Hallo zusammen, seit einigen Tagen kann ich meine Spiele nicht mehr starten, das einzige, was noch läuft ist mein altes Age of Empires. Die anderen werden zwar fast zu Ende geladen, aber dann kommt entweder eine Fehlermeldung, ein Blackscreen oder ein Absturz. Bei World of Warships beispielsweise startet es immer nur fast. Andere Programme (Word) laufen.
Mein System: Ein Jahr alt, Windows 11, AMD Ryzen 5, Grafikkarte Geforce 3060 (mit neuestem Treiber). Ich habe Norton und Malwarebytes laufen lassen. Es wurden ein drei vier kritische Sachern gefunden, aber es hat sich nichts geändert.

Tja, jetzt weiß ich nicht, was ich machen kann. Kann mir jemand evtl. helfen? Vielen Dank!

Es wurden ein drei vier kritische Sachern gefunden, aber es hat sich nichts geändert.

Was sollen wir damit bitte anfangen? Poste die Logs aus denen herausgeht WAS GENAU WO GENAU gefunden wurde.

sorry hatte ich vergessen zu posten. Das hat mein Norton gefunden.... Malwarebytes hat danach nichts gefunden

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 02.09.22
Scan-Zeit: 17:13
Protokolldatei: c4afeace-2ad1-11ed-be8e-244bfe8f51bf.json

-Softwaredaten-
Version: 4.5.14.210
Komponentenversion: 1.0.1751
Version des Aktualisierungspakets: 1.0.59533
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 11 (Build 22000.856)
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-ATEN240\49173

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 309521
Erkannte Bedrohungen: 4
In die Quarantäne verschobene Bedrohungen: 4
Abgelaufene Zeit: 0 Min., 50 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 4
Worm.Zhelatin, C:\WINDOWS\SYSTEM32\fsvk.exe.exe, In Quarantäne, 5317, 203166, 1.0.59533, 0000000000000000000003E9, dds, 01930384, 47EF2D63D984E93522E847501EC37849, 4534D64DCD54E72D88B4A67BDED2F8991DC10003F33ACA856B121EBAD31FBE8F
PUP.Optional.ChipDe, C:\$RECYCLE.BIN\S-1-5-21-1983049651-3488042191-2188578182-1002\$RJSFTW5.EXE, In Quarantäne, 600, 557991, 1.0.59533, , ame, , 9A3EA170EE790A5E496858194A3AE493, 0C558FFF60A02EAFE267B4C075D687CF9F172FE0A4D4263E9B858A9896CD43A2
PUP.Optional.ChipDe, C:\USERS\49173\DOWNLOADS\WINUAE - INSTALLER _PVYM.EXE, In Quarantäne, 600, 562568, 1.0.59533, , ame, , 3FE1CCA02F0F5EAA104A2EF27FCBF57D, 6C8C620236AF132C4ED82FB7D46017121636ECEA4338544BD7D322B78CC7FFFA
PUP.Optional.ChipDe, C:\USERS\49173\DOWNLOADS\LOCKHUNTER - INSTALLER _8P4T.EXE, In Quarantäne, 600, 562568, 1.0.59533, , ame, , BC6A2521BC415A8AE82539602EFD69EE, 88CB332A2D1BB6DD44441DEF178A8AAB31817C52CBF0D5353A1B3E36C3016FE3

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Logdateien erstellen mit FRST64

• Bitte lade dir Farbar's Recovery Scan Tool (FRST64.exe) auf deinen Desktop
• Starte anschließend FRST64.exe per Doppelklick.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread in CODE-Tags (#-Symbol im Eingabefenster der Webseite anklicken)

Falls der Smartscreenfilter FRST blockiert sollte, kannst du den dort deaktivieren:
Start > Einstellungen > Update und Sicherheit > Windows Sicherheit > App- & Browsersteuerung > Zuverlässigkeitsbasierter Schutz

Posten in CODE-Tags

Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-08-2022
durchgeführt von 49173 (Administrator) auf DESKTOP-ATEN240 (ECT  ONE GAMING Premium AN03) (07-09-2022 14:38:38)
Gestartet von C:\Users\49173\Downloads
Geladene Profile: 49173
Plattform: Microsoft Windows 11 Home Version 21H2 22000.918 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe ->) (ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\SwAgent\ArmourySwAgent.exe
(C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe ->) (ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryWebBrowserEdge.exe <2>
(C:\Program Files (x86)\Steam\steam.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
(C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\upc.exe ->) (Ubisoft Entertainment Sweden AB -> Ubisoft) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UplayWebCore.exe <5>
(C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.Service.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.UserSessionHelper.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(C:\Program Files\Norton Security\Engine\22.22.7.14\NortonSecurity.exe ->) (NortonLifeLock Inc. -> NortonLifeLock Inc.) C:\Program Files\Norton Security\Engine32\22.22.7.14\NSc.exe <5>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe <3>
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wargamingerrormonitor.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.27\msedgewebview2.exe <13>
(explorer.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe
(explorer.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wgc.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <27>
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.) C:\Program Files (x86)\ASUS\AsusCertService\AsusCertService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AsusFanControlService\2.03.08\AsusFanControlService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AXSP\4.02.15\atkexComSvc.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTek COMPUTER INC.) C:\Program Files (x86)\ASUS\ROG Live Service\ROGLiveService.exe
(services.exe ->) (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\LightingService\LightingService.exe
(services.exe ->) (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.Service.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_5.68.30003.0_x64__8wekyb3d8bbwe\gamingservices.exe
(services.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_5.68.30003.0_x64__8wekyb3d8bbwe\gamingservicesnet.exe
(services.exe ->) (NortonLifeLock Inc. -> NortonLifelock Inc.) C:\Program Files\Norton Security\Engine\22.22.7.14\NortonSecurity.exe <2>
(services.exe ->) (NortonLifeLock Inc. -> NortonLifeLock Inc.) C:\Program Files\Norton Security\Engine\22.22.7.14\nsWscSvc.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_47917a79b8c7fd22\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe <2>
(services.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\steamservice.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ) C:\Program Files\ASUS\KINGSTON_Aac_DRAM\AacKingstonDramHal_x64.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ) C:\Program Files\ASUS\KINGSTON_Aac_DRAM\AacKingstonDramHal_x86.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AcPowerNotification\AcPowerNotification.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUSTek Compputer Inc.) C:\Program Files\ASUS\AacMB\Aac3572MbHal_x86.exe <2>
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe <4>
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files\ASUS\AacExtCard\extensionCardHal_x86.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files\ASUS\ASUS_Aac_DRAM\Aac3572DramHal_x86.exe
(svchost.exe ->) (ASUSTeK Computer Inc. -> TODO: <Company name>) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.543.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
(svchost.exe ->) (Microsoft Windows) C:\Program Files\WindowsApps\MicrosoftWindows.Client.WebExperience_421.20070.625.0_x64__cw5n1h2txyewy\Dashboard\Widgets.exe
(Ubisoft Entertainment Sweden AB -> Ubisoft) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\upc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\DriverStore\FileRepository\realtekservice.inf_amd64_63ffa3cb4ae6dbc0\RtkAudUService64.exe [1222448 2020-12-29] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [114379544 2021-01-28] (Microsoft Corporation -> Microsoft Corporation)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Run: [Wargaming.net Game Center] => C:\ProgramData\Wargaming.net\GameCenter\wgc.exe [2158928 2022-09-01] (Wargaming.net Limited -> Wargaming.net)
HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4234600 2022-08-20] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Run: [com.squirrel.Teams.Teams] => C:\Users\49173\AppData\Local\Microsoft\Teams\Update.exe [2576128 2022-09-02] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 
GroupPolicy: Beschränkung ? <==== ACHTUNG
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {097CC546-820A-40B1-8FB0-D6568A5E949B} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906752 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {12CCD2E8-EAF6-4AB6-9364-D9DCB0D8A4F2} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton AntiVirus\Upgrade.exe [2353000 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {14A700BA-2E8F-499A-B825-4AB3E31D1101} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\105.0.1343.27\Installer\setup.exe [3324336 2022-09-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {1E699C7A-7612-4142-99CE-0A95DB84F3BE} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [61856 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {2510E685-154C-4B54-8676-34B4FEE8F231} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145304 2022-08-12] (Microsoft Corporation -> Microsoft Corporation)
Task: {27D843D3-9724-4C81-9ACF-9F6331B4FF9C} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {2A326E0F-1EA1-47BE-9438-A22A2C42C4AF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8406496 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {374753A1-BD6B-4B88-AFAD-73546CC0661B} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23713200 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {3A455D60-23A3-4B00-B532-94029B856724} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23713200 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {4064E8FF-998C-4A1A-9126-393138632579} - System32\Tasks\ASUS\NoiseCancelingEngine => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe [1241448 2021-10-13] (ASUSTeK Computer Inc. -> ASUS)
Task: {41E16EF8-7183-49D6-ABA3-1F56216AE5CC} - System32\Tasks\Norton AntiVirus Plus\Norton AntiVirus Autofix => C:\Program Files\Norton Security\Engine\22.22.7.14\SymErr.exe [379064 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {47F3782A-1F1F-487D-9AAC-8869E4934D73} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {492AFBDE-E3C3-4E7C-8C14-B05BA82A463D} - System32\Tasks\ASUS\ArmouryAIOFanServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe [764152 2021-06-10] (ASUSTeK Computer Inc. -> TODO: <Company name>)
Task: {55D2118D-0389-452C-9A02-3F5FD2D14CFB} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [906752 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {5E9BCEAB-C0D3-45BE-96A1-97026CAA4DB5} - System32\Tasks\ASUS\ASUSUpdateTaskMachineUA => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-03-20] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {665E5172-1BC2-4319-8542-7565FC5A488F} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Security\Engine\22.22.7.14\WSCStub.exe [646520 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {680B2AC9-E298-4142-B599-265AE3AB2307} - System32\Tasks\Norton AntiVirus Plus\Norton AntiVirus Error Processor => C:\Program Files\Norton Security\Engine\22.22.7.14\SymErr.exe [379064 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {6BC83DFA-B93C-4D7F-A465-5203FFEC850D} - System32\Tasks\ASUS\ArmourySocketServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe [2179960 2021-09-16] (ASUSTeK Computer Inc. -> ASUS)
Task: {6D8EFA2A-0B19-48F9-ADE7-12B31E8B9F88} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {6FAA9C44-D52C-4EC3-BAAE-916A92B53046} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [145304 2022-08-12] (Microsoft Corporation -> Microsoft Corporation)
Task: {78B3633A-FF04-49D0-83EC-BEFB21741B79} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {7ECCAC61-056A-4EAE-B6C7-2E240D6C90FD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8406496 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {80DBC002-7799-449A-8790-3228414607F0} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe (Keine Datei)
Task: {82EA1BF5-CA97-4F2E-ADBF-9A9E1D2AAAE5} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-03-01] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {92ECAA10-DD08-46D5-A886-9F78C0A59236} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {997CF4F4-AF94-429D-BABA-45DA6C04D046} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342080 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9EAF4C65-1F1B-4EE0-A311-37155820EB6A} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646344 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9F79D647-9433-4365-92CD-B4F23DEF7366} - System32\Tasks\ASUS\Framework Service => C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe [44588888 2021-08-18] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {C9003981-BD90-4711-A046-0FC82EB19A9C} - System32\Tasks\ASUS\ASUSUpdateTaskMachineCore1d71d735060b653 => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-03-20] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Keine Datei)
Task: {E5B98566-E9DC-4A11-A7C4-7DBA96FD3B85} - System32\Tasks\Norton AntiVirus Plus\Norton AntiVirus Error Analyzer => C:\Program Files\Norton Security\Engine\22.22.7.14\SymErr.exe [379064 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {F526B1B8-9490-4304-A558-ADF1BD43F1A0} - System32\Tasks\ASUS\AcPowerNotification => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AcPowerNotification\AcPowerNotification.exe [104600 2021-09-16] (ASUSTeK Computer Inc. -> ASUS)
Task: {F71DD8B4-70FB-43D1-A1E7-081ACB0C7264} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1654272 2022-03-30] (Nvidia Corporation -> NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{18079516-4c03-4899-b6c8-59b149e3acf7}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Profile: C:\Users\49173\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-05]

FireFox:
========
FF DefaultProfile: khmbyb3y.default
FF ProfilePath: C:\Users\49173\AppData\Roaming\Mozilla\Firefox\Profiles\khmbyb3y.default [2021-04-01]
FF ProfilePath: C:\Users\49173\AppData\Roaming\Mozilla\Firefox\Profiles\ezhk00xz.default-release [2022-09-07]
FF Extension: (Norton Safe Web) - C:\Users\49173\AppData\Roaming\Mozilla\Firefox\Profiles\ezhk00xz.default-release\Extensions\nortonsafeweb@symantec.com.xpi [2022-09-02]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-07-10] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2022-03-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-07-10] (Microsoft Corporation -> Microsoft Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ArmouryCrateService; C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.Service.exe [382112 2022-08-19] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\4.02.15\atkexComSvc.exe [468504 2022-08-19] (ASUSTeK COMPUTER INC. -> ASUSTeK Computer Inc.)
S2 asus; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-03-20] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
R2 AsusCertService; C:\Program Files (x86)\ASUS\AsusCertService\AsusCertService.exe [181576 2022-08-19] (ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.)
R2 AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\2.03.08\AsusFanControlService.exe [1438744 2022-08-19] (ASUSTeK COMPUTER INC. -> ASUSTeK Computer Inc.)
S3 asusm; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-03-20] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
S2 AsusUpdateCheck; C:\WINDOWS\System32\AsusUpdateCheck.exe [838760 2022-09-06] (ASUSTeK Computer Inc. -> )
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12102608 2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
S3 dcsvc; C:\WINDOWS\system32\dcsvc.dll [831488 2022-09-04] (Microsoft Windows -> Microsoft Corporation)
R2 LightingService; C:\Program Files (x86)\LightingService\LightingService.exe [3565600 2021-08-17] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [8765464 2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
R2 NortonSecurity; C:\Program Files\Norton Security\Engine\22.22.7.14\NortonSecurity.exe [344888 2022-08-11] (NortonLifeLock Inc. -> NortonLifelock Inc.)
R2 nsWscSvc; C:\Program Files\Norton Security\Engine\22.22.7.14\nsWscSvc.exe [1059176 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
R2 ROG Live Service; C:\Program Files (x86)\ASUS\ROG Live Service\ROGLiveService.exe [6694520 2022-08-15] (ASUSTeK COMPUTER INC. -> ASUSTek COMPUTER INC.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\NisSrv.exe [3120992 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe [133544 2022-06-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_47917a79b8c7fd22\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_47917a79b8c7fd22\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 amdRhub3; C:\WINDOWS\System32\drivers\amdRhub3.sys [164824 2020-03-02] (Advanced Micro Devices INC. -> Advanced Micro Devices, Inc)
S3 amdRxhci; C:\WINDOWS\System32\drivers\amdRxhci.sys [350704 2020-03-02] (Advanced Micro Devices INC. -> Advanced Micro Devices, Inc)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20032 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35976 2020-10-09] (WDKTestCert build,132303256403278908 -> Apple Inc.)
R1 Asusgio2; C:\Windows\system32\drivers\AsIO2.sys [33832 2019-04-09] (ASUSTeK Computer Inc. -> )
R1 Asusgio3; C:\Windows\system32\drivers\AsIO3.sys [43168 2022-08-19] (ASUSTeK Computer Inc. -> )
R1 BHDrvx64; C:\Program Files\Norton Security\NortonData\22.22.7.14\Definitions\BASHDefs\20220901.011\BHDrvx64.sys [1672672 2022-09-01] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [507904 2021-11-06] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [180224 2021-06-05] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BTHMODEM; C:\WINDOWS\System32\drivers\bthmodem.sys [98304 2021-06-05] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ccSet_NGC; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\ccSetx64.sys [198336 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 cpuz152; C:\WINDOWS\temp\cpuz152\cpuz152_x64.sys [35840 2022-08-12] (Microsoft Windows Hardware Compatibility Publisher -> CPUID)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [527864 2022-05-27] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 EneTechIo; C:\Windows\system32\drivers\ene.sys [20992 2020-05-12] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [159720 2022-09-04] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [158640 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R1 GLCKIO2; C:\Windows\system32\drivers\GLCKIO2.sys [29368 2019-04-24] (ASUSTeK Computer Inc. -> )
R1 IDSVia64; C:\Program Files\Norton Security\NortonData\22.22.7.14\Definitions\IPSDefs\20220902.061\IDSvia64.sys [1515496 2022-09-01] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R4 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [46728 2021-08-05] (ASUSTEK COMPUTER INC. -> ASUSTeK Computer Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [223176 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2022-09-02] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [193488 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [75216 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239544 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [181992 2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
R1 MSIO; C:\Windows\system32\drivers\MsIo64.sys [17424 2020-01-19] (Microsoft Windows Hardware Compatibility Publisher -> MICSYS Technology Co., LTd)
S3 nsvst_NGC; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\nsvst.sys [57104 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [48552 2021-11-01] (Microsoft Windows Hardware Compatibility Publisher -> NVIDIA Corporation)
R3 SRTSP; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\SRTSP64.SYS [956088 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SRTSPX; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\SRTSPX64.SYS [52920 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\SYMEFASI64.SYS [2092736 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S0 SymELAM; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\SymELAM.sys [36080 2022-08-11] (Microsoft Windows Early Launch Anti-Malware Publisher -> Broadcom)
R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [100328 2022-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R3 SymEvnt; C:\Program Files\Norton Security\NortonData\22.22.7.14\SymPlatform\SymEvnt.sys [722400 2022-06-06] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SymIRON; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\Ironx64.SYS [306880 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
R1 SymNetS; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\symnets.sys [490704 2022-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49576 2022-06-23] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [452856 2022-06-23] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [91384 2022-06-23] (Microsoft Windows -> Microsoft Corporation)
S3 wpCtrlDrv_NGC; C:\WINDOWS\System32\drivers\NGCx64\1616070.00E\wpCtrlDrv.sys [1016792 2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-07 14:38 - 2022-09-07 14:38 - 002371072 _____ (Farbar) C:\Users\49173\Downloads\FRST64.exe
2022-09-07 14:38 - 2022-09-07 14:38 - 000029138 _____ C:\Users\49173\Downloads\FRST.txt
2022-09-07 14:38 - 2022-09-07 14:38 - 000000000 ____D C:\FRST
2022-09-06 12:52 - 2022-09-06 12:52 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation
2022-09-06 12:33 - 2022-09-06 12:33 - 000002319 _____ C:\Users\49173\Desktop\scanbericht.txt
2022-09-06 09:26 - 2022-09-06 09:27 - 002511484 _____ C:\WINDOWS\Minidump\090622-6671-01.dmp
2022-09-04 20:30 - 2022-09-04 20:30 - 000000000 ____D C:\Users\49173\AppData\Roaming\NVIDIA
2022-09-04 20:28 - 2022-07-28 09:28 - 001905920 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-09-04 20:28 - 2022-07-28 09:28 - 001905920 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-09-04 20:28 - 2022-07-28 09:28 - 001478408 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-09-04 20:28 - 2022-07-28 09:28 - 001478408 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-09-04 20:28 - 2022-07-28 09:27 - 001471992 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-09-04 20:28 - 2022-07-28 09:27 - 001432320 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-09-04 20:28 - 2022-07-28 09:27 - 001432320 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-09-04 20:28 - 2022-07-28 09:27 - 001213432 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-09-04 20:28 - 2022-07-28 09:27 - 001145600 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-09-04 20:28 - 2022-07-28 09:27 - 001145600 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-09-04 20:28 - 2022-07-28 09:24 - 000865776 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-09-04 20:28 - 2022-07-28 09:24 - 000771576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-09-04 20:28 - 2022-07-28 09:24 - 000687608 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-09-04 20:28 - 2022-07-28 09:23 - 002127872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-09-04 20:28 - 2022-07-28 09:23 - 001607680 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-09-04 20:28 - 2022-07-28 09:23 - 001536504 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-09-04 20:28 - 2022-07-28 09:23 - 001182712 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-09-04 20:28 - 2022-07-28 09:23 - 000714752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-09-04 20:28 - 2022-07-28 09:22 - 010269688 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 008803832 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 005362672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 003066872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 001059328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 000845296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-09-04 20:28 - 2022-07-28 09:22 - 000456176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-09-04 20:28 - 2022-07-28 09:21 - 005735920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-09-04 20:28 - 2022-07-28 09:21 - 000852976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-09-04 20:28 - 2022-07-22 06:25 - 000093241 _____ C:\WINDOWS\system32\nvinfo.pb
2022-09-04 20:28 - 2022-07-22 06:25 - 000043184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-09-04 20:26 - 2022-09-04 20:26 - 000335872 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-09-04 20:26 - 2022-09-04 20:26 - 000015020 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-09-04 20:24 - 2022-09-04 20:24 - 000000000 ___HD C:\$WinREAgent
2022-09-04 20:14 - 2022-09-05 14:09 - 000000677 _____ C:\Users\49173\Desktop\ESET Online Scanner.lnk
2022-09-04 20:14 - 2022-09-04 20:14 - 014562400 _____ (ESET spol. s r.o.) C:\Users\49173\Downloads\ESETOnlineScanner_DEU.exe
2022-09-04 20:14 - 2022-09-04 20:14 - 000000776 _____ C:\Users\49173\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2022-09-04 20:14 - 2022-09-04 20:14 - 000000000 ____D C:\Users\49173\AppData\Local\ESET
2022-09-04 20:09 - 2022-09-06 09:27 - 000000000 ____D C:\WINDOWS\Minidump
2022-09-04 20:09 - 2022-09-06 09:26 - 2182408559 _____ C:\WINDOWS\MEMORY.DMP
2022-09-04 20:09 - 2022-09-04 20:09 - 000971252 _____ C:\WINDOWS\Minidump\090422-7109-01.dmp
2022-09-04 15:03 - 2022-09-04 15:03 - 000000000 ____D C:\Users\49173\AppData\Local\Norton
2022-09-03 20:45 - 2022-09-05 14:10 - 000000000 ____D C:\Users\49173\AppData\LocalLow\Norton
2022-09-03 19:22 - 2022-09-03 19:22 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2022-09-03 18:59 - 2022-09-03 18:59 - 000000000 ____D C:\Users\49173\AppData\Local\NPE
2022-09-03 18:59 - 2022-09-03 18:59 - 000000000 ____D C:\Users\49173\AppData\Local\DBG
2022-09-03 18:55 - 2022-09-03 18:55 - 000001664 _____ C:\Users\49173\Desktop\World_of_Warships.lnk
2022-09-02 19:56 - 2022-09-02 19:56 - 000000000 ____D C:\Program Files\Common Files\AV
2022-09-02 17:22 - 2022-09-05 14:07 - 105119744 _____ C:\WINDOWS\system32\config\SOFTWARE
2022-09-02 17:21 - 2022-09-02 17:22 - 000000000 ____D C:\WINDOWS\Microsoft Antimalware
2022-09-02 17:17 - 2022-09-02 17:17 - 000002409 _____ C:\Users\49173\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Teams (work or school).lnk
2022-09-02 17:13 - 2022-09-02 17:13 - 000193488 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2022-09-02 17:13 - 2022-09-02 17:13 - 000181992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2022-09-02 17:13 - 2022-09-02 17:13 - 000075216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2022-09-02 17:12 - 2022-09-06 15:57 - 000000000 ____D C:\WINDOWS\system32\Tasks\Norton AntiVirus Plus
2022-09-02 17:12 - 2022-09-02 17:12 - 000239544 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2022-09-02 17:12 - 2022-09-02 17:12 - 000223176 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2022-09-02 17:12 - 2022-09-02 17:12 - 000158640 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2022-09-02 17:12 - 2022-09-02 17:12 - 000002040 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2022-09-02 17:12 - 2022-09-02 17:12 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2022-09-02 17:12 - 2022-09-02 17:12 - 000000000 ____D C:\Users\49173\AppData\Local\mbam
2022-09-02 17:12 - 2022-09-02 17:11 - 000021480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2022-09-02 17:11 - 2022-09-02 17:11 - 000000000 ____D C:\ProgramData\Malwarebytes
2022-09-02 17:11 - 2022-09-02 17:11 - 000000000 ____D C:\Program Files\Malwarebytes
2022-09-02 17:10 - 2022-09-04 20:09 - 000001511 _____ C:\Users\Public\Desktop\Norton Security.lnk
2022-09-02 17:10 - 2022-09-04 20:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Security
2022-09-02 17:10 - 2022-09-02 17:10 - 002556344 _____ (Malwarebytes) C:\Users\49173\Downloads\MBSetup.exe
2022-09-02 17:10 - 2022-09-02 17:10 - 000100328 _____ (Broadcom) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2022-09-02 17:10 - 2022-09-02 17:10 - 000011301 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2022-09-02 17:10 - 2022-09-02 17:10 - 000003376 _____ C:\WINDOWS\system32\Tasks\Norton WSC Integration
2022-09-02 17:10 - 2022-09-02 17:10 - 000000000 ____D C:\WINDOWS\system32\Drivers\NGCx64
2022-09-02 17:10 - 2022-09-02 17:10 - 000000000 ____D C:\ProgramData\NortonInstaller
2022-09-02 17:10 - 2022-09-02 17:10 - 000000000 ____D C:\Program Files\Norton Security
2022-09-02 17:10 - 2022-09-02 17:10 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2022-09-02 17:10 - 2022-09-02 17:10 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2022-09-02 17:08 - 2022-09-04 15:03 - 000000000 ____D C:\ProgramData\Norton
2022-09-02 17:08 - 2022-09-02 17:08 - 000001386 _____ C:\Users\49173\Desktop\Norton Installation Files.lnk
2022-09-02 17:08 - 2022-09-02 17:08 - 000000000 ____D C:\Users\Public\Downloads\Norton
2022-09-02 17:07 - 2022-09-02 17:08 - 004025288 _____ (NortonLifeLock Inc.) C:\Users\49173\Downloads\NAVPlusDownloader.exe
2022-09-01 10:44 - 2022-09-02 16:22 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-08-15 12:45 - 2022-08-15 12:45 - 001964413 _____ C:\Users\49173\Documents\bw_notz_ausgabe_02-i-2020_internet_27.7.20_low.pdf
2022-08-10 10:03 - 2022-08-10 10:03 - 000327680 _____ C:\WINDOWS\system32\pnpdiag.dll
2022-08-10 10:03 - 2022-08-10 10:03 - 000069632 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2022-08-10 10:03 - 2022-08-10 10:03 - 000041472 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-07 14:37 - 2022-02-11 10:39 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-09-07 14:36 - 2021-03-20 12:29 - 000000000 ____D C:\Users\49173\AppData\LocalLow\Mozilla
2022-09-07 14:35 - 2021-11-07 00:19 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-09-07 14:35 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-09-07 14:35 - 2021-06-05 14:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-09-07 14:35 - 2021-03-20 12:55 - 000000000 ____D C:\Program Files (x86)\Steam
2022-09-06 15:20 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemTemp
2022-09-06 15:20 - 2021-03-17 08:58 - 000000000 ____D C:\ProgramData\NVIDIA
2022-09-06 10:04 - 2021-12-14 16:52 - 000000000 ____D C:\Users\49173\Documents\save
2022-09-06 09:48 - 2021-08-11 09:56 - 000000000 ____D C:\Users\49173\AppData\Local\CrashDumps
2022-09-06 09:47 - 2021-09-11 09:51 - 000000000 ____D C:\Users\49173\AppData\Local\Ubisoft Game Launcher
2022-09-06 09:33 - 2021-11-07 00:23 - 001750916 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-09-06 09:33 - 2021-06-05 19:53 - 000757210 _____ C:\WINDOWS\system32\perfh007.dat
2022-09-06 09:33 - 2021-06-05 19:53 - 000156454 _____ C:\WINDOWS\system32\perfc007.dat
2022-09-06 09:33 - 2021-06-05 14:09 - 000000000 ____D C:\WINDOWS\INF
2022-09-06 09:27 - 2021-11-06 20:12 - 000000000 ____D C:\Users\49173
2022-09-06 09:27 - 2021-03-20 12:22 - 000000000 ___RD C:\Users\49173\OneDrive
2022-09-06 09:26 - 2021-11-07 00:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-09-06 09:26 - 2021-03-17 08:54 - 000877320 _____ C:\WINDOWS\system32\wpbbin.exe
2022-09-06 09:26 - 2021-03-17 08:54 - 000838760 _____ C:\WINDOWS\system32\AsusUpdateCheck.exe
2022-09-06 09:26 - 2020-11-19 09:39 - 000012288 ___SH C:\DumpStack.log.tmp
2022-09-05 15:58 - 2021-06-05 14:10 - 000000000 ___HD C:\Program Files\WindowsApps
2022-09-05 15:55 - 2021-03-20 12:20 - 000000000 ____D C:\Users\49173\AppData\Local\Packages
2022-09-05 14:32 - 2021-03-20 12:32 - 000000000 ____D C:\Users\49173\AppData\Local\D3DSCache
2022-09-05 14:20 - 2021-03-20 12:21 - 000000000 ____D C:\Users\49173\AppData\Local\NVIDIA Corporation
2022-09-05 14:16 - 2021-11-22 21:14 - 000004784 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-09-05 14:16 - 2020-11-19 09:32 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-09-05 14:16 - 2020-11-19 09:32 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-09-05 14:08 - 2021-11-07 00:19 - 000471384 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SystemResources
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\Provisioning
2022-09-05 14:07 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-09-05 14:07 - 2021-06-05 14:01 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-09-04 20:30 - 2021-04-16 10:20 - 000000000 ____D C:\Users\49173\AppData\Local\NVIDIA
2022-09-04 20:29 - 2021-06-05 14:01 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-09-04 20:29 - 2021-03-17 08:57 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-09-04 20:29 - 2021-03-17 08:57 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-09-04 20:28 - 2021-06-05 14:08 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2022-09-04 20:28 - 2021-06-05 14:08 - 000209920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2022-09-04 20:26 - 2021-11-07 00:21 - 003103232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-09-03 18:55 - 2021-03-20 12:32 - 000000000 ____D C:\Users\49173\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net
2022-09-03 18:55 - 2021-03-20 12:32 - 000000000 ____D C:\Games
2022-09-02 17:17 - 2021-03-21 16:54 - 000000000 ____D C:\Users\49173\AppData\Local\SquirrelTemp
2022-09-02 17:16 - 2020-11-19 10:20 - 000000000 ____D C:\ProgramData\Package Cache
2022-09-02 17:15 - 2021-03-20 16:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2022-09-02 17:15 - 2021-03-20 16:17 - 000000000 ____D C:\Program Files\7-Zip
2022-09-02 17:13 - 2020-11-19 09:33 - 000000000 ____D C:\ProgramData\Packages
2022-09-02 17:12 - 2021-06-05 14:10 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-09-02 17:11 - 2021-06-05 14:01 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-09-02 16:22 - 2021-03-20 12:29 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-09-02 16:18 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-09-02 14:32 - 2021-11-24 19:52 - 000153040 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamelaunchhelper.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 002835920 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgameruntime.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 000443856 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameplatformservices.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 000234984 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingservicesproxy.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 000198120 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameconfighelper.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2022-09-02 14:32 - 2021-03-20 12:37 - 000067024 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamemodcontrol.exe
2022-09-02 14:29 - 2021-11-07 00:21 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-09-02 14:29 - 2021-03-20 12:29 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-09-01 10:16 - 2021-11-07 00:21 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1983049651-3488042191-2188578182-1002
2022-09-01 10:16 - 2021-03-20 12:17 - 000002406 _____ C:\Users\49173\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-08-31 10:10 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\SecurityHealth
2022-08-27 14:20 - 2021-12-14 13:33 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1983049651-3488042191-2188578182-1002
2022-08-23 23:11 - 2021-10-10 19:16 - 000000000 ____D C:\Users\49173\AppData\Roaming\discord
2022-08-23 23:03 - 2021-10-10 19:16 - 000000000 ____D C:\Users\49173\AppData\Local\Discord
2022-08-23 21:03 - 2021-10-10 19:16 - 000002238 _____ C:\Users\49173\Desktop\Discord.lnk
2022-08-23 08:54 - 2021-11-07 00:21 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-08-23 08:54 - 2021-11-07 00:21 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-08-19 09:20 - 2021-03-20 12:29 - 000000000 ____D C:\Users\49173\AppData\Local\ASUS
2022-08-19 09:20 - 2021-03-20 12:26 - 000151608 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\system32\AsIO3.dll
2022-08-19 09:20 - 2021-03-20 12:26 - 000123744 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\SysWOW64\AsIO3.dll
2022-08-19 09:20 - 2021-03-20 12:26 - 000043168 _____ C:\WINDOWS\system32\Drivers\AsIO3.sys
2022-08-19 09:20 - 2021-03-17 08:54 - 000000000 ____D C:\ProgramData\ASUS
2022-08-12 17:16 - 2021-03-17 09:00 - 000000000 ____D C:\Program Files\Microsoft Office
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-08-10 10:25 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-08-10 10:10 - 2021-03-20 19:14 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-08-10 10:09 - 2021-03-20 19:14 - 144534560 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-08-10 10:01 - 2021-06-05 14:10 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2021-03-25 17:07 - 2021-03-25 17:07 - 000000017 _____ () C:\Users\49173\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---


FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von 49173 (07-09-2022 14:39:15)
Gestartet von C:\Users\49173\Downloads
Microsoft Windows 11 Home Version 21H2 22000.918 (X64) (2021-11-06 22:21:42)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

49173 (S-1-5-21-1983049651-3488042191-2188578182-1002 - Administrator - Enabled) => C:\Users\49173
Administrator (S-1-5-21-1983049651-3488042191-2188578182-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1983049651-3488042191-2188578182-503 - Limited - Disabled)
Gast (S-1-5-21-1983049651-3488042191-2188578182-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1983049651-3488042191-2188578182-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Malwarebytes (Enabled - Up to date) {0D452135-A081-B000-D6B6-132E52638543}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: BullGuard Antivirus (Enabled - Up to date) {0C5A09FB-657F-B94D-DF1B-BB843C6EE0E4}
AV: Norton AntiVirus (Enabled - Up to date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0}
FW: BullGuard Firewall (Enabled) {346188DE-2F10-B815-F444-12B1C2BDA79F}
FW: Norton AntiVirus (Enabled) {96F5A003-BE88-6851-3AAD-B25C2F288CAB}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 22.01 (x64 edition) (HKLM\...\{23170F69-40C1-2702-2201-000001000000}) (Version: 22.01.00.0 - Igor Pavlov)
AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.13.27.501 - Advanced Micro Devices, Inc.)
AMD GPIO2 Driver (HKLM-x32\...\{E9DD399F-21A3-479E-A7DF-D6CF4B2ADBF3}) (Version: 2.2.0.130 - Advanced Micro Devices, Inc.) Hidden
AMD PCI Driver (HKLM-x32\...\{80EC3CEE-2940-42A1-A776-B5D810D39F1E}) (Version: 1.0.0.82 - Advanced Micro Devices, Inc.) Hidden
AMD PSP Driver (HKLM-x32\...\{988F14B8-79A8-475D-BAC7-83F96AD3D821}) (Version: 4.13.0.0 - Advanced Micro Devices, Inc.) Hidden
AMD Ryzen Balanced Driver (HKLM-x32\...\{A171D320-C42C-4F3B-A2D8-C6A09F6788CC}) (Version: 6.0.0.9 - Advanced Micro Devices, Inc.) Hidden
AMD SBxxx SMBus Driver Alpha (HKLM-x32\...\{AAE0E27D-C88A-49BA-8715-77ADCD4286A3}) (Version: 5.12.0.38 - Advanced Micro Devices, Inc.) Hidden
AMD_Chipset_Drivers (HKLM-x32\...\{40c19864-e557-4855-95ee-075689dfcf8e}) (Version: 2.13.27.501 - Advanced Micro Devices, Inc.) Hidden
ARMOURY CRATE Lite Service (HKLM\...\{EF3944FF-2501-4568-B15C-5701E726719E}) (Version: 5.2.10 - ASUS)
ASUS AIOFan HAL (HKLM\...\{EAE80DED-1A39-41C5-9F60-87CC947F6454}) (Version: 1.1.40.0 - ASUSTek COMPUTER INC.) Hidden
ASUS AIOFan HAL (HKLM-x32\...\{10f6ee35-55c3-46eb-91a6-816ce9af34c7}) (Version: 1.1.40.0 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA Extension Card HAL (HKLM\...\{237E1CAC-1708-4940-AC34-DF15C079AB70}) (Version: 1.1.0.11 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Extension Card HAL (HKLM-x32\...\{9c72488b-eb92-40bd-94a3-de309514c154}) (Version: 1.1.0.11 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Motherboard HAL (HKLM\...\{4EBEAC95-76BC-46A8-8644-6E2F1C87CF70}) (Version: 1.2.6.0 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Motherboard HAL (HKLM-x32\...\{84e91062-91cd-4caf-ab18-1805169f546d}) (Version: 1.2.6.0 - ASUSTeK COMPUTER INC.) Hidden
ASUS Aura SDK (HKLM\...\{CF8E6E00-9C03-4440-81C0-21FACB921A6B}) (Version: 3.04.07 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA VGA Component (HKLM\...\{71BB96A6-EAC4-45AE-A17D-D3ED43FF1D14}) (Version: 0.0.4.6 - ASUSTek COMPUTER INC. ) Hidden
ASUS AURA VGA Component (HKLM-x32\...\{412001c7-7535-4454-9531-ea12ec686ba9}) (Version: 0.0.4.6 - ASUSTek COMPUTER INC. ) Hidden
ASUS AURA VGA Component (HKLM-x32\...\{7a0d5159-cb5e-4f66-91f8-bab46f864f14}) (Version: 0.0.4.3 - ASUSTek COMPUTER INC. ) Hidden
ASUS Framework Service (HKLM-x32\...\{8bf47d14-406b-49e8-8759-966757033aa0}) (Version: 2.1.1.3 - ASUSTek COMPUTER INC.)
ASUS Framework Service (HKLM-x32\...\{EA6A87BE-8AD3-40D2-944C-9DF5FBFF4332}) (Version: 2.1.1.3 - ASUSTek COMPUTER INC.) Hidden
ASUS GLCKIO2 Driver (HKLM-x32\...\{3507c756-a80f-4b0e-8475-975d8b432176}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden
ASUS GLCKIO2 Driver (HKLM-x32\...\{5960FD0F-BB3B-49AF-B175-F77DC91E995A}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden
ASUS Motherboard (HKLM-x32\...\{93795eb8-bd86-4d4d-ab27-ff80f9467b37}) (Version: 2.01.06 - ASUSTek Computer Inc.)
ASUS Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.107.85 - ASUSTeK Computer Inc.) Hidden
AURA DRAM Component (HKLM\...\{9AFE5429-866B-457D-A864-80BCF7672EE8}) (Version: 1.1.14 - ASUS) Hidden
AURA DRAM Component (HKLM-x32\...\{c6391bdc-929f-4a9f-98cd-9a3038379379}) (Version: 1.1.14 - ASUS) Hidden
AURA lighting effect add-on (HKLM-x32\...\{1E2EA04B-FCA7-457E-B6F4-F33E1858E859}) (Version: 0.0.18 - ASUS)
AURA lighting effect add-on x64 (HKLM\...\{C5A4A164-4428-4931-B728-96EEF0FA3C44}) (Version: 0.0.18 - ASUS)
AURA Service (HKLM-x32\...\{0E536061-3B55-4D45-BF58-0BDA261C94B0}) (Version: 3.05.18 - ASUSTeK Computer Inc.) Hidden
AURA Service (HKLM-x32\...\{2f406341-f76d-47c9-a781-b6d186b55b00}) (Version: 3.05.18 - ASUSTeK Computer Inc.)
Discord (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Discord) (Version: 1.0.9003 - Discord Inc.)
ENE RGB HAL (HKLM\...\{E050E98C-5524-4AFB-9E53-97700BEF2C02}) (Version: 1.1.37.0 - Ene Tech.) Hidden
ENE RGB HAL (HKLM-x32\...\{413fe4b8-1352-4234-a775-ff2f04ad9042}) (Version: 1.1.37.0 - Ene Tech.) Hidden
ENE_EHD_M2_HAL (HKLM\...\{37A48B7F-D4EA-4863-844E-A284E2AA3C5D}) (Version: 1.0.9.1 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_M2_HAL (HKLM-x32\...\{bf1d7028-d935-477f-b5b2-053062f9b527}) (Version: 1.0.9.1 - ENE TECHNOLOGY INC.) Hidden
Kingston AURA DRAM Component (HKLM\...\{965CDF5F-901C-476F-B3A8-7396701B1129}) (Version: 1.1.8 - KINGSTON COMPONENTS INC.) Hidden
Kingston AURA DRAM Component (HKLM-x32\...\{26b750af-32e4-4afb-aed3-d4c571b122ad}) (Version: 1.1.8 - KINGSTON COMPONENTS INC.) Hidden
LockHunter 3.4, 32/64 bit (HKLM\...\LockHunter_is1) (Version:  - Crystal Rich Ltd)
Malwarebytes version 4.5.14.210 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.5.14.210 - Malwarebytes)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.15427.20210 - Microsoft Corporation)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.15427.20210 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\{A5EEE165-D760-3436-B107-84A4FE0033E2}) (Version: 105.0.1343.27 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 105.0.1343.27 - Microsoft Corporation)
Microsoft GameInput (HKLM-x32\...\{A9CFD6A1-C0D3-7F37-C220-8B104867EF15}) (Version: 10.1.22621.1011 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\OneDriveSetup.exe) (Version: 22.166.0807.0002 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Teams) (Version: 1.5.00.21668 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{6A2A8076-135F-4F55-BB02-DED67C8C6934}) (Version: 4.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30139 (HKLM-x32\...\{2c673fb6-3e65-4751-965d-33d30b68a8a6}) (Version: 14.29.30139.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.29.30139 (HKLM-x32\...\{8d5fdf81-7022-423f-bd8b-b513a1050ae1}) (Version: 14.29.30139.0 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.29.30139 (HKLM\...\{7F4A9F52-173F-4B0D-B1EA-269C32EDA827}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.29.30139 (HKLM\...\{A6D3F752-BF11-4D7C-B19C-F6F96A35CF50}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.29.30139 (HKLM-x32\...\{1AEA8854-7597-4CD3-948F-8DE364D94E07}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.29.30139 (HKLM-x32\...\{1679EF65-55F3-4248-B91E-6B3BE1A69CDF}) (Version: 14.29.30139 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 104.0.1 (x64 de)) (Version: 104.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.8.1 - Mozilla)
Norton AntiVirus (HKLM-x32\...\NGC) (Version: 22.22.7.14 - NortonLifeLock Inc)
NVIDIA FrameView SDK 1.2.7704.31296923 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.2.7704.31296923 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.25.1.27 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.25.1.27 - NVIDIA Corporation)
NVIDIA Grafiktreiber 516.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 516.94 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.39.14 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.39.14 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.15427.20178 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.15427.20148 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.15427.20178 - Microsoft Corporation) Hidden
Patriot Viper DRAM RGB (HKLM\...\{1F9C282E-CCB4-4D8E-A5CB-7B74DFCD8C95}) (Version: 1.0.9.2 - Patriot Memory) Hidden
Patriot Viper DRAM RGB (HKLM-x32\...\{fdc098ce-d76c-4e2e-a0a6-01a24e9a1f7d}) (Version: 1.0.9.2 - Patriot Memory)
Patriot Viper M2 SSD RGB (HKLM\...\{8B4C0A3D-C135-4E1F-98D8-3926494B4D61}) (Version: 1.0.6.4 - Patriot Memory) Hidden
Patriot Viper M2 SSD RGB (HKLM-x32\...\{3c403389-0bc5-4298-bebf-09de0c0b745d}) (Version: 1.0.6.4 - Patriot Memory)
PHISON HAL (HKLM\...\{966E33F0-6786-4B38-AA29-C1B3F6C1955D}) (Version: 1.0.9.0 - PHISON Electronics Corp.) Hidden
PHISON HAL (HKLM-x32\...\{549da357-1b81-456b-83f2-dcc47c41dfff}) (Version: 1.0.9.0 - PHISON Electronics Corp.) Hidden
Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden
Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.9091.1 - Realtek Semiconductor Corp.)
ROG FAN XPERT 4 (HKLM-x32\...\{2dfe216d-3481-4684-ad4d-2566bd7cfe4f}) (Version: 1.00.10 - ASUSTek Computer Inc.)
ROG Live Service (HKLM-x32\...\{2D87BFB6-C184-4A59-9BBE-3E20CE797631}) (Version: 1.5.11.0 - ASUSTek COMPUTER INC.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.4.0.2781 - Microsoft Corporation)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 65.0 - Ubisoft)
Universal Holtek RGB DRAM (HKLM\...\{826388E4-E31F-4514-948B-3BB954FB3EAF}) (Version: 1.0.0.2 - PD) Hidden
Universal Holtek RGB DRAM (HKLM-x32\...\{6870588f-9f28-488b-a169-cf548ad6b393}) (Version: 1.0.0.2 - PD)
VGA (HKLM-x32\...\{0f87ebb7-aabb-43e5-9c5d-28744f517468}) (Version: 1.01.42 - ASUSTek Computer Inc.)
Wargaming.net Game Center (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\Wargaming.net Game Center) (Version: 22.3.0.9730 - Wargaming.net)
WD_BLACK AN1500 (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.13.0 - ENE TECHNOLOGY INC.) Hidden
WD_BLACK AN1500 (HKLM-x32\...\{589d5178-7c46-4052-8509-a0685184d622}) (Version: 1.0.13.0 - ENE TECHNOLOGY INC.) Hidden
Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
World of Tanks EU (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\WOT.EU.PRODUCTION) (Version:  - Wargaming.net)
World_of_Warships (HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\WOWS.WW.PRODUCTION) (Version:  - Wargaming.net)

Packages:
=========
ARMOURY CRATE -> C:\Program Files\WindowsApps\B9ECED6F.ArmouryCrate_5.2.12.0_x64__qmba6cd70vzyy [2022-07-29] (ASUSTeK COMPUTER INC.)
AV1 Video Extension -> C:\Program Files\WindowsApps\Microsoft.AV1VideoExtension_1.1.52074.0_x64__8wekyb3d8bbwe [2022-08-13] (Microsoft Corporation)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.0.1.0_neutral__w1wdnht996qgy [2021-03-20] (LinkedIn)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2021-11-07] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2021-11-07] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.13.7180.0_x64__8wekyb3d8bbwe [2022-07-29] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_52.10801.429.0_x64__8wekyb3d8bbwe [2022-08-13] (Microsoft Corporation)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.50901.0_x64__8wekyb3d8bbwe [2022-05-08] (Microsoft Corporation)
Norton Security -> C:\Program Files\Norton Security\Engine\22.22.7.14 [2022-09-06] (0)
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-09-04] (NVIDIA Corp.)
OneDrive -> C:\Program Files\WindowsApps\microsoft.microsoftskydrive_19.23.19.0_x64__8wekyb3d8bbwe [2021-12-09] (Microsoft Corporation)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.22.240.0_x64__dt26b99r8h8gj [2021-03-20] (Realtek Semiconductor Corp)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0 [2022-09-05] (Spotify AB) [Startup Task]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52 [2021-06-04] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1983049651-3488042191-2188578182-1002_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\49173\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.22209.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1983049651-3488042191-2188578182-1002_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\49173\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20244.4\x64\Microsoft.Teams.AddinLoader.dll => Keine Datei
ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers1: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2021-04-26] (Crystal Rich Ltd -> Crystal Rich Ltd)
ContextMenuHandlers1: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.22.7.14\NavShExt.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers2: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2021-04-26] (Crystal Rich Ltd -> Crystal Rich Ltd)
ContextMenuHandlers2: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.22.7.14\NavShExt.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2021-04-26] (Crystal Rich Ltd -> Crystal Rich Ltd)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_47917a79b8c7fd22\nvshext.dll [2022-07-28] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2022-07-15] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.22.7.14\buShell.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2022-09-02] (Malwarebytes Inc. -> Malwarebytes)
ContextMenuHandlers6: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.22.7.14\NavShExt.dll [2022-08-11] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2021-08-18 15:27 - 2021-08-18 15:27 - 000477696 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\ffi-napi\prebuilds\win32-ia32\node.napi.node
2021-08-18 15:27 - 2021-08-18 15:27 - 000471040 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\ref-napi\prebuilds\win32-ia32\node.napi.node
2021-08-18 15:27 - 2021-08-18 15:27 - 000454656 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\registry-js\prebuilds\win32-ia32\node.napi.node
2021-11-07 12:04 - 2021-02-18 13:07 - 000085504 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\zlib1.dll
2021-11-07 12:04 - 2021-08-25 18:50 - 001149952 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AiSuiteSDK\DIP4FanCalibration.dll
2021-11-07 12:04 - 2021-08-25 18:54 - 001542144 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AiSuiteSDK\swInterface.dll
2021-11-07 12:02 - 2019-12-23 19:51 - 000093184 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\zlibwapi.dll
2021-08-18 15:27 - 2021-08-18 15:27 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\WindowID\WindowID.dll
2018-07-24 10:42 - 2021-09-11 09:52 - 131129344 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\libcef.dll
2021-09-11 09:52 - 2021-09-11 09:52 - 000332288 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\libegl.dll
2021-09-11 09:52 - 2021-09-11 09:52 - 005855232 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\libglesv2.dll
2021-09-11 09:52 - 2021-09-11 09:52 - 000043520 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\libUbiCustomEvent.dll
2021-03-20 12:41 - 2021-03-20 12:41 - 000710656 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52\e_sqlite3.dll
2021-06-04 20:26 - 2021-06-04 20:26 - 038131712 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_4.0.9.0_x86__xpfg3f7e9an52\Xing.UWP.dll
2020-05-26 18:08 - 2020-05-26 18:08 - 002831360 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\log4cxx.dll
2022-08-19 09:20 - 2022-09-06 09:27 - 000047360 _____ (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AXSP\4.02.15\PEbiosinterface32.dll
2022-07-15 19:00 - 2022-07-15 19:00 - 000094720 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2021-03-17 09:00 - 2021-03-17 09:00 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\AppvIsvSubsystems64.dll] C:\Program Files\Microsoft Office\root\Office16\AppvIsvSubsystems64.dll
2021-03-17 09:00 - 2021-03-17 09:00 - 000000000 ____L (Microsoft Corporation) [simlink -> C:\Program Files\Common Files\Microsoft Shared\ClickToRun\C2R64.dll] C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2018-07-24 10:42 - 2021-09-11 09:52 - 000952320 _____ (The Chromium Authors) [Datei ist nicht signiert] C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\chrome_elf.dll
2021-11-07 12:04 - 2021-02-18 13:07 - 000287232 _____ (The curl library, hxxps://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\libcurl.dll
2021-11-07 12:04 - 2021-02-18 13:07 - 003394560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\libcrypto-1_1-x64.dll
2021-11-07 12:04 - 2021-02-18 13:07 - 002281984 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\LIBEAY32.dll
2021-11-07 12:04 - 2021-02-18 13:07 - 000679424 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\libssl-1_1-x64.dll
2021-11-07 12:04 - 2021-02-18 13:07 - 000361472 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\SSLEAY32.dll
2021-11-07 12:02 - 2019-06-26 17:07 - 003394560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libcrypto-1_1-x64.dll
2021-11-07 12:02 - 2019-06-26 17:07 - 000679424 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libssl-1_1-x64.dll
2019-12-17 15:20 - 2019-12-17 15:20 - 000246784 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files\ASUS\AURA lighting effect add-on x64\bass.dll
2020-03-31 14:26 - 2020-03-31 14:26 - 000027136 _____ (Un4seen Developments) [Datei ist nicht signiert] C:\Program Files\ASUS\AURA lighting effect add-on x64\basswasapi.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-08-09] (Microsoft Corporation -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\sharepoint.com -> hxxps://hsosnabrueck-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1983049651-3488042191-2188578182-1002\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C18CDDD4-A42B-4768-9BE2-D87D2EAF8892}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe () [Datei ist nicht signiert]
FirewallRules: [{833241A2-6451-4FB5-841E-6708CC3993CF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe () [Datei ist nicht signiert]
FirewallRules: [{BB1851BE-B902-4C6E-8422-011CB0E864A0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe (Wicked Witch Software Pty Ltd -> Microsoft Corporation)
FirewallRules: [{67EE62B6-42C6-4FBA-B587-86CD5DEFD4CF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe (Wicked Witch Software Pty Ltd -> Microsoft Corporation)
FirewallRules: [{0AA6785D-34D0-44A0-8C40-94DC9C986951}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{E0713FF4-332B-4053-A142-BB2AD699499B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\IGE_WPF64.exe (UBISOFT ENTERTAINMENT INC. -> Ubisoft)
FirewallRules: [{8E59AFF8-38B5-48F4-9DDD-6F72F50FB4D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{86606DDB-7112-4CD8-A51A-B3162F8657B4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{1889AC84-AB70-474D-BBAF-07A494A37D95}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wolfenstein.II.The.New.Colossus\NewColossus_x64vk.exe (MachineGames Sweden AB) [Datei ist nicht signiert]
FirewallRules: [{707CD668-E00F-4F95-90F8-AEE9B5BCFCEB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wolfenstein.II.The.New.Colossus\NewColossus_x64vk.exe (MachineGames Sweden AB) [Datei ist nicht signiert]
FirewallRules: [{85CA90AF-161F-4D2B-8C3F-8C275350FBDF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [{BD9FCF85-E978-45AC-993F-7798F73E184F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe (CD Projekt Red) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F093928D-034F-4C6D-8DDC-6158FF173D99}C:\games\world_of_tanks_eu\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_eu\win64\worldoftanks.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [TCP Query User{3C25F6A0-6BD7-47D9-9D7D-E58564511838}C:\games\world_of_tanks_eu\win64\worldoftanks.exe] => (Allow) C:\games\world_of_tanks_eu\win64\worldoftanks.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{ABF5E7B4-16BF-48C9-B06E-6F3B9A567C1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{51AEF110-C9B7-47DC-A237-E801393306B7}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{E8828944-581B-4468-A25A-CCD0FBF830FC}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{955F36F2-3F40-43A4-8D98-C08614B9E0C5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [UDP Query User{CA35B6D3-A770-4BA6-9C46-E76426D80D69}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [TCP Query User{C3DCA7D6-E756-4CA2-8778-D8BFFD4938A7}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{D8D6761E-5407-4F4F-B66A-7F3C8EAC80CA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{A6999C8D-2F7A-4EF4-9ADC-B4A3DD8DFA90}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{5C0A6E52-B323-42B8-ABA3-CEE6DC472EA6}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryHtmlDebugServer.exe (ASUSTeK Computer Inc. -> ASUS)
FirewallRules: [{55C76476-EE38-446E-A0FC-54F84CCFBD9B}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe (ASUSTeK Computer Inc. -> ASUS)
FirewallRules: [{2A058413-F408-4B09-9AAB-A4DF7CCB892D}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{8CD2B8C1-A50E-4FEB-9DE1-9D06F4D4786F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{CFF9F26A-01D6-4492-8906-2C25DF906746}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{5D7D0344-3086-4A54-8776-B98B08A829F9}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe (ASUSTeK Computer Inc. -> ASUS)
FirewallRules: [{34A79745-728C-4C44-B527-70288E7CD1B0}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
FirewallRules: [{4CBB1BDB-FDDE-42B7-8023-60C652FBD8F8}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryHtmlDebugServer.exe (ASUSTeK Computer Inc. -> ASUS)
FirewallRules: [TCP Query User{E328CC11-7752-4401-844E-E7EC4540E39A}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{CCE9C5DB-583F-4B3C-BA05-C2B0CAB3657D}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D083A537-6D52-4322-954F-67A1C8B235BB}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{4AF5C795-A360-434F-9E86-B3ADFF410673}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6FCA5140-DD37-4A5F-951B-97F496D8EDB0}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{49CC0135-AE50-4D84-9AFE-49E793ADB6B1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F52DC97E-0092-4145-9E62-04999DCEB2B1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B0DA1DF2-BA24-4FF4-8F44-4CCC05A182FB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{10C0F4B4-ABF3-4D39-A88B-5C2E4B56F306}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{E96A10D4-7665-422A-A287-E2A8556657B1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{C3C8CAFA-AD16-46B2-A719-6E7DEA69DCA8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{90776B30-50FD-4B14-AC05-16CF48C56668}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{FD49DE57-05EB-4313-A00D-FB1DD0265032}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{46DCA901-DD53-42A0-9D3B-2D71E062C848}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{418CA0DD-E1A9-40B7-B321-58C24578DC77}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{16C778D1-684F-49A4-BC3E-DEEAE8043292}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22227.300.1508.3394_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5BB56DCF-2F28-4E3F-B06C-A60458A934DE}] => (Allow) C:\Program Files\WindowsApps\MicrosoftTeams_22227.300.1508.3394_x64__8wekyb3d8bbwe\msteams.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{795A5E46-54F4-4E6F-AB5B-39A9931EBF8C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.25\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{15671EBA-F581-43C9-B0A4-A22A86E57500}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\105.0.1343.27\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{DA23B39B-BEAE-4AF1-AFEE-E876F16DC28F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9ACA6AE0-3289-4827-8C05-5215F2BEAB5A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{1C02953A-0918-4B59-8F38-805197C59A6B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{79737401-CD2C-424D-A42D-7357E5B93EE7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{F929C639-B020-4028-8F61-167A5796C813}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{E0BA90C4-6EC2-4ABC-8BA1-E697093E56CA}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{53F0B515-5482-4454-8295-4E482F0C069A}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{9F462903-953B-419C-A319-0F3F87DEDCF4}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.193.896.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

==================== Wiederherstellungspunkte =========================

02-09-2022 14:27:36 Windows Modules Installer
04-09-2022 20:24:27 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/06/2022 09:48:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FarCry4.exe, Version: 0.1.0.1, Zeitstempel: 0x5b348883
Name des fehlerhaften Moduls: FC64.dll, Version: 0.1.0.1, Zeitstempel: 0x5c6150fe
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000017fda9
ID des fehlerhaften Prozesses: 0x8
Startzeit der fehlerhaften Anwendung: 0x01d8c1c4e5fbf39e
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FC64.dll
Berichtskennung: 3058a5ac-acf7-4b41-9543-3baccab32daf
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/05/2022 02:08:58 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ArmouryWebBrowserEdge.exe, Version: 1.0.0.8, Zeitstempel: 0x6142e251
Name des fehlerhaften Moduls: ArmouryWebBrowserEdge.exe, Version: 1.0.0.8, Zeitstempel: 0x6142e251
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000007903
ID des fehlerhaften Prozesses: 0x3024
Startzeit der fehlerhaften Anwendung: 0x01d8c12047181c32
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryWebBrowserEdge.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryWebBrowserEdge.exe
Berichtskennung: 3ffd13ae-c065-4a70-8a06-f93db79e5694
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/02/2022 05:12:58 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm PhoneExperienceHost.exe Version 1.22062.542.0 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 4fd4

Startzeit: 01d8bede69223d83

Beendigungszeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.542.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe

Bericht-ID: 7faa2c2e-d446-4ac6-8565-ec7876e3d49f

Vollständiger Name des fehlerhaften Pakets: Microsoft.YourPhone_1.22062.542.0_x64__8wekyb3d8bbwe

Relative Anwendungs-ID des fehlerhaften Pakets: App

Absturztyp: Quiesce

Error: (08/27/2022 09:04:36 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 12) (User: DESKTOP-ATEN240)
Description: Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy-2147023878

Error: (08/23/2022 11:11:22 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.

Error: (08/23/2022 11:11:22 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]

Error: (08/19/2022 09:20:48 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: NT-AUTORITÄT)
Description: Die Anwendung oder der Dienst "ROG Live Service" konnte nicht neu gestartet werden.

Error: (08/10/2022 10:25:25 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.


Systemfehler:
=============
Error: (09/07/2022 02:35:41 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{18079516-4C03-4899-B6C8-59B149E3ACF7} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (09/06/2022 03:20:32 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{18079516-4C03-4899-B6C8-59B149E3ACF7} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (09/06/2022 03:20:31 PM) (Source: nvlddmkm) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/06/2022 03:20:31 PM) (Source: nvlddmkm) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/06/2022 03:20:30 PM) (Source: nvlddmkm) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/06/2022 03:20:29 PM) (Source: nvlddmkm) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/06/2022 03:20:29 PM) (Source: nvlddmkm) (EventID: 0) (User: )
Description: Event-ID 0

Error: (09/06/2022 12:29:39 PM) (Source: Server) (EventID: 2505) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{18079516-4C03-4899-B6C8-59B149E3ACF7} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.


Windows Defender:
================
Date: 2022-09-02 15:03:00
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F28A9401-5578-4D6C-B281-3A71DDEF7A99}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-09-01 09:26:23
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2EE3C3BC-691F-4955-A0A2-413D23633663}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-31 10:56:44
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2D51C724-97A3-4B8A-9D07-361D8EB6E6CA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-30 10:15:20
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {463B21C3-1F52-4820-B931-9876C03CCA06}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2022-08-29 14:17:41
Description: 
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8FC9660F-C0E4-4C9F-B72D-DF04C4AACAF4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===============
Date: 2022-09-07 14:39:35
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.22.7.14\symamsi.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 1804 02/02/2021
Hauptplatine: ASUSTeK COMPUTER INC. PRIME B550M-A (WI-FI)
Prozessor: AMD Ryzen 5 5600X 6-Core Processor 
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 32679.83 MB
Verfügbarer physikalischer RAM: 24597.79 MB
Summe virtueller Speicher: 37543.83 MB
Verfügbarer virtueller Speicher: 26192.05 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:464.77 GB) (Free:114.55 GB) (Model: Force MP600) NTFS
Drive d: (Data1) (Fixed) (Total:931.51 GB) (Free:873.13 GB) (Model: WDC WD10EZEX-22MFCA0) NTFS

\\?\Volume{8d246ad9-00d5-49a0-a28e-0cba1a48607c}\ (Recovery) (Fixed) (Total:0.59 GB) (Free:0.1 GB) NTFS
\\?\Volume{f70df9bc-7d0d-466e-976b-5498565ed253}\ (SYSTEM) (Fixed) (Total:0.39 GB) (Free:0.36 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A987BC9A)

Partition: GPT.

==========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: A987BC95)

Partition: GPT.

==================== Ende von Addition.txt ==================
         

--- --- ---

Norton UNBEDINGT deinstallieren. Und für meinen geschmack ist da auch zuviel Geraffel von ASUS drauf. Gib Bescheid, wenn du da mal aufgräumt hast.

habe ich gemacht..

Es läuft immer noch nicht. Ich vergaß zu erwähnen, dass der Bildschirm auch manchmal etwas grisselig wird, also lauter kleine schwarze Punkte im Bild auftauchen, insb bei Youtube-Videos, nicht beiu stehenden Bildern.

Dann sollte man das jetzt abbrechen. Bei sovielen Probleme auf einmal. Der Rechner ist ja auch gut zugemüllt, also mach eine saubere Neuinstallation von Windows.

Leider kann ich nicht neu installieren, Rufus verlangt eine Iso-Datei, oder? Die finde ich hier auf meinem Rechner nicht (ich hatte das System bei Lieferung schon voristalliert mit Win 10 und selbst upgegraded auf Win 11).

Dann noch ein zweiter Punkt/Frage: "Zugemüllt" war er auch schon letzte Woche, da funktionierte alles. Behindert der Müll die Diagnose, wenn sich dort tatsächlich Malware drauf befindet?

Natürlich kannst du neu installieren. Media Creation Tool von Microsoft runterladen und damit nen Stick erstellen. Dann davon booten.

Leider kann ich nicht neu installieren, Rufus verlangt eine Iso-Datei, oder? Die finde ich hier auf meinem Rechner nicht (ich hatte das System bei Lieferung schon voristalliert mit Win 10 und selbst upgegraded auf Win 11).

Hier findest du Möglichkeiten um Windows 11 iso's runterladen zu können: https://www.microsoft.com/de-de/software-download/windows11

Habe Win 10 neu installiert. Immer noch das gleiche Problem....


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-08-2022
durchgeführt von otill (Administrator) auf DESKTOP-D822R2I (ECT  ONE GAMING Premium AN03) (09-09-2022 09:19:39)
Gestartet von C:\Users\otill\AppData\Local\Temp\FRST64_exe_9090920220919164205282851
Geladene Profile: otill
Plattform: Microsoft Windows 10 Home Version 21H2 19044.1889 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(C:\Program Files (x86)\Steam\steam.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (CHIP Digital GmbH -> CHIP Digital GmbH) C:\Users\otill\Downloads\Farbar Recovery Scan Tool (HijackThis Alternative) _EoyRZ.exe
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MpCopyAccelerator.exe
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer_host.exe <3>
(C:\ProgramData\Wargaming.net\GameCenter\wgc.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\WargamingErrorMonitor.exe
(explorer.exe ->) (PIRATES MEDIA LTD -> ) C:\Users\otill\AppData\Local\Temp\keksadler_exe_5090920220919164817062863\keksadler.exe
(explorer.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe
(explorer.exe ->) (Wargaming.net Limited -> Wargaming.net) C:\ProgramData\Wargaming.net\GameCenter\wgc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <34>
(PIRATES MEDIA LTD -> ) C:\Users\otill\AppData\Roaming\caquila\caquila.exe
(PIRATES MEDIA LTD -> ) C:\Users\otill\AppData\Roaming\stubinstaller\133071815621479775.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (Valve Corp. -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\steamservice.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22062.543.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LocationNotificationWindows.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1852_none_7de3b01c7cacf858\TiWorker.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\Run: [MicrosoftEdgeAutoLaunch_096B2EBDB27EFD064E656A03D271BEF0] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3795360 2022-09-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\Run: [Wargaming.net Game Center] => C:\ProgramData\Wargaming.net\GameCenter\wgc.exe [2158928 2022-08-31] (Wargaming.net Limited -> Wargaming.net)
HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4234600 2022-08-20] (Valve Corp. -> Valve Corporation)
Startup: C:\Users\otill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\caquila.lnk [2022-09-09]
ShortcutTarget: caquila.lnk -> C:\Users\otill\AppData\Roaming\caquila\caquila.exe (PIRATES MEDIA LTD -> )

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12710DC5-DE7A-4EB7-AD06-E70D6EF2D29B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\MpCmdRun.exe [1335960 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1614DBB2-E133-4977-99E6-408F6166CC6B} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {37A0D260-A79F-438A-878B-B32FCCC10B7B} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {38FB8517-4E05-4B2E-B8CA-88817C089B7A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\MpCmdRun.exe [1335960 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {41D6097D-04CA-4B6D-B7E2-3A72FDFD3671} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\MpCmdRun.exe [1335960 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9E863472-367B-4796-87E2-0B8583F55BCA} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\105.0.1343.27\Installer\setup.exe [3324336 2022-09-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {A56F18AE-986C-4564-BD56-7CC15AF21A09} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\MpCmdRun.exe [1335960 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{cffe6056-cad0-43fc-884d-76763b61d6e3}: [DhcpNameServer] 192.168.178.1

Edge: 
=======
Edge Profile: C:\Users\otill\AppData\Local\Microsoft\Edge\User Data\Default [2022-09-09]

FireFox:
========
FF DefaultProfile: usifsiwk.default
FF ProfilePath: C:\Users\otill\AppData\Roaming\Mozilla\Firefox\Profiles\usifsiwk.default [2022-09-08]
FF ProfilePath: C:\Users\otill\AppData\Roaming\Mozilla\Firefox\Profiles\q0o374q3.default-release [2022-09-09]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AsusUpdateCheck; C:\WINDOWS\System32\AsusUpdateCheck.exe [838760 2022-09-09] (ASUSTeK Computer Inc. -> )
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\NisSrv.exe [3125112 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2207.7-0\MsMpEng.exe [133560 2022-09-09] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49576 2022-09-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [453904 2022-09-09] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [94480 2022-09-09] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-09 09:19 - 2022-09-09 09:19 - 000000000 ____D C:\Users\otill\AppData\Roaming\caquila
2022-09-09 09:18 - 2022-09-09 09:19 - 005331520 _____ (CHIP Digital GmbH) C:\Users\otill\Downloads\Farbar Recovery Scan Tool (HijackThis Alternative) _EoyRZ.exe
2022-09-09 00:18 - 2022-09-09 00:18 - 000350488 _____ (Mozilla) C:\Users\otill\Downloads\Firefox Installer (1).exe
2022-09-08 17:40 - 2022-09-08 17:40 - 000000222 _____ C:\Users\otill\Desktop\Far Cry 4.url
2022-09-08 17:40 - 2022-09-08 17:40 - 000000000 ____D C:\Users\otill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2022-09-08 17:35 - 2022-09-08 17:35 - 000000000 ____D C:\Users\otill\AppData\Local\Steam
2022-09-08 17:29 - 2022-09-09 09:15 - 000000000 ____D C:\Program Files (x86)\Steam
2022-09-08 17:29 - 2022-09-08 17:29 - 002296488 _____ C:\Users\otill\Downloads\SteamSetup.exe
2022-09-08 17:29 - 2022-09-08 17:29 - 000001039 _____ C:\Users\Public\Desktop\Steam.lnk
2022-09-08 17:29 - 2022-09-08 17:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2022-09-08 14:24 - 2022-09-08 14:24 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-09-08 14:22 - 2022-09-08 14:22 - 000001153 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk
2022-09-08 14:22 - 2022-09-08 14:22 - 000000000 ____D C:\Program Files\PCHealthCheck
2022-09-08 14:21 - 2022-09-08 14:21 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-09-08 12:40 - 2022-09-08 11:47 - 000000000 ____D C:\Windows.old
2022-09-08 12:31 - 2022-09-08 12:31 - 000000000 ____D C:\Users\otill\AppData\Local\Comms
2022-09-08 12:23 - 2022-09-08 12:23 - 000001692 _____ C:\Users\otill\Desktop\World_of_Warships.lnk
2022-09-08 12:23 - 2022-09-08 12:23 - 000000000 ____D C:\Users\otill\AppData\Roaming\Wargaming.net
2022-09-08 12:23 - 2022-09-08 12:23 - 000000000 ____D C:\Users\otill\AppData\Local\CEF
2022-09-08 12:23 - 2022-09-08 12:23 - 000000000 ____D C:\ProgramData\Package Cache
2022-09-08 12:22 - 2022-09-08 12:23 - 000000000 ____D C:\Users\otill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net
2022-09-08 12:22 - 2022-09-08 12:22 - 006557976 _____ (Wargaming.net ) C:\Users\otill\Downloads\world_of_warships_ww_install_eu_cmqxypfbna6f.exe
2022-09-08 12:22 - 2022-09-08 12:22 - 000001899 _____ C:\Users\otill\Desktop\Game Center.lnk
2022-09-08 12:22 - 2022-09-08 12:22 - 000000000 ____D C:\ProgramData\Wargaming.net
2022-09-08 12:18 - 2022-09-09 09:16 - 000000000 ____D C:\Users\otill\AppData\Local\D3DSCache
2022-09-08 12:17 - 2022-09-09 00:19 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-09-08 12:17 - 2022-09-09 00:18 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-09-08 12:17 - 2022-09-09 00:18 - 000000000 ____D C:\Users\otill\AppData\LocalLow\Mozilla
2022-09-08 12:17 - 2022-09-08 12:17 - 000350488 _____ (Mozilla) C:\Users\otill\Downloads\Firefox Installer.exe
2022-09-08 12:17 - 2022-09-08 12:17 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-09-08 12:17 - 2022-09-08 12:17 - 000001000 _____ C:\Users\Public\Desktop\Firefox.lnk
2022-09-08 12:17 - 2022-09-08 12:17 - 000000000 ____D C:\Users\otill\AppData\Roaming\Mozilla
2022-09-08 12:17 - 2022-09-08 12:17 - 000000000 ____D C:\Users\otill\AppData\Local\Mozilla
2022-09-08 12:17 - 2022-09-08 12:17 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-09-08 12:17 - 2022-09-08 12:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-09-08 12:16 - 2022-09-08 12:25 - 000000000 ____D C:\Users\otill\AppData\Local\NVIDIA
2022-09-08 12:16 - 2022-09-08 12:16 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-2577742289-2531152299-457691238-1001
2022-09-08 12:16 - 2022-09-08 12:16 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2577742289-2531152299-457691238-1001
2022-09-08 12:16 - 2022-09-08 12:16 - 000000000 ___RD C:\Users\otill\OneDrive
2022-09-08 12:16 - 2022-09-08 12:16 - 000000000 ____D C:\Users\otill\AppData\Local\PlaceholderTileLogoFolder
2022-09-08 12:16 - 2022-09-08 12:16 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2022-09-08 12:15 - 2022-09-09 00:17 - 000000000 ____D C:\ProgramData\NVIDIA
2022-09-08 12:15 - 2022-09-08 14:15 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-09-08 12:15 - 2022-09-08 12:15 - 000000000 ____D C:\WINDOWS\system32\lxss
2022-09-08 12:15 - 2022-09-08 12:15 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-09-08 12:15 - 2022-09-08 12:15 - 000000000 ____D C:\Users\otill\AppData\Local\Publishers
2022-09-08 12:15 - 2022-09-08 12:15 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-09-08 12:15 - 2022-06-03 06:15 - 001905936 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-09-08 12:15 - 2022-06-03 06:15 - 001905936 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-09-08 12:15 - 2022-06-03 06:15 - 001478416 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-09-08 12:15 - 2022-06-03 06:15 - 001478416 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-09-08 12:15 - 2022-06-03 06:15 - 001467840 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-09-08 12:15 - 2022-06-03 06:15 - 001432320 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-09-08 12:15 - 2022-06-03 06:15 - 001432320 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-09-08 12:15 - 2022-06-03 06:15 - 001209408 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-09-08 12:15 - 2022-06-03 06:15 - 001145616 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-09-08 12:15 - 2022-06-03 06:15 - 001145616 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 002121696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 001529920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 001175712 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 000795736 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 000715944 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 000712640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-09-08 12:15 - 2022-06-03 06:12 - 000636504 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-09-08 12:15 - 2022-06-03 06:12 - 000144496 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2022-09-08 12:15 - 2022-06-03 06:12 - 000057440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 008610448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 007713848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 005101520 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 002931872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 001600672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 000981672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 000792232 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-09-08 12:15 - 2022-06-03 06:11 - 000456848 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-09-08 12:15 - 2022-06-03 06:10 - 005729744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-09-08 12:15 - 2022-06-03 06:09 - 007611824 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2022-09-08 12:15 - 2022-06-03 06:09 - 006458880 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2022-09-08 12:15 - 2022-06-03 06:09 - 000850080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-09-08 12:15 - 2022-06-03 05:42 - 000089337 _____ C:\WINDOWS\system32\nvinfo.pb
2022-09-08 12:14 - 2022-09-09 00:35 - 000000000 ____D C:\Users\otill\AppData\Local\Packages
2022-09-08 12:14 - 2022-09-09 00:33 - 000000000 ____D C:\ProgramData\Packages
2022-09-08 12:14 - 2022-09-09 00:17 - 000000000 ____D C:\Users\otill\AppData\Local\ConnectedDevicesPlatform
2022-09-08 12:14 - 2022-09-08 12:16 - 000000000 __RHD C:\Users\Public\AccountPictures
2022-09-08 12:14 - 2022-09-08 12:14 - 000338272 _____ () C:\WINDOWS\system32\AsusDownLoadLicense.exe
2022-09-08 12:14 - 2022-09-08 12:14 - 000000000 ___RD C:\Users\otill\3D Objects
2022-09-08 12:14 - 2022-09-08 12:14 - 000000000 ____D C:\Users\otill\AppData\Roaming\Adobe
2022-09-08 12:14 - 2022-09-08 12:14 - 000000000 ____D C:\Users\otill\AppData\Local\VirtualStore
2022-09-08 12:13 - 2022-09-08 12:16 - 000002386 _____ C:\Users\otill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-09-08 12:13 - 2022-09-08 12:16 - 000000000 ____D C:\Users\otill
2022-09-08 12:13 - 2022-09-08 12:13 - 000000020 ___SH C:\Users\otill\ntuser.ini
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Vorlagen
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Startmenü
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Netzwerkumgebung
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Lokale Einstellungen
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Eigene Dateien
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Druckumgebung
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Documents\Eigene Videos
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Documents\Eigene Musik
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Documents\Eigene Bilder
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\AppData\Local\Verlauf
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\AppData\Local\Anwendungsdaten
2022-09-08 12:13 - 2022-09-08 12:13 - 000000000 _SHDL C:\Users\otill\Anwendungsdaten
2022-09-08 12:11 - 2022-09-08 12:11 - 000004784 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask
2022-09-08 11:49 - 2022-09-09 00:21 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Vorlagen
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Startmenü
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\ProgramData\Vorlagen
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\ProgramData\Startmenü
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\ProgramData\Dokumente
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2022-09-08 11:45 - 2022-09-08 11:45 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2022-09-08 11:41 - 2022-09-09 09:15 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-09-08 11:41 - 2022-09-09 00:28 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-09-08 11:41 - 2022-09-09 00:17 - 000877320 _____ C:\WINDOWS\system32\wpbbin.exe
2022-09-08 11:41 - 2022-09-09 00:17 - 000838760 _____ C:\WINDOWS\system32\AsusUpdateCheck.exe
2022-09-08 11:41 - 2022-09-09 00:17 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-09-08 11:41 - 2022-09-08 22:15 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-09-08 11:41 - 2022-09-08 22:15 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-09-08 11:41 - 2022-09-08 12:11 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-09-08 11:41 - 2022-09-08 12:11 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2022-09-08 11:41 - 2022-09-08 11:41 - 000257920 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-09-08 11:41 - 2022-09-08 11:41 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
2022-09-08 11:41 - 2022-09-08 11:41 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2022-09-08 11:41 - 2022-09-08 11:41 - 000000000 ____D C:\ProgramData\ASUS
2022-09-08 11:37 - 2022-09-08 11:37 - 000000000 ____D C:\WINDOWS\SystemTemp
2022-09-08 11:35 - 2022-09-08 11:35 - 002260480 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000693248 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000640512 _____ C:\WINDOWS\system32\SettingSyncDownloadHelper.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2022-09-08 11:35 - 2022-09-08 11:35 - 000530944 _____ (curl, hxxps://curl.se/) C:\WINDOWS\system32\curl.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2022-09-08 11:35 - 2022-09-08 11:35 - 000470528 _____ (curl, hxxps://curl.se/) C:\WINDOWS\SysWOW64\curl.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000272896 _____ C:\WINDOWS\system32\TpmTool.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000270848 _____ C:\WINDOWS\system32\EsclScan.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000232288 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000162304 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000152064 _____ C:\WINDOWS\system32\EsclProtocol.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000104448 _____ C:\WINDOWS\system32\nettraceex.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000093696 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2022-09-08 11:35 - 2022-09-08 11:35 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000061952 _____ C:\WINDOWS\system32\printticketvalidation.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2022-09-08 11:35 - 2022-09-08 11:35 - 000057344 _____ C:\WINDOWS\system32\APMonUI.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\mode.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mode.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000024576 _____ C:\WINDOWS\system32\WsdProviderUtil.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tree.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000018944 _____ C:\WINDOWS\SysWOW64\WsdProviderUtil.dll
2022-09-08 11:35 - 2022-09-08 11:35 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tree.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\chcp.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chcp.com
2022-09-08 11:35 - 2022-09-08 11:35 - 000011803 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-09-08 11:31 - 2022-09-08 11:31 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2022-09-08 11:31 - 2022-09-08 11:31 - 000000000 ____D C:\Program Files\Reference Assemblies
2022-09-08 11:31 - 2022-09-08 11:31 - 000000000 ____D C:\Program Files\MSBuild
2022-09-08 11:31 - 2022-09-08 11:31 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2022-09-08 11:31 - 2022-09-08 11:31 - 000000000 ____D C:\Program Files (x86)\MSBuild
2022-09-08 11:28 - 2022-09-08 11:28 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2022-09-08 11:06 - 2022-09-08 11:47 - 000000000 ___DC C:\WINDOWS\Panther
2022-09-08 10:06 - 2022-09-08 10:06 - 000000000 ___HD C:\$Windows.~WS
2022-09-08 09:51 - 2022-09-08 11:06 - 000000000 ____D C:\ESD
2022-09-07 14:38 - 2022-09-09 09:19 - 000000000 ____D C:\FRST
2022-09-04 20:24 - 2022-09-04 20:24 - 000000000 ___HD C:\$WinREAgent

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2022-09-09 09:18 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\appcompat
2022-09-09 09:18 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2022-09-09 09:15 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-09-09 09:15 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-09-09 00:35 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-09-09 00:35 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-09-09 00:27 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2022-09-09 00:21 - 2019-12-07 16:50 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat
2022-09-09 00:21 - 2019-12-07 16:50 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat
2022-09-09 00:17 - 2020-11-19 09:39 - 000008192 ___SH C:\DumpStack.log.tmp
2022-09-09 00:17 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-09-08 14:26 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-09-08 14:21 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2022-09-08 12:40 - 2019-12-07 11:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2022-09-08 12:31 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2022-09-08 12:31 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2022-09-08 12:23 - 2021-03-20 12:32 - 000000000 ____D C:\Games
2022-09-08 12:14 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-09-08 12:13 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2022-09-08 12:10 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2022-09-08 11:47 - 2019-12-07 16:52 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2022-09-08 11:47 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\spool
2022-09-08 11:45 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
2022-09-08 11:41 - 2019-12-07 11:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-09-08 11:39 - 2019-12-07 11:18 - 000000000 ____D C:\WINDOWS\Setup
2022-09-08 11:37 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\migwiz
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\DDFs
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-09-08 11:37 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2022-09-08 11:37 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\servicing
2022-09-08 11:31 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2022-09-08 11:31 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\MUI
2022-09-08 11:30 - 2019-12-07 16:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\winrm
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\WCN
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\slmgr
2022-09-08 11:30 - 2019-12-07 16:50 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2022-09-08 11:30 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-08-2022
durchgeführt von otill (09-09-2022 09:20:39)
Gestartet von C:\Users\otill\AppData\Local\Temp\FRST64_exe_9090920220919164205282851
Microsoft Windows 10 Home Version 21H2 19044.1889 (X64) (2022-09-08 09:47:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================


(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

Administrator (S-1-5-21-2577742289-2531152299-457691238-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2577742289-2531152299-457691238-503 - Limited - Disabled)
Gast (S-1-5-21-2577742289-2531152299-457691238-501 - Limited - Disabled)
otill (S-1-5-21-2577742289-2531152299-457691238-1001 - Administrator - Enabled) => C:\Users\otill
WDAGUtilityAccount (S-1-5-21-2577742289-2531152299-457691238-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

caquila (HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\caquila) (Version:  - caquila)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 105.0.1343.27 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\OneDriveSetup.exe) (Version: 21.220.1024.0005 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{7B1FCD52-8F6B-4F12-A143-361EA39F5E7C}) (Version: 3.67.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.25.28508 (HKLM-x32\...\{6913e92a-b64e-41c9-a5e6-cef39207fe89}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508 (HKLM-x32\...\{65e650ff-30be-469d-b63a-418d71ea1765}) (Version: 14.25.28508.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X64 Additional Runtime - 14.25.28508 (HKLM\...\{7D0B74C2-C3F8-4AF1-940F-CD79AB4B2DCE}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X64 Minimum Runtime - 14.25.28508 (HKLM\...\{EEA66967-97E2-4561-A999-5C22E3CDE428}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.25.28508 (HKLM-x32\...\{0FA68574-690B-4B00-89AA-B28946231449}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.25.28508 (HKLM-x32\...\{2BC3BD4D-FABA-4394-93C7-9AC82A263FE2}) (Version: 14.25.28508 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 104.0.2 (x64 de)) (Version: 104.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 104.0.2 - Mozilla)
NVIDIA Grafiktreiber 512.15 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 512.15 - NVIDIA Corporation)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Wargaming.net Game Center (HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\Wargaming.net Game Center) (Version: 22.3.0.9730 - Wargaming.net)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
World_of_Warships (HKU\S-1-5-21-2577742289-2531152299-457691238-1001\...\WOWS.WW.PRODUCTION) (Version:  - Wargaming.net)

Packages:
=========
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.14.9020.0_x64__8wekyb3d8bbwe [2022-09-08] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.962.0_x64__56jybvy8sckqj [2022-09-08] (NVIDIA Corp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\nvshext.dll [2022-06-03] (Nvidia Corporation -> NVIDIA Corporation)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========


==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-12-07 11:14 - 2019-12-07 11:12 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2577742289-2531152299-457691238-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{16750B04-F4E6-41A0-8665-0E92B9D6A937}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{E8B8DE4D-0E07-4FEA-88B3-8B1A9BFBED16}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{4FBE4D27-79CB-4967-A496-E42D07B72816}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [UDP Query User{7EDF2BC9-DED2-4692-9C1D-B69FBEFEC942}C:\programdata\wargaming.net\gamecenter\wgc.exe] => (Allow) C:\programdata\wargaming.net\gamecenter\wgc.exe (Wargaming.net Limited -> Wargaming.net)
FirewallRules: [{3B2EAFBC-86DD-4B6B-85E0-4FA91724E3CF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{93124148-798D-45FE-A54B-B2A657D2DD68}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{9B380DD7-3FD1-415C-A922-ABBA7935AA6E}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{BCDE5F3A-CBAF-4996-A25C-B46F24F9FABD}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.87.3406.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{EB2E8CDD-7FD9-40FD-9DA5-37FA612CCF9D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{6A4D4DA4-BC4D-4A34-AD7F-DB0B1EFC4E56}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{621BF4DB-36C5-448C-BF26-1AC361DDD30A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{040F3410-6D0D-4D15-8E4F-F38F250309F2}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{6BCE5F50-D0CF-41B8-BD30-2FCADD4AE8DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)
FirewallRules: [{9262FF22-6602-4231-88B1-05613A21573E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Far Cry 4\bin\FarCry4.exe (Ubisoft Entertainment -> Ubisoft Entertainment)

==================== Wiederherstellungspunkte =========================

08-09-2022 12:23:43 Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.25.28508

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: PCI-Ver-/Entschlüsselungscontroller
Description: PCI-Ver-/Entschlüsselungscontroller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (09/09/2022 09:18:23 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-D822R2I$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Fri, 09 Sep 2022 07:18:22 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 318dbc40-a8af-468c-801b-366ed096903c

Methode: GET(266ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

Error: (09/09/2022 09:15:31 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm SearchApp.exe Version 10.0.19041.1889 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1978

Startzeit: 01d8c3d0d11ba2ec

Beendigungszeit: 4294967295

Anwendungspfad: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe

Bericht-ID: e4313b07-d11c-44de-beab-594a354da863

Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Search_1.14.6.19041_neutral_neutral_cw5n1h2txyewy

Relative Anwendungs-ID des fehlerhaften Pakets: CortanaUI

Absturztyp: Quiesce

Error: (09/09/2022 09:15:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: GameBar.exe, Version: 5.822.6271.0, Zeitstempel: 0x62b9e0ef
Name des fehlerhaften Moduls: nvwgf2umx_cfg.dll, Version: 30.0.15.1215, Zeitstempel: 0x62331dc5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000ae1e8
ID des fehlerhaften Prozesses: 0x314c
Startzeit der fehlerhaften Anwendung: 0x01d8c41beefe9dfe
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe\GameBar.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\nvwgf2umx_cfg.dll
Berichtskennung: a224e470-1d25-4ffc-81c1-6c013df767ba
Vollständiger Name des fehlerhaften Pakets: Microsoft.XboxGamingOverlay_5.822.6271.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/09/2022 09:15:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: StartMenuExperienceHost.exe, Version: 0.0.0.0, Zeitstempel: 0xe40668d4
Name des fehlerhaften Moduls: nvwgf2umx_cfg.dll, Version: 30.0.15.1215, Zeitstempel: 0x62331dc5
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000ae1e8
ID des fehlerhaften Prozesses: 0x17f0
Startzeit der fehlerhaften Anwendung: 0x01d8c3d0d0f8e17c
Pfad der fehlerhaften Anwendung: C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispig.inf_amd64_df0bee9f4cb9436e\nvwgf2umx_cfg.dll
Berichtskennung: bc43a974-715c-4279-b785-742f7aa48f13
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.StartMenuExperienceHost_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/09/2022 12:17:46 AM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-D822R2I$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps

Methode: GET(31ms)
Phase: GetCACaps
Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)

Error: (09/08/2022 12:15:30 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)
Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\WIN-MRL7SJRCSDP$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:

GetCACaps
GetCACaps: Not Found
{"Message":"The authority \"amd-keyid-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net\" does not exist."}
HTTP/1.1 404 Not Found
Date: Thu, 08 Sep 2022 10:15:30 GMT
Content-Length: 121
Content-Type: application/json; charset=utf-8
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000;includeSubDomains
x-ms-request-id: 324303b5-f869-4c63-9e15-b56911bef158

Methode: GET(313ms)
Phase: GetCACaps
Nicht gefunden (404). 0x80190194 (-2145844844 HTTP_E_STATUS_NOT_FOUND)

Error: (09/08/2022 11:51:13 AM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x80072EE7
Befehlszeilenargumente:
RuleId=31e71c49-8da7-4a2f-ad92-45d98a1c79ba;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=0567073a-7d74-403b-b2d5-6b35da372d8d;NotificationInterval=1440;Trigger=TimerEvent

Error: (09/08/2022 11:51:13 AM) (Source: Software Protection Platform Service) (EventID: 1014) (User: )
Description: Fehler beim Erwerb der Endbenutzerlizenz. hr=0x80072EE7
SKU-ID=0567073a-7d74-403b-b2d5-6b35da372d8d


Systemfehler:
=============
Error: (09/09/2022 09:15:25 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240017 fehlgeschlagen: Security Intelligence-Update für Microsoft Defender Antivirus - KB2267602 (Version 1.375.27.0)

Error: (09/08/2022 05:35:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (09/08/2022 05:35:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (09/08/2022 11:47:21 AM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Druckererweiterungen und -benachrichtigungen" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (09/08/2022 11:41:54 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "netprofm" wurde mit folgendem Fehler beendet: 
Das Gerät ist nicht bereit.


==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. 1804 02/02/2021
Hauptplatine: ASUSTeK COMPUTER INC. PRIME B550M-A (WI-FI)
Prozessor: AMD Ryzen 5 5600X 6-Core Processor 
Prozentuale Nutzung des RAM: 18%
Installierter physikalischer RAM: 32679.83 MB
Verfügbarer physikalischer RAM: 26734.5 MB
Summe virtueller Speicher: 37799.83 MB
Verfügbarer virtueller Speicher: 29086.49 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:464.77 GB) (Free:175.49 GB) (Model: Force MP600) NTFS
Drive d: (Data1) (Fixed) (Total:931.51 GB) (Free:873.13 GB) (Model: WDC WD10EZEX-22MFCA0) NTFS
Drive e: (ESD-USB) (Removable) (Total:7.45 GB) (Free:3.15 GB) FAT32

\\?\Volume{8d246ad9-00d5-49a0-a28e-0cba1a48607c}\ (Recovery) (Fixed) (Total:0.59 GB) (Free:0.11 GB) NTFS
\\?\Volume{f70df9bc-7d0d-466e-976b-5498565ed253}\ (SYSTEM) (Fixed) (Total:0.39 GB) (Free:0.36 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A987BC9A)

Partition: GPT.

==========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: A987BC95)

Partition: GPT.

==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 7.5 GB) (Disk ID: 4E405FF4)
Partition 1: (Active) - (Size=7.5 GB) - (Type=0C)

==================== Ende von Addition.txt =======================
         

Dann wird deine Hardware wohl nen Schuss haben. Ich tippe auf die Grafikkarte. Aber dir sollte klar sein, dass man Hardware über ein Forum nicht vernünftig prüfen kann. Wenn du also keine Ahnung/Erfahrung im Umbau von PCs hast, wirst du einen Fachmann bei dir oder eine PC-Werkstatt benötigen.

ok, danke! Habe den Rechner in die Werkstatt gebracht. Falls es doch etwas war, was hier im Forum interessant sein könnte, werde ich berichten. Ansonsten die Diskussion dann schließen.