 2022-08-24 08:50 - 000000000 ____D C:\ProgramData\BOINC
2022-07-28 12:32 - 2022-07-28 12:33 - 000000000 ____D C:\Users\49157\AppData\Roaming\BOINC
2022-07-28 12:32 - 2022-07-28 12:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BOINC
2022-07-28 12:32 - 2022-07-28 12:32 - 000000000 ____D C:\Program Files\BOINC
2022-07-28 12:30 - 2022-07-28 12:30 - 000000000 ____D C:\Windows\Downloaded Installations
2022-07-28 12:29 - 2022-07-28 12:30 - 008983168 _____ (Space Sciences Laboratory, U.C. Berkeley) C:\Users\49157\Downloads\boinc_7.16.11_windows_x86_64__22_1155021_16749544.exe
2022-07-28 11:37 - 2022-08-23 15:39 - 000000000 ____D C:\Users\49157\AppData\Roaming\obyte
2022-07-28 11:37 - 2022-07-28 11:37 - 000002255 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Obyte.lnk
2022-07-28 11:37 - 2022-07-28 11:37 - 000000000 ____D C:\Users\49157\AppData\Local\obyte-updater
2022-07-28 11:27 - 2022-07-28 11:27 - 071439624 _____ (Obyte) C:\Users\49157\Downloads\Obyte.Setup.4.0.0.exe
2022-07-26 15:31 - 2022-07-26 15:31 - 000027217 _____ C:\Users\49157\Downloads\SHIPMENT_LABEL.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-08-24 08:55 - 2022-07-05 16:23 - 000000000 ____D C:\FRST
2022-08-24 08:49 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-08-24 08:48 - 2022-01-04 16:03 - 000000000 ____D C:\Windows\system32\SleepStudy
2022-08-23 18:42 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2022-08-23 16:40 - 2022-01-04 16:39 - 000000000 ____D C:\ProgramData\Mozilla
2022-08-23 16:39 - 2022-01-04 16:39 - 000000000 ____D C:\Users\49157\AppData\LocalLow\Mozilla
2022-08-23 16:37 - 2022-02-10 11:11 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-08-23 16:36 - 2022-01-04 16:20 - 000000000 ___RD C:\Users\49157\OneDrive
2022-08-22 16:42 - 2022-05-11 11:43 - 000706006 _____ C:\Windows\system32\perfh007.dat
2022-08-22 16:42 - 2022-05-11 11:43 - 000142248 _____ C:\Windows\system32\perfc007.dat
2022-08-22 16:42 - 2022-01-04 16:12 - 001632196 _____ C:\Windows\system32\PerfStringBackup.INI
2022-08-22 16:42 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2022-08-22 16:38 - 2022-06-25 16:33 - 000000000 ____D C:\Program Files\TeamViewer
2022-08-22 16:38 - 2022-01-04 16:10 - 000000000 ____D C:\ProgramData\NVIDIA
2022-08-22 16:38 - 2022-01-04 16:03 - 000008192 ___SH C:\DumpStack.log.tmp
2022-08-22 16:38 - 2022-01-04 16:03 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-08-22 16:37 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2022-08-22 15:18 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\NDF
2022-08-22 14:37 - 2022-01-04 16:12 - 000000000 ____D C:\Users\49157
2022-08-22 11:38 - 2022-06-09 17:07 - 000000000 ____D C:\Users\49157\AppData\Local\Bisq
2022-08-22 09:37 - 2022-02-08 14:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\Electrum
2022-08-21 14:17 - 2022-01-07 17:59 - 000000000 ____D C:\Users\49157\AppData\Roaming\vlc
2022-08-21 12:10 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-08-21 11:12 - 2022-05-24 17:04 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-08-21 11:12 - 2022-01-04 16:04 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-08-21 11:11 - 2022-01-04 16:20 - 000003588 _____ C:\Windows\system32\Tasks\OneDrive Reporting Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-08-21 11:11 - 2022-01-04 16:20 - 000003378 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-816154916-3218668794-2224896612-1001
2022-08-21 11:11 - 2022-01-04 16:12 - 000002395 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-08-17 12:23 - 2022-07-11 11:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2022-08-17 12:22 - 2022-07-11 12:30 - 000000000 ____D C:\Users\49157\.Ld2VirtualBox
2022-08-17 12:22 - 2022-07-11 12:29 - 000000024 _____ C:\Users\49157\AppData\Roaming\changzhi_leidianmac.data
2022-08-17 11:01 - 2022-01-04 16:03 - 000003756 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-08-17 11:01 - 2022-01-04 16:03 - 000003632 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-08-16 16:14 - 2022-01-06 16:36 - 000000000 ____D C:\Windows\Minidump
2022-08-16 16:12 - 2022-01-06 16:36 - 779971365 _____ C:\Windows\MEMORY.DMP
2022-08-16 16:12 - 2022-01-04 16:39 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-08-12 10:56 - 2022-01-04 16:48 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-08-12 10:41 - 2022-03-07 13:05 - 000000000 ____D C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Joymax
2022-08-10 22:12 - 2022-05-09 07:13 - 000267496 _____ C:\Windows\system32\FNTCACHE.DAT
2022-08-10 22:10 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2022-08-10 22:10 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2022-08-10 22:10 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2022-08-10 20:23 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2022-08-10 20:17 - 2022-01-04 16:05 - 003011072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2022-08-10 19:57 - 2022-01-04 16:47 - 000000000 ____D C:\Windows\system32\MRT
2022-08-10 19:57 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2022-08-10 19:53 - 2022-01-04 16:47 - 144534560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-08-04 15:12 - 2022-07-05 19:04 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-08-04 15:12 - 2022-07-05 19:04 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-08-04 15:10 - 2022-07-05 19:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-08-04 15:10 - 2022-07-05 19:02 - 000000000 ____D C:\Program Files\Malwarebytes
2022-08-03 21:59 - 2022-01-24 19:32 - 000000000 ____D C:\Users\49157\AppData\Roaming\Zoom
2022-07-28 15:51 - 2022-03-17 11:43 - 000004244 _____ C:\Windows\system32\Tasks\Opera GX scheduled Autoupdate 1647510214
2022-07-28 15:51 - 2022-03-17 11:43 - 000001434 _____ C:\Users\49157\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2022-07-28 12:32 - 2022-02-08 14:03 - 000000000 ____D C:\Users\49157\AppData\Roaming\NVIDIA
2022-07-28 09:43 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\LiveKernelReports

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2022-07-11 12:29 - 2022-07-11 12:29 - 000000064 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidian.data
2022-07-11 12:29 - 2022-08-17 12:22 - 000000024 _____ () C:\Users\49157\AppData\Roaming\changzhi_leidianmac.data

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---



FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-08-2022
durchgeführt von 49157 (24-08-2022 08:57:28)
Gestartet von C:\Users\49157\OneDrive\Desktop
Microsoft Windows 10 Pro Version 21H2 19044.1889 (X64) (2022-01-04 14:08:14)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

49157 (S-1-5-21-816154916-3218668794-2224896612-1001 - Administrator - Enabled) => C:\Users\49157
Administrator (S-1-5-21-816154916-3218668794-2224896612-500 - Administrator - Disabled)
cauvlwtjro (S-1-5-21-816154916-3218668794-2224896612-1008 - Limited - Disabled)
DefaultAccount (S-1-5-21-816154916-3218668794-2224896612-503 - Limited - Disabled)
Gast (S-1-5-21-816154916-3218668794-2224896612-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-816154916-3218668794-2224896612-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: ESET Security (Enabled - Up to date) {DF8BEACB-94C9-218A-73AD-A78362A8C516}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Firewall (Disabled) {E7B06BEE-DEA6-20D2-58F2-0EB69C7B826D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Arasan 23.2 (HKLM-x32\...\Arasan_is1) (Version:  - )
BOINC (HKLM\...\{466F675C-6F57-4B63-AECF-29C62BDF58B0}) (Version: 7.16.11 - Space Sciences Laboratory, U.C. Berkeley)
Electrum (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Electrum) (Version: 4.2.2 - Electrum Technologies GmbH)
Exodus (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\exodus) (Version: 22.6.17 - Exodus Movement Inc)
GNU Privacy Guard (HKLM-x32\...\GnuPG) (Version: 2.3.4 - The GnuPG Project)
Gpg4win (4.0.0) (HKLM-x32\...\Gpg4win) (Version: 4.0.0 - The Gpg4win Project)
IrfanView 4.60 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.60 - Irfan Skiljan)
Malwarebytes version 4.5.13.208 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.13.208 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 104.0.1293.63 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 104.0.1293.63 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\OneDriveSetup.exe) (Version: 22.156.0724.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.28.29325 (HKLM-x32\...\{33628a12-6787-4b9f-95a1-92449f69fae0}) (Version: 14.28.29325.2 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.28.29325 (HKLM\...\{26AF0C35-55EC-4025-8D83-349E8FB1419F}) (Version: 14.28.29325 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.28.29325 (HKLM\...\{7D0362D5-C699-4403-BC09-0C1DAD1D93AB}) (Version: 14.28.29325 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 103.0.2 (x64 de)) (Version: 103.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 95.0.2 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 91.12.0 (x64 de)) (Version: 91.12.0 - Mozilla)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 8.4.2 - Notepad++ Team)
NVIDIA 3D Vision Treiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation)
NVIDIA Grafiktreiber 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (HKLM-x32\...\NVIDIAStereo) (Version: 7.17.12.6514 - NVIDIA Corporation) Hidden
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Obyte 4.0.0 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\975987d8-e7f3-54f4-b647-150908925172) (Version: 4.0.0 - Obyte)
Opera GX Stable 89.0.4447.64 (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Opera GX 89.0.4447.64) (Version: 89.0.4447.64 - Opera Software)
Python 3.10.5 (64-bit) (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\{e15803b8-d809-47f3-8818-73f0d155cf58}) (Version: 3.10.5150.0 - Python Software Foundation)
Python 3.10.5 Core Interpreter (64-bit) (HKLM\...\{496B2CAE-CF79-440A-82F1-7587559ABA00}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Development Libraries (64-bit) (HKLM\...\{7B0F6EAD-C8A1-4496-8492-801EDE1A6323}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Documentation (64-bit) (HKLM\...\{3BC23B98-3D25-4A74-98FD-A1BE957A1340}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Executables (64-bit) (HKLM\...\{0FE1250F-6DD6-4948-B211-741B7CDBB335}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 pip Bootstrap (64-bit) (HKLM\...\{C3B084B6-D193-4633-BBB4-E890AAB946A2}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Standard Library (64-bit) (HKLM\...\{67F90672-C696-4DBB-8F33-95CCCFA21DCE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Tcl/Tk Support (64-bit) (HKLM\...\{7F7E3C5D-2A37-4F1D-8E8C-3BB073D36BFE}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Test Suite (64-bit) (HKLM\...\{269FCA5D-D0CF-43B2-B656-24DF6DAA0D4E}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python 3.10.5 Utility Scripts (64-bit) (HKLM\...\{BBD9CCC0-981B-4976-91EC-4C1E637BCF85}) (Version: 3.10.5150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{25196DA8-29BD-4383-B7B5-B36C3BAF43F3}) (Version: 3.10.7826.0 - Python Software Foundation)
RetroShare (HKLM-x32\...\RetroShare) (Version: 0.6.6 - RetroShare Team)
Shark007 ADVANCED Codecs (HKLM-x32\...\{8C0CAA7A-3272-4991-A808-2C7559DE3409}) (Version: 11.5.6 - Shark007)
Shark007 ADVANCED x64Components (HKLM\...\ADVANCED x64Components_is1) (Version: 11.5.6 - Shark007)
Silkroad (HKLM-x32\...\Silkroad) (Version:  - )
Skype Version 8.87 (HKLM-x32\...\Skype_is1) (Version: 8.87 - Skype Technologies S.A.)
State of Survival 1.0.7.1 (HKLM-x32\...\{D583EC8D-D3D0-46D0-91CF-89406329F12B}_is1) (Version: 1.0.7.1 - FunPlus, Inc.)
TeamViewer (HKLM\...\TeamViewer) (Version: 15.30.3 - TeamViewer)
Total Commander (Remove or Repair) (HKLM-x32\...\Totalcmd) (Version: 10.00 - Ghisler Software GmbH)
VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.25.9 - IDRIX)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.17.4 - VideoLAN)
Warframe (HKLM-x32\...\{52EBA51E-763D-4A89-947A-B5597D403AAD}) (Version: 1.0.0 - Digital Extremes)
Wargaming.net Game Center (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\Wargaming.net Game Center) (Version: 22.2.2.9551 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
World_of_Warships (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\WOWS.WW.PRODUCTION) (Version:  - Wargaming.net)
XAMPP (HKLM\...\xampp) (Version: 8.1.1-2 - Bitnami)
Zoom (HKU\S-1-5-21-816154916-3218668794-2224896612-1001\...\ZoomUMX) (Version: 5.10.4 (5035) - Zoom Video Communications, Inc.)

Packages:
=========
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.52074.0_x64__8wekyb3d8bbwe [2022-08-21] (Microsoft Corporation)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_137.1.291.0_x64__v10z8vjag6ke6 [2022-07-13] (HP Inc.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2022-06-10] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-07-29] (Microsoft Studios) [MS Ad]
Python 3.10 -> C:\Program Files\WindowsApps\PythonSoftwareFoundation.Python.3.10_3.10.1776.0_x64__qbz5n2kfra8p0 [2022-08-03] (Python Software Foundation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2022-03-14] (Notepad++ -> )
ContextMenuHandlers1: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2021-12-21] (g10 Code GmbH) [Datei ist nicht signiert]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-07-05] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [GpgEX] -> {CCD955E4-5C16-4A33-AFDA-A8947A94946B} => C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll [2021-12-21] (g10 Code GmbH) [Datei ist nicht signiert]
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-07-05] (Malwarebytes Inc. -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.x264] => C:\Windows\system32\x264vfw.dll [3799552 2017-07-30] (x264vfw project) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x265] => C:\Windows\system32\x265vfw.dll [28414044 2019-02-26] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3filter] => C:\Windows\system32\ac3filter.acm [2231296 2013-04-06] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x264] => C:\Windows\SysWOW64\x264vfw.dll [3850240 2017-07-30] (x264vfw project) [Datei ist nicht signiert]
HKLM\...\Drivers32: [msacm.ac3filter] => C:\Windows\SysWOW64\ac3filter.acm [1679360 2013-04-07] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.x265] => C:\Windows\SysWOW64\x265vfw.dll [6418389 2019-02-26] () [Datei ist nicht signiert]

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Public\Desktop\apache_start - Verknüpfung.lnk -> E:\xampp\apache_start.bat ()

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2022-07-28 11:37 - 2022-06-13 14:32 - 004005376 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\rocksdb\prebuilds\win32-x64\node.napi.node
2022-07-28 11:37 - 2022-06-13 14:32 - 000282112 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\secp256k1\prebuilds\win32-x64\node.napi.node
2022-07-28 11:37 - 2022-06-13 14:32 - 001655296 _____ () [Datei ist nicht signiert] \\?\C:\Users\49157\AppData\Local\Programs\obyte\resources\app\node_modules\sqlite3\lib\binding\napi-v6-win32-unknown-x64\node_sqlite3.node
2013-10-17 16:48 - 2013-10-17 16:48 - 000106496 _____ () [Datei ist nicht signiert] C:\Program Files\BOINC\zlib1.dll
2022-07-28 11:35 - 2022-06-13 14:32 - 002703360 _____ () [Datei ist nicht signiert] C:\Users\49157\AppData\Local\Programs\obyte\ffmpeg.dll
2021-12-21 13:37 - 2021-12-21 13:37 - 000461824 _____ (g10 Code GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Gpg4win\bin_64\gpgex.dll
2022-01-04 16:10 - 2015-06-29 21:08 - 001219240 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI.dll
2022-01-04 16:10 - 2015-06-29 21:08 - 001406200 _____ (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPI64.dll
2016-12-18 16:46 - 2016-12-18 16:46 - 000362496 _____ (The cURL library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\BOINC\libcurl.dll
2019-12-25 21:46 - 2019-12-25 21:46 - 002287616 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\BOINC\LIBEAY32.dll
2019-12-25 21:46 - 2019-12-25 21:46 - 000386560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\BOINC\SSLEAY32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2022-07-06 21:34 - 000000027 _____ C:\Windows\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-816154916-3218668794-2224896612-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\49157\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{9564ED20-A463-48CD-9E99-A2AF2BAF546E}C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [UDP Query User{BA3989C1-B016-41E7-8FBA-9432FDEB30D9}C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe] => (Allow) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [{667132C4-0E21-488D-8CAA-0E7571A97ED8}] => (Block) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [{C549B6F2-464F-48A9-A96A-14AC584A4808}] => (Block) C:\program files\windowsapps\microsoft.skypeapp_15.85.3409.0_x86__kzf8qxf38zg5c\skype\skype.exe => Keine Datei
FirewallRules: [TCP Query User{84E0986D-0CF3-42F1-B1F8-F70A436CDF32}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [UDP Query User{204DF32A-19CE-4F43-AAA0-43148DED78FC}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Block) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{7F126679-3E50-4A1B-AA8B-753934393EA2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{387C1A27-2556-4508-8681-B29995B71B11}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{230FB1A8-3BB0-401A-A513-685C65FC6C89}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{9602B478-423A-45EA-8DC1-E9CC66CC8A15}E:\xampp\apache\bin\httpd.exe] => (Allow) E:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]
FirewallRules: [{E6CC2D29-F100-4CF7-849D-BBA588CCCF8B}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{edb80261-dc06-4cde-996b-cf8c346986ce}] => (Allow) C:\Program Files\ldplayerbox\LdVBoxHeadless.exe (Shanghai Changzhi Network Technology Co., Ltd. -> Oracle Corporation)
FirewallRules: [{17374CCA-90B4-4BC5-A1E0-D6D3EF2548CF}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\88.0.4412.85\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{94E31B2B-1B83-46FB-8FC7-A4FF92B9F3A8}] => (Allow) C:\Users\49157\AppData\Local\Programs\Opera GX\89.0.4447.64\opera.exe (Opera Norway AS -> Opera Software)
FirewallRules: [{A91496F3-D6E0-414B-8E99-A8D20CBCD308}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
FirewallRules: [{07FF329E-67DE-4B9F-A048-A644CF3C9912}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [{6ABBE57D-637E-4140-A5FD-F01DE726B747}] => (Allow) C:\Users\49157\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei
FirewallRules: [TCP Query User{4E5B9C99-875B-4085-9A10-C8DF7E2CE2AE}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{2902999D-72BB-429C-95D4-81A9F80B41F5}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{756AD0FC-9964-4CE8-A4C1-6918CF7FFEE7}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FED59298-67E8-4203-BEA4-4590063A3651}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A521D87F-6E11-494D-A89E-F7B6BEF3F91F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{1547C389-D8BF-45F9-AD88-8AC03C88794D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5F22C1DD-6A30-4838-8CFC-1FABC3CA1020}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{388194FD-B137-43D4-8F42-3085CF3E198D}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [TCP Query User{05E3F24E-849D-4479-85AE-162A71C88CCD}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe => Keine Datei
FirewallRules: [UDP Query User{286272D4-58D8-419F-BCDC-F9607334BAE9}C:\users\49157\appdata\local\bisq\bisq.exe] => (Allow) C:\users\49157\appdata\local\bisq\bisq.exe => Keine Datei
FirewallRules: [{E42F45B8-D9F5-4C14-8CDC-0EB8910E2AB4}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\104.0.1293.63\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

22-08-2022 11:36:26 Removed Bisq

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Serieller PCI-Anschluss
Description: Serieller PCI-Anschluss
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (08/24/2022 08:49:06 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 08:30:30 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 04:36:00 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=3

Error: (08/23/2022 04:35:56 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007139F
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 04:35:56 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007139F
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 02:23:51 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 12:02:14 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (08/23/2022 12:02:14 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x803F7001
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=4de7cb65-cdf1-4de9-8ae8-e3cce27b9f2c;NotificationInterval=1440;Trigger=UserLogon;SessionId=2


Systemfehler:
=============
Error: (08/22/2022 04:38:21 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.

Error: (08/22/2022 02:38:37 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.

Error: (08/21/2022 11:18:27 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP

Error: (08/21/2022 11:18:09 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9NMPJ99VJBWV-Microsoft.YourPhone

Error: (08/18/2022 10:44:46 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9NMPJ99VJBWV-Microsoft.YourPhone

Error: (08/18/2022 10:43:47 AM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (08/18/2022 10:41:39 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP

Error: (08/18/2022 10:28:50 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Apache2.4" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
Unzulässige Funktion.


Windows Defender:
================
Date: 2022-08-21 18:06:18
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {78756884-A240-4991-AAE8-05BCD7CAE71B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-21 11:23:21
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C20B7790-BE45-4B65-990B-5782D703C1BF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-19 15:15:06
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {B05C8172-53CC-4453-8298-80F2CE7543F5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-15 16:44:20
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AC9E3856-D20D-4ED5-9A85-9CC770E84605}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-14 16:56:08
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {FDE0BD4C-1D43-4056-8BDE-23CBBC424F35}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===============
Date: 2022-07-05 16:11:02
Description: 
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume5\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.

Date: 2022-07-05 16:10:26
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\ESET\ESET Security\eamsi.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

BIOS: Hewlett-Packard 786H1 v01.05 06/09/2010
Hauptplatine: Hewlett-Packard 304Ah
Prozessor: Intel(R) Core(TM) i5 CPU 650 @ 3.20GHz
Prozentuale Nutzung des RAM: 65%
Installierter physikalischer RAM: 8055.29 MB
Verfügbarer physikalischer RAM: 2773.43 MB
Summe virtueller Speicher: 21879.29 MB
Verfügbarer virtueller Speicher: 13534.65 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:222.96 GB) (Free:76.6 GB) (Model: Patriot Burst ATA Device) NTFS
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) (Model: Patriot Burst ATA Device) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive e: () (Fixed) (Total:488.18 GB) (Free:405.93 GB) (Model: ST1000DM003-1ER162 ATA Device) NTFS
Drive f: (neueMaxTor) (Fixed) (Total:443.23 GB) (Free:82.56 GB) (Model: ST1000DM003-1ER162 ATA Device) NTFS
Drive h: (TOSHIBA EXT) (Fixed) (Total:1863.01 GB) (Free:463.58 GB) (Model: TOSHIBA External USB 3.0 USB Device) NTFS
Drive i: (DTL+G3) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS

\\?\Volume{9a083bdb-0000-0000-0000-100000000000}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{f6efd871-0000-0000-0000-80c337000000}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: F6EFD871)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=526 MB) - (Type=27)

==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 9A083BDB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=443.2 GB) - (Type=07 NTFS)

==========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 89DE76DF)
Partition 1: (Active) - (Size=1863 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt =======================
         

--- --- ---

Vielen Dank für die Logdateien und die Informationen.

Die FRST Logdateien sehen gut aus, ESET und MBAM finden auch nichts. Also das ist schon mal gut.
Jetzt habe ich allerdings noch eine Frage. Was hat es mit dieser Software "Obyte 4" auf sich, das auf deinem System installiert ist?
Wofür ist die Software genau?


Für mich klingt die ganze Geschichte nach einer Phisingsite, bei der du diese Meldung erhalten hast. Davon gibt es unzählige Seiten. Im Prinzip ist das lediglich eine gefläschte Seite, die dich dazu bringen soll, dort (ausländisches Call-Center) anzurufen und Geld auszugeben.

In der Regel genügt es, wenn man den Rechner neu startet und die Browserdaten löscht.


Wenn du magst, können wir aber noch einen allgemeinen FRST-Fix ausführen (Entfernung temporärer Dateien, Überprüfung der Windows-Systemdateien) und zur Kontrolle 1-2 Programme über dein System laufen lassen. Gib einfach Bescheid, wenn du das möchtest

Danke bin wieder daheim
Obyte ist eine neue Kryptowährung noch in Entwicklung.
https://obyte.org/
Das solll irgenwelche Vorteile gegenüber dem blockchainprinzip haben, wurde empfohlen von Bekanntem dem ich traue..man kann"Gigabytes" minen durch Beteiligung z.B. am WCG Grid, d.h. verteites Rechnen. https://www.wcg.de/
Vielleicht nutzt es einen kritischen Port k.A.
Ich hoffe der eine Anruf bei o.a Nummer (in Rodgau ) war keine der 1,99 pro sekunde- Anrufe umgeleitet nach Indien? An sich muss so was angesagt werden.

cache und history hab ich gelöscht, und der Effekt traf nicht mehr ein. Vielleicht war ich übertrieben aufgeregt aber wo ist nu die Lücke?
Allgemeinen FRST-Fix wäre sicher nützlch.
Danke schönen Sonntag euch allen !

Kryptowährungen fand ich anfangs interessant, aber mittlerweile oder ist zu völligem/schädlichen Unsinn mutiert. Allein was die Leute für ihr mining für Strom verballern ist doch unglaublich. Was versprichst du dir von Kryptowährungen?

ich selbst benutze manchmal bitcoin aber nicht zur spekulation..
man lobt die anonymitaet der Zahlungen.
Warum es noch 12000 andere gibt weiss ich auch nicht. In einigen Staaten (Salvador und Zentralafrika ) wurden btc zur Staaswaehrung zugelassen...

Das Zeug ist einfach nur hochspekulativ/volatil, dass es als Zahlungsmittel aus meiner Sicht unbrauchbar ist.

Der folgende FRST-Fix entfernt verwaiste Einträge und überprüft die Windows Systemdateien. Dies kann etwas länger dauern (>15 Minuten), bitte gedulde dich.





Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

• Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  SystemRestore: On 
  CreateRestorePoint:
  CloseProcesses:
  FF Notifications: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://lichess.org; hxxps://www.kino.de; hxxps://www.vergleich.org; hxxps://www.instagram.com; hxxps://www.digitalfernsehen.de; hxxps://regionalheute.de; hxxps://www.btc-echo.de
  
  startpowershell:
  Set-Service -Name "BITS" -StartupType Manual -Verbose
  Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
  Set-Service -Name "EventLog" -StartupType Automatic -Verbose
  Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
  Set-Service -Name "nsi" -StartupType Automatic -Verbose
  Set-Service -Name "RasMan" -StartupType Manual -Verbose
  Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
  Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
  Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
  Set-Service -Name "VSS" -StartupType Manual -Verbose
  Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
  Set-Service -Name "wuauserv" -StartupType Manual -Verbose
  
  Set-MpPreference -DisableAutoExclusions $true -Force
  set-mppreference -mapsreporting basic -Force
  set-mppreference -DisableRealtimeMonitoring $false -Force
  set-mppreference -DisablePrivacyMode $true -Force
  set-mppreference -DisableIOAVProtection $false -Force
  set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
  set-mppreference -PUAProtection enabled -Force
  Set-MpPreference -DisableBehaviorMonitoring $false -Force
  Set-MpPreference -SignatureScheduleDay Everyday -force
  set-mppreference -RealTimeProtectionEnabled $true -force
  set-mppreference -OnAccessProtectionEnabled $true -force
  
  Function Remove-all-windefend-excludes {
  $Paths=(Get-MpPreference).ExclusionPath
  $Extensions=(Get-MpPreference).ExclusionExtension
  $Processes=(Get-MpPreference).ExclusionProcess
  foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
  foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
  foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
  }
  Set-MpPreference -DisableAutoExclusions $true -Force
  Remove-all-windefend-excludes
  endpowershell:
  
  CMD: WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="nsi" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="dhcp" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="rpcss" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="winmgmt" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual"
  CMD: WMIC SERVICE WHERE Name="vss" set startmode="manual"
  CMD: WMIC SERVICE WHERE Name="eventlog" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="bfe" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="eventsystem" set startmode="auto"
  CMD: WMIC SERVICE WHERE Name="msiserver" set startmode="manual"
  CMD: WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual"
  CMD: WMIC SERVICE WHERE Name="rasman" set startmode="manual"
  CMD: WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto"
  CMD: net start sdrsvc
  CMD: net start vss
  CMD: net start rpcss
  CMD: net start eventsystem
  CMD: net start winmgmt
  CMD: net start msiserver
  CMD: net start bfe
  CMD: net start trustedinstaller
  CMD: WMIC SERVICE WHERE Name="windefend" CALL ChangeStartMode "automatic"
  CMD: WMIC SERVICE WHERE Name="windefend" CALL startservice
  CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL ChangeStartMode "automatic"
  CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL startservice
  CMD: net start windefend
  CMD: net start mpssvc
  CMD: net start mpsdrv
  
  CMD: netsh winsock reset
  CMD: netsh int ip reset
  CMD: ipconfig /release
  CMD: ipconfig /renew
  CMD: ipconfig /flushdns
  CMD: ipconfig /registerdns
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: netsh winhttp reset proxy
  CMD: Bitsadmin /Reset /Allusers
  CMD: Winmgmt /salvagerepository 
  CMD: Winmgmt /resetrepository 
  CMD: winmgmt /resyncperf
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
  CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
  CMD: sfc /scannow
  
  Hosts:
  RemoveProxy:
  C:\WINDOWS\SysWOW64\*.tmp
  C:\WINDOWS\System32\*.tmp
  C:\Windows\SystemTemp\*.tmp
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt auf den Button Reparieren.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  
  
• Wichtig:
  • Bitte gedulde dich, sobald du die Reparatur gestartet hast. Je nach Art und Umfang der notwendigen Reparaturen kann dies einige Minuten dauern.
    Eventuell erhältst du während der Reparatur auch die Information "keine Rückmeldung" von FRST. Das ist normal, du musst nichts weiter tun, nur warten.
  • Mit diesem Fix werden alle temporären Dateien/Browserdaten sowie der Papierkorb gelöscht.
  
  
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Ok eine diskussion über sinnhaltikeit der Kryptos gehört hier nicht hin, sie sind gut für Verkäufer die aus welchen Gründen anonym bleiben wollen wieso auch immer..wie ich hörte aber trotz VPN und darknet auch verfolgbar...
Danke für filxlist

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-08-2022
durchgeführt von 49157 (29-08-2022 14:35:56) Run:2
Gestartet von C:\Users\49157\OneDrive\Desktop
Geladene Profile: 49157
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************


Start::
SystemRestore: On 
CreateRestorePoint:
CloseProcesses:
FF Notifications: Mozilla\Firefox\Profiles\tun22ddy.default-release -> hxxps://lichess.org; hxxps://www.kino.de; hxxps://www.vergleich.org; hxxps://www.instagram.com; hxxps://www.digitalfernsehen.de; hxxps://regionalheute.de; hxxps://www.btc-echo.de

startpowershell:
Set-Service -Name "BITS" -StartupType Manual -Verbose
Set-Service -Name "Dhcp" -StartupType Automatic -Verbose
Set-Service -Name "EventLog" -StartupType Automatic -Verbose
Set-Service -Name "EventSystem" -StartupType Automatic -Verbose
Set-Service -Name "nsi" -StartupType Automatic -Verbose
Set-Service -Name "RasMan" -StartupType Manual -Verbose
Set-Service -Name "SDRSVC" -StartupType Manual -Verbose
Set-Service -Name "SstpSvc" -StartupType Manual -Verbose
Set-Service -Name "TrustedInstaller" -StartupType Manual -Verbose
Set-Service -Name "VSS" -StartupType Manual -Verbose
Set-Service -Name "Winmgmt" -StartupType Automatic -Verbose
Set-Service -Name "wuauserv" -StartupType Manual -Verbose

Set-MpPreference -DisableAutoExclusions $true -Force
set-mppreference -mapsreporting basic -Force
set-mppreference -DisableRealtimeMonitoring $false -Force
set-mppreference -DisablePrivacyMode $true -Force
set-mppreference -DisableIOAVProtection $false -Force
set-mppreference -CheckForSignaturesBeforeRunningScan $true -Force
set-mppreference -PUAProtection enabled -Force
Set-MpPreference -DisableBehaviorMonitoring $false -Force
Set-MpPreference -SignatureScheduleDay Everyday -force
set-mppreference -RealTimeProtectionEnabled $true -force
set-mppreference -OnAccessProtectionEnabled $true -force

Function Remove-all-windefend-excludes {
$Paths=(Get-MpPreference).ExclusionPath
$Extensions=(Get-MpPreference).ExclusionExtension
$Processes=(Get-MpPreference).ExclusionProcess
foreach ($Path in $Paths) { Remove-MpPreference -ExclusionPath $Path -force}
foreach ($Extension in $Extensions) { Remove-MpPreference -ExclusionExtension $Extension -force}
foreach ($Process in $Processes) { Remove-MpPreference -ExclusionProcess $Process -force}
}
Set-MpPreference -DisableAutoExclusions $true -Force
Remove-all-windefend-excludes
endpowershell:

CMD: WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="nsi" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="dhcp" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpcss" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="winmgmt" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="vss" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="eventlog" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="bfe" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="eventsystem" set startmode="auto"
CMD: WMIC SERVICE WHERE Name="msiserver" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="rasman" set startmode="manual"
CMD: WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto"
CMD: net start sdrsvc
CMD: net start vss
CMD: net start rpcss
CMD: net start eventsystem
CMD: net start winmgmt
CMD: net start msiserver
CMD: net start bfe
CMD: net start trustedinstaller
CMD: WMIC SERVICE WHERE Name="windefend" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="windefend" CALL startservice
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL ChangeStartMode "automatic"
CMD: WMIC SERVICE WHERE Name="securityhealthservice" CALL startservice
CMD: net start windefend
CMD: net start mpssvc
CMD: net start mpsdrv

CMD: netsh winsock reset
CMD: netsh int ip reset
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: ipconfig /registerdns
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: Winmgmt /salvagerepository 
CMD: Winmgmt /resetrepository 
CMD: winmgmt /resyncperf
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow

Hosts:
RemoveProxy:
C:\WINDOWS\SysWOW64\*.tmp
C:\WINDOWS\System32\*.tmp
C:\Windows\SystemTemp\*.tmp
EmptyTemp:

*****************

SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
"FF Notifications:" => erfolgreich entfernt

========= Powershell: =========

Set-MpPreference : Es wurde kein Parameter gefunden, der dem Parameternamen "RealTimeProtectionEnabled" entspricht.
In C:\FRST\tmp000.ps1:23 Zeichen:18
+ set-mppreference -RealTimeProtectionEnabled $true -force
+                  ~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidArgument: (:) [Set-MpPreference], ParameterBindingException
    + FullyQualifiedErrorId : NamedParameterNotFound,Set-MpPreference
 
Set-MpPreference : Es wurde kein Parameter gefunden, der dem Parameternamen "OnAccessProtectionEnabled" entspricht.
In C:\FRST\tmp000.ps1:24 Zeichen:18
+ set-mppreference -OnAccessProtectionEnabled $true -force
+                  ~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidArgument: (:) [Set-MpPreference], ParameterBindingException
    + FullyQualifiedErrorId : NamedParameterNotFound,Set-MpPreference
 

========= Ende von Powershell: =========


========= WMIC SERVICE WHERE Name="dcomlaunch" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="DcomLaunch"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="nsi" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="nsi"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="dhcp" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="Dhcp"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="rpcss" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="RpcSs"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="rpceptmapper" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="RpcEptMapper"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="winmgmt" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="Winmgmt"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="sdrsvc" set startmode="manual" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="SDRSVC"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="vss" set startmode="manual" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="VSS"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="eventlog" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="EventLog"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="bfe" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="BFE"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="eventsystem" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="EventSystem"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="msiserver" set startmode="manual" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="msiserver"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="sstpsvc" set startmode="manual" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="SstpSvc"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="rasman" set startmode="manual" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="RasMan"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="trustedinstaller" set startmode="auto" =========

Eigenschaften von "\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="TrustedInstaller"" werden aktualisiert

Eigenschaft(en) wurde(n) aktualisiert.


========= Ende von CMD: =========


========= net start sdrsvc =========

Windows-Sicherung wird gestartet.
Windows-Sicherung wurde erfolgreich gestartet.


========= Ende von CMD: =========


========= net start vss =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start rpcss =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start eventsystem =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start winmgmt =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start msiserver =========

Windows Installer wird gestartet.
Windows Installer wurde erfolgreich gestartet.


========= Ende von CMD: =========


========= net start bfe =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start trustedinstaller =========

Windows Modules Installer wird gestartet.
Windows Modules Installer wurde erfolgreich gestartet.


========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="windefend" CALL ChangeStartMode "automatic" =========

(\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="WinDefend")->ChangeStartMode() wird ausgef�hrt

Methode wurde ausgef�hrt.

Ausgabeparameter:
instance of __PARAMETERS
{
	ReturnValue = 2;
};

========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="windefend" CALL startservice =========

(\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="WinDefend")->startservice() wird ausgef�hrt

Methode wurde ausgef�hrt.

Ausgabeparameter:
instance of __PARAMETERS
{
	ReturnValue = 10;
};

========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="securityhealthservice" CALL ChangeStartMode "automatic" =========

(\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="SecurityHealthService")->ChangeStartMode() wird ausgef�hrt

Methode wurde ausgef�hrt.

Ausgabeparameter:
instance of __PARAMETERS
{
	ReturnValue = 2;
};

========= Ende von CMD: =========


========= WMIC SERVICE WHERE Name="securityhealthservice" CALL startservice =========

(\\DESKTOP-1V0T2E4\ROOT\CIMV2:Win32_Service.Name="SecurityHealthService")->startservice() wird ausgef�hrt

Methode wurde ausgef�hrt.

Ausgabeparameter:
instance of __PARAMETERS
{
	ReturnValue = 10;
};

========= Ende von CMD: =========


========= net start windefend =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start mpssvc =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= net start mpsdrv =========

Der angeforderte Dienst wurde bereits gestartet.

Sie erhalten weitere Hilfe, wenn Sie NET HELPMSG 2182 eingeben.


========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh int ip reset =========

Depotweiterleitung wird zur�ckgesetzt... OK
Depot wird zur�ckgesetzt... OK
Steuerungsprotokoll wird zur�ckgesetzt... OK
Echosequenzanforderung wird zur�ckgesetzt... OK
Global wird zur�ckgesetzt... OK
Schnittstelle wird zur�ckgesetzt... OK
Anycastadresse wird zur�ckgesetzt... OK
Multicastadresse wird zur�ckgesetzt... OK
Unicastadresse wird zur�ckgesetzt... OK
Nachbar wird zur�ckgesetzt... OK
Pfad wird zur�ckgesetzt... OK
Potentiell wird zur�ckgesetzt... OK
Pr„fixrichtlinie wird zur�ckgesetzt... OK
Proxynachbar wird zur�ckgesetzt... OK
Route wird zur�ckgesetzt... OK
Standordpr„fix wird zur�ckgesetzt... OK
Unterschnittstelle wird zur�ckgesetzt... OK
Reaktivierungsmuster wird zur�ckgesetzt... OK
Nachbar aufl”sen wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... Fehler
Zugriff verweigert

 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
 wird zur�ckgesetzt... OK
Starten Sie den Computer neu, um die Aktion abzuschlieáen.


========= Ende von CMD: =========


========= ipconfig /release =========


Windows-IP-Konfiguration


Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix: 
   IPv6-Adresse. . . . . . . . . . . : 2a02:8108:9480:ec0::14e1
   IPv6-Adresse. . . . . . . . . . . : 2a02:8108:9480:ec0:e7:ee40:a41f:7dec
   Tempor„re IPv6-Adresse. . . . . . : 2a02:8108:9480:ec0:8556:2aa4:f041:6229
   Verbindungslokale IPv6-Adresse  . : fe80::e7:ee40:a41f:7dec%10
   Standardgateway . . . . . . . . . : fe80::be5b:d5ff:fea2:9476%10

========= Ende von CMD: =========


========= ipconfig /renew =========


Windows-IP-Konfiguration


Ethernet-Adapter Ethernet:

   Verbindungsspezifisches DNS-Suffix: 
   IPv6-Adresse. . . . . . . . . . . : 2a02:8108:9480:ec0::14e1
   IPv6-Adresse. . . . . . . . . . . : 2a02:8108:9480:ec0:e7:ee40:a41f:7dec
   Tempor„re IPv6-Adresse. . . . . . : 2a02:8108:9480:ec0:8556:2aa4:f041:6229
   Verbindungslokale IPv6-Adresse  . : fe80::e7:ee40:a41f:7dec%10
   IPv4-Adresse  . . . . . . . . . . : 192.168.0.58
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Standardgateway . . . . . . . . . : fe80::be5b:d5ff:fea2:9476%10
                                       192.168.0.1

========= Ende von CMD: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= ipconfig /registerdns =========


Windows-IP-Konfiguration

Die Registrierung der DNS-Ressourceneintr„ge f�r alle Adapter dieses Computer wurde initialisiert. Fehler werden in der Ereignisanzeige in 15 Minuten aufgef�hrt.

========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= netsh winhttp reset proxy =========


Aktuelle WinHTTP-Proxyeinstellungen:

    DirectAccess (kein Proxyserver).


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

Unable to cancel {064F11A7-B004-4BE4-87A4-14274AD84FF0}.
0 out of 1 jobs canceled.

========= Ende von CMD: =========


========= Winmgmt /salvagerepository =========

Das WMI-Repository ist konsistent.

========= Ende von CMD: =========


========= Winmgmt /resetrepository =========

Fehler beim Zur�cksetzen des WMI-Repositorys
Fehlercode:	0x8007041B
Einrichtung:	Win32
Beschreibung:	Ein Stoppzeichen wurde an einen Dienst gesendet, von dem andere Dienste abh„ngen.


========= Ende von CMD: =========


========= winmgmt /resyncperf =========

0
========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========


Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========


========= sfc /scannow =========



Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.



Überprüfungsphase der Systemsuche wird gestartet.


Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.


Der Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden.


========= Ende von CMD: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-816154916-3218668794-2224896612-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-816154916-3218668794-2224896612-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== "C:\WINDOWS\SysWOW64\*.tmp" ==========

nicht gefunden

========= Ende -> "C:\WINDOWS\SysWOW64\*.tmp" ========


=========== "C:\WINDOWS\System32\*.tmp" ==========

nicht gefunden

========= Ende -> "C:\WINDOWS\System32\*.tmp" ========


=========== "C:\Windows\SystemTemp\*.tmp" ==========

nicht gefunden

========= Ende -> "C:\Windows\SystemTemp\*.tmp" ========


=========== EmptyTemp: ==========

FlushDNS => abgeschlossen
BITS transfer queue => 1572864 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 58509269 B
Java, Discord, Steam htmlcache => 0 B
Windows/system/drivers => 5275413 B
Edge => 0 B
Firefox => 1137019632 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 95834 B
49157 => 643303579 B

RecycleBin => 2403328 B
EmptyTemp: => 1.7 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:43:53 ====
         

Zitat von juergen007

übertrieben aufgeregt aber wo ist nu die Lücke?

Es gibt keine Lücke.

Das nennt sich Phishing.
Die Meisten kennen das nur von E-Mails, gibt es aber auch in großen Mengen bei Websites.




Schritt 1
Führe SecurityCheck gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Danke
Ansonsten läut alles ok.
also von dem O byte würdest du abraten? Ok ist nicht so wichtig für mich..
Teamviewer deinstalliert, kann man ja bei Bedarf...
alle nötigen updates mache ich zeitnah. Ich dachte, es gäbe von windows eine automatik die nötige updates erkennt und macht?

SecurityCheck by glax24 & Severnyj v.1.4.0.54 [06.12.21]
WebSite: www.safezone.cc
DateLog: 30.08.2022 10:22:27
Path starting: C:\Users\49157\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: 49157
VersionXML: 10.13is-20.08.2022
___________________________________________________________________________

Windows 10(6.3.19044) (x64) Professional Release: 2009 Lang: German(0407)
Installation date OS: 04.01.2022 14:08:14
LicenseStatus: Windows(R), Professional edition Windows is in Notification mode
Boot Mode: Normal
Default Browser: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
SystemDrive: C: FS: [NTFS] Capacity: [223 Gb] Used: [149 Gb] Free: [74 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.789.19041.0
User Account Control enabled (Level 4)
Sicherheitscenter (wscsvc) - The service is running
Remoteregistrierung (RemoteRegistry) - The service has stopped
SSDP-Suche (SSDPSRV) - The service is running
Remotedesktopdienste (TermService) - The service has stopped
Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
ESET Security (enabled and up to date)
Windows Defender (enabled and up to date)
---------------------------- [ Firewall_WMI ] -----------------------------
ESET Firewall (disabled)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Malwarebytes version 4.5.13.208 v.4.5.13.208
--------------------------- [ OtherUtilities ] ----------------------------
TeamViewer v.15.30.3 Warning! Download Update
Python 3.10.5 (64-bit) v.3.10.5150.0 Warning! Download Update
Notepad++ (32-bit x86) v.8.4.4
VeraCrypt v.1.25.9
------------------------------- [ Backup ] --------------------------------
Microsoft OneDrive v.22.161.0731.0002 [+]
------------------------------ [ ArchAndFM ] ------------------------------
WinRAR 6.11 (64-Bit) v.6.11.0
Total Commander (Remove or Repair) v.10.00 Warning! Download Update
------------------------------- [ Imaging ] -------------------------------
IrfanView 4.60 (32-bit) v.4.60
-------------------------- [ IMAndCollaborate ] ---------------------------
Zoom v.5.10.4 (5035) Warning! Download Update
RetroShare v.0.6.6
Skype Version 8.87 v.8.87
-------------------------------- [ Media ] --------------------------------
Shark007 ADVANCED x64Components v.11.5.6
VLC media player v.3.0.17.4
Shark007 ADVANCED Codecs v.11.5.6
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox (x64 de) v.104.0 [+]
Opera GX Stable 89.0.4447.104 v.89.0.4447.104 [+]
Microsoft Edge v.104.0.1293.70 [+]
----------------------------- [ EmailClient ] -----------------------------
Mozilla Thunderbird (x64 de) v.91.13.0 Warning! Download Update
GNU Privacy Guard v.2.3.4 Warning! Download Update
Gpg4win (4.0.0) v.4.0.0 Warning! Download Update
------------------ [ AntivirusFirewallProcessServices ] -------------------
C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe v.4.0.0.1326
Malwarebytes Service (MBAMService) - The service is running
C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1099
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe v.4.18.2205.7
C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe v.4.18.2205.7
Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running
Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running
----------------------------- [ End of Log ] ------------------------------
         

Bitte updaten (falls noch benötigt) oder deinstallieren (falls nicht mehr benötigt):
TeamViewer, Python, Total Commander, Zoom, Mozilla Thunderbird, GNU Privacy Guard, Gpg4win

Die Downloadlinks findest du in der Logdatei von SecurityCheck.


Windows updated sich in der Regel selbst, nicht aber die Anwendungsprogramme.
Aber auch bei Windows sollte man ab und zu mal manuell ein Update anstoßen, mehr dazu in unseren Tipps weiter unten.






Abschließender Schritt
Führe KpRm gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.





Zum Schluss bitte unbedingt die Sicherheitsmaßnahmen lesen und umsetzen:

Lesestoff:
Anleitung: Maßnahmen zur Absicherung des Rechners

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

so sieht alles gut aus habe alles upgedates oder geupdated und was gespendet.

# Run at 31.08.2022 10:47:18
# KpRm (Kernel-panik) version 2.9.3
# Website https://kernel-panik.me/tool/kprm/
# Run by 49157 from C:\Users\49157\OneDrive\Desktop
# Computer Name: DESKTOP-1V0T2E4
# OS: Windows 10 X64 (19044) 
# Number of passes: 1

- Checked options -

    ~ Delete Tools
    ~ Delete Quarantines

- Delete Tools -


  ## AdwCleaner
     [OK] C:\Users\49157\OneDrive\Desktop\adwcleaner.exe deleted
     [OK] C:\Users\49157\Downloads\adwcleaner.exe deleted
     [OK] C:\AdwCleaner deleted

  ## FRST
     [OK] C:\Users\49157\OneDrive\Desktop\Addition.txt deleted
     [OK] C:\Users\49157\OneDrive\Desktop\Fixlog.txt deleted
     [OK] C:\Users\49157\OneDrive\Desktop\FRST-OlderVersion deleted
     [OK] C:\Users\49157\OneDrive\Desktop\FRST.txt deleted
     [OK] C:\Users\49157\OneDrive\Desktop\FRST64(1).exe deleted
     [OK] C:\Users\49157\OneDrive\Desktop\Shortcut.txt deleted
     [OK] C:\Users\49157\Downloads\FRST.exe deleted
     [OK] C:\Users\49157\Downloads\FRST64(1).exe deleted
     [OK] C:\Users\49157\Downloads\FRST64.exe deleted
     [OK] C:\FRST deleted

  ## Malwarebytes (log)
     [OK] C:\Users\49157\OneDrive\Desktop\mbam.txt deleted
     [OK] C:\Users\49157\OneDrive\Desktop\mbam2.txt deleted

  ## SecurityCheck
     [OK] C:\Users\49157\OneDrive\Desktop\SecurityCheck.exe deleted
     [OK] C:\Users\49157\Downloads\SecurityCheck.exe deleted

-- KPRM finished in 19.26s --