| |
| |||||||
Log-Analyse und Auswertung: Windows 10 - Allgemeine System ÜberprüfungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.10.2022, 23:12
| #1 |
 |  Windows 10 - Allgemeine System Überprüfung Hallo und zwar wollte ich hier einmal meinen PC auf Schädlinge untersuchen lassen. Ich habe vor vom Passwort Manager Keepass auf Bitwarden umzusteigen und wollte vorher sicherstellen das mein System sauber ist. Vorneweg sei vieleicht gesagt mir ist bewusst das die Poker Geschichte als Schädlich angesehen wird ich habe aber meinen Spaß daran ab und zu dort meinen Tag ausklingen zu lassen. FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-10-2022
durchgeführt von dennibytes (Administrator) auf RTX3070 (Acer Predator PO3-620) (25-10-2022 23:38:53)
Gestartet von C:\Users\dennibytes\Desktop
Geladene Profile: dennibytes
Plattform: Microsoft Windows 10 Home Version 22H2 19045.2193 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(C:\Program Files\LGHUB\lghub.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2>
(C:\Program Files\PostgreSQL\14\bin\pg_ctl.exe ->) (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\postgres.exe <8>
(C:\Program Files\PostgreSQL\9.6\bin\pg_ctl.exe ->) (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\postgres.exe <7>
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MpCopyAccelerator.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <12>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub.exe <3>
(explorer.exe ->) (Nota, Inc. -> Nota Inc.) C:\Program Files (x86)\Gyazo\GyStation.exe
(explorer.exe ->) (Skutta, Kristjan -> ) C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\wallpaper64.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe
(services.exe ->) (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_b5484efd38adbe8d\jhi_service.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <2>
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvaei.inf_amd64_389c3e4e35e71ddc\Display.NvContainer\NVDisplay.Container.exe <2>
(services.exe ->) (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\pg_ctl.exe
(services.exe ->) (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\pg_ctl.exe
(svchost.exe ->) (Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicatorCom.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.22082.119.0_x64__8wekyb3d8bbwe\PhoneExperienceHost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [3071192 2022-08-30] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM\...\Run: [KeePass 2 PreLoad] => C:\Program Files\KeePass Password Safe 2\KeePass.exe [3216784 2022-09-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [83119912 2022-10-21] (Discord Inc. -> Discord Inc.)
HKLM-x32\...\Run: [TeamsMachineUninstallerLocalAppData] => C:\Users\dennibytes\AppData\Local\Microsoft\Teams\Update.exe [2454240 2022-04-18] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKLM-x32\...\Run: [TeamsMachineUninstallerProgramData] => %ProgramData%\Microsoft\Teams\Update.exe --uninstall --msiUninstall --source=default (Keine Datei)
HKU\S-1-5-19\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\65.0.4.0\GoogleDriveFS.exe [52794648 2022-10-20] (Google LLC -> Google, Inc.)
HKU\S-1-5-20\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\65.0.4.0\GoogleDriveFS.exe [52794648 2022-10-20] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2631088 2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\65.0.4.0\GoogleDriveFS.exe [52794648 2022-10-20] (Google LLC -> Google, Inc.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [WallpaperEngine] => C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\wallpaper64.exe [3715280 2022-06-11] (Skutta, Kristjan -> )
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [LGHUB] => C:\Program Files\LGHUB\lghub.exe [152025856 2022-10-25] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [VideoDownloaderUltimate] => C:\ProgramData\VideoDownloaderUltimateWinApp\VideoDownloaderUltimate.exe /repair (Keine Datei)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [HP Photosmart 5510 series (NET)] => C:\Program Files\HP\HP Photosmart 5510 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [Spotify] => C:\Users\dennibytes\AppData\Roaming\Spotify\Spotify.exe [20073848 2022-10-25] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [Gyazo] => C:\Program Files (x86)\Gyazo\GyStation.exe [941416 2022-10-11] (Nota, Inc. -> Nota Inc.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Run: [MicrosoftEdgeAutoLaunch_AD107905E5CFD5BBB9D387F1E2CA9E60] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3852232 2022-10-20] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\65.0.4.0\GoogleDriveFS.exe [52794648 2022-10-20] (Google LLC -> Google, Inc.)
HKLM\...\Print\Monitors\HP a111 Status Monitor: C:\WINDOWS\system32\hpinkstsa111LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Photosmart 5510 series): C:\WINDOWS\system32\HPDiscoPMa111.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\106.0.5249.119\Installer\chrmstp.exe [2022-10-13] (Google LLC -> Google LLC)
IFEO\osppsvc.exe: [VerifierDlls] SppExtComObjHook.dll
IFEO\SppExtComObj.exe: [VerifierDlls] SppExtComObjHook.dll
Startup: C:\Users\dennibytes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk [2022-10-25]
ShortcutAndArgument: Tintenwarnungen überwachen - HP Photosmart 5510 series (Netzwerk).lnk -> C:\WINDOWS\system32\RunDll32.exe => "C:\Program Files\HP\HP Photosmart 5510 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN1930270D05NR;CONNECTION=NW;MONITOR=1;
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {04DE4244-D224-4609-AAEC-6BEA786B7691} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MpCmdRun.exe [1348368 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {151AD70E-94CE-4795-91D1-C6E5B2EAD0CD} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {2F055485-D36D-4DFA-A150-32B2804EE2D2} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [143232 2022-10-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {3266A101-CAD2-4077-AB6F-98CC99FDBA6D} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-149402164-536695329-1999515456-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4166064 2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {3DBDE125-0279-4578-9EBF-D41705679B70} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [11254608 2022-10-11] (Nota, Inc. -> Nota Inc.)
Task: {445D1CC5-A33D-4BD1-A14A-186FB01FBBCA} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {48420445-D3D9-41B9-B5DF-B0F0D3D836C3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26165176 2022-10-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {4BAB27FB-328E-4376-9BB2-E7E0FCE0A990} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe do-task "308046B0AF4A39CB"
Task: {5DC45A10-0129-430B-BE27-C6FE97C00F4E} - System32\Tasks\Microsoft\Office\Office Performance Monitor => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\operfmon.exe [65448 2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {6F25A17D-BE8C-4394-BAE6-C29879BC1B7A} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2022-10-17] (Nvidia Corporation -> NVIDIA Corporation)
Task: {769FD7D8-A2D8-4608-88D4-B5A5D2269016} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {7AF94AB7-6E8F-4ED0-8776-46C63E23D858} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26165176 2022-10-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {7DAC4DCC-82DB-4FB2-B9B5-6573B8096DED} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [11254608 2022-10-11] (Nota, Inc. -> Nota Inc.)
Task: {81DE8087-325F-44EC-9281-AD7A5F8979B1} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4166064 2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {82F25D32-A8F5-4830-B553-BA712B0F95C4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8502776 2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {98823108-3BDA-44E1-915E-9F12E30ABD6B} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {9C59302A-528E-4257-847A-D20B3054AE07} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [908856 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {A33C9BEF-8F65-4750-8520-E9CE2633E9E5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MpCmdRun.exe [1348368 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A72DDC42-9DDD-4F1A-91E6-6CA907DD5C5C} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [143232 2022-10-16] (Microsoft Corporation -> Microsoft Corporation)
Task: {B6A48D96-ACCA-4D49-A35F-BAEB2AC152D5} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MpCmdRun.exe [1348368 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B943E2AA-C506-4135-99BE-835781A05821} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-08-30] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {BE42EBF7-B252-4F6E-A546-48FB86667618} - System32\Tasks\GoogleUpdateTaskMachineCore{41786091-BBD4-4F40-8B2E-DA29D30BBB14} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2022-04-10] (Google LLC -> Google LLC)
Task: {C1742FCF-12AB-407C-9B07-FC8483E9F7BE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8502776 2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Task: {C589FACB-EE0C-4422-BEF9-F39E778C1B62} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MpCmdRun.exe [1348368 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D3B1D797-D2CA-48D5-9693-6BDD2C9C6DB2} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {E2A63E49-6F0B-4689-8687-6C31C7995AED} - System32\Tasks\GoogleUpdateTaskMachineUA{6B6AC209-6E98-40A5-88E0-B57FC76FF8CC} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2022-04-10] (Google LLC -> Google LLC)
Task: {F090F010-677A-4589-A6FA-B6724C8A603D} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1655864 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
Task: {F2BCEA22-4DE4-4392-8667-7093978AAD1E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2022-10-13] (Nvidia Corporation -> NVIDIA Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{3544ce86-35ab-4ff3-a5f2-92c686fd0d58}: [DhcpNameServer] 192.168.178.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\dennibytes\AppData\Local\Microsoft\Edge\User Data\Default [2022-10-21]
FireFox:
========
FF DefaultProfile: c3ha4v0d.default
FF ProfilePath: C:\Users\dennibytes\AppData\Roaming\Mozilla\Firefox\Profiles\c3ha4v0d.default [2022-04-12]
FF ProfilePath: C:\Users\dennibytes\AppData\Roaming\Mozilla\Firefox\Profiles\jryname0.default-release [2022-10-25]
FF Extension: (Stylus) - C:\Users\dennibytes\AppData\Roaming\Mozilla\Firefox\Profiles\jryname0.default-release\Extensions\{7a7a4a92-a2a0-41d1-9fd7-1e92480d612d}.xpi [2022-09-01]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2022-07-08] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-06-18] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2022-07-08] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
CHR Profile: C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default [2022-10-25]
CHR DownloadDir: C:\Users\dennibytes\Desktop\Downloads
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2022-08-30]
CHR Extension: (Google Docs Offline) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-08-31]
CHR Extension: (Video Converter) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcjjnhgakghmggnimjkldjmmpabhnhne [2022-04-10]
CHR Extension: (Channel Blocker) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\nfkmalbckemmklibjddenhnofgnfcdfp [2022-08-11]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2022-04-10]
CHR Extension: (Bitwarden - Kostenloser Passwortmanager) - C:\Users\dennibytes\AppData\Local\Google\Chrome\User Data\Default\Extensions\nngceckbapebfimnlniiiahkandclblb [2022-10-25]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12477344 2022-10-16] (Microsoft Corporation -> Microsoft Corporation)
S3 dcsvc; C:\WINDOWS\system32\dcsvc.dll [785408 2022-10-25] (Microsoft Windows -> Microsoft Corporation)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncHelper.exe [3475888 2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10097408 2022-10-25] (Logitech Inc -> Logitech, Inc.)
S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [11614120 2021-09-26] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\22.207.1002.0003\OneDriveUpdaterService.exe [3840944 2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
R2 postgresql-x64-14; C:\Program Files\PostgreSQL\14\bin\pg_ctl.exe [118272 2022-08-09] (PostgreSQL Global Development Group) [Datei ist nicht signiert]
R2 postgresql-x64-9.6; C:\Program Files\PostgreSQL\9.6\bin\pg_ctl.exe [95232 2021-11-09] (PostgreSQL Global Development Group) [Datei ist nicht signiert]
S3 ss_conn_launcher_service; C:\WINDOWS\System32\Samsung\EasySetup\ss_conn_launcher.exe [182392 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [10420944 2022-08-30] (Riot Games, Inc. -> Riot Games, Inc.)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\NisSrv.exe [3170576 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MsMpEng.exe [133584 2022-10-14] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvaei.inf_amd64_389c3e4e35e71ddc\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvaei.inf_amd64_389c3e4e35e71ddc\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [287744 2022-02-11] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [154112 2021-10-25] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 googledrivefs3758; C:\WINDOWS\System32\DRIVERS\googledrivefs3758.sys [384584 2022-03-24] (Microsoft Windows Hardware Compatibility Publisher -> Google, Inc.)
S3 ladfGSS; C:\WINDOWS\system32\drivers\ladfGSS.sys [45168 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyHidFilter; C:\WINDOWS\system32\drivers\LGJoyHidFilter.sys [57368 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyHidLo; C:\WINDOWS\system32\drivers\LGJoyHidLo.sys [47256 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGSHidFilt; C:\WINDOWS\System32\drivers\LGSHidFilt.Sys [64280 2018-10-05] (Logitech -> Logitech Inc.)
S3 LGSUsbFilt; C:\WINDOWS\System32\drivers\LGSUsbFilt.Sys [41752 2018-10-05] (Logitech -> Logitech Inc.)
R3 logi_audio_surround; C:\WINDOWS\system32\drivers\logi_audio_surround.sys [52536 2022-10-25] (Logitech Inc -> Logitech)
R3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [44880 2022-09-22] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [32080 2022-09-22] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [73040 2022-09-22] (Logitech Inc -> Logitech)
R3 MpKsl9e5ea7b2; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{C74F0931-F5D1-48FB-9873-99AEFAFEC824}\MpKslDrv.sys [228632 2022-10-25] (Microsoft Windows -> Microsoft Corporation)
S3 NDivert; C:\WINDOWS\System32\drivers\NDivert.sys [105184 2021-06-10] (TEFINCOM S.A. -> )
R3 NvModuleTracker; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [65144 2021-10-08] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S3 ss_conn_usb_driver2; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver2.sys [43640 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 usbscan; C:\WINDOWS\System32\drivers\usbscan.sys [49152 2021-10-25] (Microsoft Corporation) [Datei ist nicht signiert]
R1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [8736232 2022-08-30] (Riot Games, Inc. -> Riot Games, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49616 2022-10-14] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [455968 2022-10-14] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [95520 2022-10-14] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
NETSVC: DcSvc -> C:\Windows\system32\dcsvc.dll (Microsoft Corporation)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-10-25 23:38 - 2022-10-25 23:39 - 000025280 _____ C:\Users\dennibytes\Desktop\FRST.txt
2022-10-25 23:38 - 2022-10-25 23:39 - 000000000 ____D C:\FRST
2022-10-25 23:37 - 2022-10-25 23:37 - 002373632 _____ (Farbar) C:\Users\dennibytes\Desktop\FRST64.exe
2022-10-25 23:28 - 2022-10-25 23:28 - 000688128 _____ C:\WINDOWS\system32\FsNVSDeviceSource.dll
2022-10-25 23:28 - 2022-10-25 23:28 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-10-25 23:28 - 2022-10-25 23:28 - 000073216 _____ C:\WINDOWS\system32\nettraceex.dll
2022-10-25 23:28 - 2022-10-25 23:28 - 000012263 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-10-25 23:25 - 2022-10-25 23:25 - 000000000 ___HD C:\$WinREAgent
2022-10-25 23:22 - 2022-08-29 14:15 - 005066824 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw10.sys
2022-10-25 23:22 - 2022-08-29 14:15 - 001427016 _____ (Intel Corporation) C:\WINDOWS\system32\IntelIHVRouter10.dll
2022-10-25 23:22 - 2022-08-29 13:54 - 019497880 _____ C:\WINDOWS\system32\Drivers\Netwfw10.dat
2022-10-25 23:20 - 2022-10-25 23:21 - 000000000 ____D C:\Program Files\LGHUB
2022-10-25 23:20 - 2022-10-25 23:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2022-10-25 23:02 - 2022-07-14 01:32 - 000060112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2022-10-25 21:59 - 2022-10-25 22:22 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\Bitwarden
2022-10-25 21:58 - 2022-10-25 21:58 - 000002426 _____ C:\Users\dennibytes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bitwarden.lnk
2022-10-25 21:58 - 2022-10-25 21:58 - 000000000 ____D C:\Users\dennibytes\AppData\Local\bitwarden-updater
2022-10-25 21:44 - 2022-10-25 22:55 - 000000014 _____ C:\Users\dennibytes\Documents\tech.txt
2022-10-25 19:14 - 2022-10-25 19:14 - 002061352 _____ (Logitech) C:\WINDOWS\system32\logi_audio_hx2e_render_apo.dll
2022-10-25 19:14 - 2022-10-25 19:14 - 001927560 _____ (Logitech) C:\WINDOWS\system32\logi_audio_dts_studio_capture_apo.dll
2022-10-25 19:14 - 2022-10-25 19:14 - 000052536 _____ (Logitech) C:\WINDOWS\system32\Drivers\logi_audio_surround.sys
2022-10-24 15:16 - 2022-10-24 15:16 - 000000000 ____D C:\ProgramData\Gyazo
2022-10-23 22:31 - 2022-10-23 22:31 - 000000000 ____D C:\Users\dennibytes\Desktop\stk
2022-10-23 00:38 - 2022-10-23 00:39 - 000000024 _____ C:\Users\dennibytes\Documents\sword ID.txt
2022-10-21 03:50 - 2022-10-21 03:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PostgreSQL 14
2022-10-21 03:47 - 2022-10-21 03:47 - 000001055 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2022-10-21 03:46 - 2022-10-23 22:48 - 000000000 ____D C:\Users\dennibytes\AppData\Local\Discord
2022-10-19 10:21 - 2022-10-19 10:21 - 000002216 _____ C:\Users\dennibytes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firefox Privater Modus.lnk
2022-10-18 12:01 - 2022-07-31 10:12 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\SOSFoMT
2022-10-16 16:05 - 2022-10-16 16:05 - 000000000 ____D C:\Games
2022-10-12 21:55 - 2022-10-11 07:00 - 001967904 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2022-10-12 21:55 - 2022-10-11 07:00 - 001967904 _____ C:\WINDOWS\system32\vulkaninfo.exe
2022-10-12 21:55 - 2022-10-11 07:00 - 001524488 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2022-10-12 21:55 - 2022-10-11 07:00 - 001524488 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2022-10-12 21:55 - 2022-10-11 07:00 - 001471992 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2022-10-12 21:55 - 2022-10-11 07:00 - 001432320 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2022-10-12 21:55 - 2022-10-11 07:00 - 001432320 _____ C:\WINDOWS\system32\vulkan-1.dll
2022-10-12 21:55 - 2022-10-11 07:00 - 001214000 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2022-10-12 21:55 - 2022-10-11 07:00 - 001145608 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2022-10-12 21:55 - 2022-10-11 07:00 - 001145608 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2022-10-12 21:55 - 2022-10-11 06:56 - 000870928 _____ C:\WINDOWS\system32\nvofapi64.dll
2022-10-12 21:55 - 2022-10-11 06:56 - 000823312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2022-10-12 21:55 - 2022-10-11 06:56 - 000693760 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 002246664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 001653248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 001523216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 001261064 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 001185272 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 000987672 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2022-10-12 21:55 - 2022-10-11 06:55 - 000709640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2022-10-12 21:55 - 2022-10-11 06:54 - 015218688 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2022-10-12 21:55 - 2022-10-11 06:54 - 012540912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2022-10-12 21:55 - 2022-10-11 06:54 - 005429248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2022-10-12 21:55 - 2022-10-11 06:54 - 000457232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2022-10-12 21:55 - 2022-10-11 06:53 - 005906416 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
2022-10-12 21:55 - 2022-10-11 06:53 - 005753360 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2022-10-12 21:55 - 2022-10-11 06:52 - 000853552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2022-10-12 21:55 - 2022-10-11 06:51 - 006457800 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2022-10-12 21:55 - 2022-10-07 05:01 - 000095170 _____ C:\WINDOWS\system32\nvinfo.pb
2022-10-12 21:55 - 2022-10-07 05:01 - 000041984 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll
2022-10-12 09:31 - 2022-10-12 09:31 - 002260480 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2022-10-12 09:31 - 2022-10-12 09:31 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2022-10-12 09:31 - 2022-10-12 09:31 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2022-10-12 09:31 - 2022-10-12 09:31 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2022-10-12 09:31 - 2022-10-12 09:31 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2022-10-08 00:54 - 2022-10-08 23:55 - 000000000 ____D C:\Users\dennibytes\AppData\LocalLow\Element Studios
2022-09-25 19:59 - 2022-09-25 19:59 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\NVIDIA
2022-09-25 02:55 - 2022-09-25 02:55 - 000000000 ____D C:\WINDOWS\system32\lxss
2022-09-25 02:55 - 2022-09-25 02:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2022-09-25 02:53 - 2022-10-07 05:01 - 000129000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys
2022-09-25 02:52 - 2022-10-11 06:54 - 003101176 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2022-09-25 02:52 - 2022-10-11 06:51 - 007587792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2022-10-25 23:37 - 2022-04-10 19:12 - 000743546 _____ C:\WINDOWS\system32\perfh007.dat
2022-10-25 23:37 - 2022-04-10 19:12 - 000149968 _____ C:\WINDOWS\system32\perfc007.dat
2022-10-25 23:37 - 2022-04-10 19:10 - 000000000 ____D C:\WINDOWS\INF
2022-10-25 23:37 - 2022-04-10 18:22 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-10-25 23:33 - 2022-04-10 22:53 - 000000001 _____ C:\WINDOWS\vgkbootstatus.dat
2022-10-25 23:32 - 2022-04-10 18:53 - 000000000 ____D C:\Program Files (x86)\Google
2022-10-25 23:31 - 2022-04-10 23:04 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\LGHUB
2022-10-25 23:31 - 2022-04-10 23:04 - 000000000 ____D C:\Users\dennibytes\AppData\Local\LGHUB
2022-10-25 23:31 - 2022-04-10 19:11 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-10-25 23:31 - 2022-04-10 18:16 - 000000000 ____D C:\ProgramData\NVIDIA
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ___SD C:\WINDOWS\system32\UNP
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\SystemResources
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\system32\oobe
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-10-25 23:30 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-10-25 23:30 - 2022-04-10 19:08 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2022-10-25 23:30 - 2022-04-10 18:16 - 000439216 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-10-25 23:30 - 2022-04-10 18:16 - 000008192 ___SH C:\DumpStack.log.tmp
2022-10-25 23:30 - 2022-04-10 18:16 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-10-25 23:29 - 2022-04-10 19:08 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-10-25 23:28 - 2022-04-10 18:20 - 003014656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2022-10-25 23:22 - 2022-04-10 20:26 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-10-25 23:20 - 2022-04-20 14:11 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2022-10-25 23:20 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-10-25 23:20 - 2022-04-10 18:53 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-10-25 23:20 - 2022-04-10 18:53 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-10-25 23:20 - 2022-04-10 18:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-10-25 23:20 - 2022-04-10 18:16 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-10-25 23:17 - 2022-04-10 18:53 - 000000000 ____D C:\Program Files (x86)\Steam
2022-10-25 23:08 - 2022-04-10 20:43 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\KeePass
2022-10-25 23:02 - 2022-04-12 18:37 - 000000000 ____D C:\Users\dennibytes\AppData\Local\Spotify
2022-10-25 23:02 - 2022-04-12 18:36 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\Spotify
2022-10-25 23:02 - 2022-04-10 18:42 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2022-10-25 23:02 - 2022-04-10 18:42 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2022-10-25 23:02 - 2022-04-10 18:40 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2022-10-25 23:02 - 2022-04-10 18:16 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2022-10-25 22:57 - 2022-04-10 19:11 - 000000000 ___HD C:\Program Files\WindowsApps
2022-10-25 22:45 - 2022-04-10 18:42 - 000000000 ____D C:\ProgramData\Package Cache
2022-10-25 22:43 - 2022-04-10 23:59 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\vlc
2022-10-25 22:39 - 2022-04-10 18:59 - 000000217 _____ C:\Users\dennibytes\Documents\list.txt
2022-10-25 18:57 - 2022-04-12 18:50 - 000000000 ____D C:\Users\dennibytes\AppData\LocalLow\Mozilla
2022-10-25 14:57 - 2022-04-17 23:35 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2022-10-25 14:57 - 2022-04-17 23:35 - 000002148 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2022-10-25 14:57 - 2022-04-11 18:34 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-149402164-536695329-1999515456-1001
2022-10-25 00:46 - 2022-04-12 18:50 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-10-24 23:36 - 2022-04-10 18:16 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-10-24 15:16 - 2022-09-23 02:40 - 000003532 _____ C:\WINDOWS\system32\Tasks\GyazoUpdateTaskMachineDaily
2022-10-24 15:16 - 2022-09-23 02:40 - 000003396 _____ C:\WINDOWS\system32\Tasks\GyazoUpdateTaskMachine
2022-10-24 15:16 - 2022-09-23 02:40 - 000000000 ____D C:\Program Files (x86)\Gyazo
2022-10-23 23:42 - 2022-04-10 18:54 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\discord
2022-10-23 22:30 - 2022-05-07 19:05 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\WhatsApp
2022-10-23 21:20 - 2022-04-21 23:26 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\TS3Client
2022-10-23 20:19 - 2022-05-07 19:04 - 000000000 ____D C:\Users\dennibytes\AppData\Local\WhatsApp
2022-10-21 20:37 - 2022-04-10 18:53 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2022-10-21 20:37 - 2022-04-10 18:53 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2022-10-21 03:47 - 2022-04-19 10:19 - 000000000 ____D C:\Program Files\PostgreSQL
2022-10-21 03:47 - 2022-04-10 18:54 - 000000000 ____D C:\Users\dennibytes\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2022-10-21 03:47 - 2022-04-10 18:54 - 000000000 ____D C:\Users\dennibytes\AppData\Local\SquirrelTemp
2022-10-21 03:47 - 2022-04-10 18:54 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
2022-10-21 03:45 - 2022-04-10 18:22 - 000000000 ____D C:\Users\dennibytes\AppData\Local\Packages
2022-10-20 19:10 - 2022-04-10 22:55 - 000000000 ____D C:\Users\dennibytes\AppData\Local\CrashDumps
2022-10-20 01:13 - 2022-04-10 18:54 - 000002057 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive.lnk
2022-10-18 02:41 - 2022-04-10 18:59 - 000013086 _____ C:\Users\dennibytes\Documents\myownshit.kdbx
2022-10-17 08:25 - 2022-04-10 18:42 - 002890296 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2022-10-17 08:25 - 2022-04-10 18:42 - 002224696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2022-10-17 08:25 - 2022-04-10 18:42 - 001297464 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2022-10-16 16:15 - 2022-04-17 23:33 - 000000000 ____D C:\Program Files\Microsoft Office
2022-10-15 11:40 - 2022-04-10 18:16 - 000003756 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2022-10-15 11:40 - 2022-04-10 18:16 - 000003632 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2022-10-14 10:41 - 2022-04-10 18:16 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-10-12 21:56 - 2022-04-10 18:22 - 000000000 ____D C:\Users\dennibytes\AppData\Local\NVIDIA
2022-10-12 10:33 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2022-10-12 10:33 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\Provisioning
2022-10-12 10:33 - 2022-04-10 19:11 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-10-12 09:32 - 2022-04-10 19:11 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2022-10-12 09:32 - 2022-04-10 19:11 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2022-10-12 09:28 - 2022-04-10 20:22 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-10-12 09:27 - 2022-04-10 20:22 - 147398024 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-10-09 15:50 - 2022-04-19 10:17 - 000000016 _____ C:\ProgramData\mntemp
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\xausulog.rwa
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\sdsewqtn.ekv
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\ryxifikb.tyg
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\qpywmfea.yxv
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\ertmqggw.lii
2022-10-09 15:50 - 2022-04-19 10:17 - 000000008 _____ C:\ProgramData\bdsrykpr.lkn
2022-10-09 15:50 - 2022-04-18 03:06 - 000002069 _____ C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.eu.lnk
2022-10-09 15:50 - 2022-04-17 23:34 - 000002414 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk
2022-10-09 15:50 - 2022-04-17 23:34 - 000002413 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk
2022-10-09 15:50 - 2022-04-10 22:35 - 000000000 ____D C:\ProgramData\Riot Games
2022-10-09 15:50 - 2022-04-10 18:54 - 000000963 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2022-10-08 23:01 - 2022-04-21 23:57 - 000000000 _____ C:\Users\Public\Documents\xausulog.rwa
2022-10-08 23:01 - 2019-12-07 11:10 - 000002349 ____S C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk
2022-10-07 23:56 - 2022-04-10 22:53 - 000000000 ____D C:\Users\dennibytes\AppData\Local\UnrealEngine
2022-10-07 23:56 - 2022-04-10 18:43 - 000000000 ____D C:\Users\dennibytes\AppData\Local\NVIDIA Corporation
2022-10-07 20:57 - 2022-04-10 18:54 - 000000000 ____D C:\Users\dennibytes\AppData\Local\D3DSCache
2022-10-07 13:33 - 2022-09-20 02:35 - 000000000 ____D C:\Users\dennibytes\Documents\Pokerzeug
2022-10-07 13:33 - 2022-04-22 15:36 - 000000000 ____D C:\StarsCaption
2022-10-07 13:33 - 2022-04-18 03:06 - 000000000 ____D C:\Users\dennibytes\AppData\Local\PokerStars.EU
2022-10-05 16:01 - 2022-04-22 15:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarsCaption
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-10-2022
durchgeführt von dennibytes (25-10-2022 23:40:42)
Gestartet von C:\Users\dennibytes\Desktop
Microsoft Windows 10 Home Version 22H2 19045.2193 (X64) (2022-04-10 16:18:15)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-149402164-536695329-1999515456-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-149402164-536695329-1999515456-503 - Limited - Disabled)
dennibytes (S-1-5-21-149402164-536695329-1999515456-1001 - Administrator - Enabled) => C:\Users\dennibytes
Gast (S-1-5-21-149402164-536695329-1999515456-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-149402164-536695329-1999515456-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Bitwarden (HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\173a9bac-6f0d-50c4-8202-4744c69d091a) (Version: 2022.10.1 - Bitwarden Inc.)
Discord (HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Discord) (Version: 1.0.9006 - Discord Inc.)
Google Chrome (HKLM\...\{C0A46265-716E-345D-BB59-72B42D15135B}) (Version: 106.0.5249.119 - Google LLC)
Google Drive (HKLM\...\{6BBAE539-2232-434A-A4E5-9A33560C6283}) (Version: 65.0.4.0 - Google LLC)
Gyazo 4.3.4.0 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version: - Nota Inc.)
HP Photosmart 5510 series - Grundlegende Software für das Gerät (HKLM\...\{8133D9DE-F412-4CFB-A359-5E3EE38A9A19}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
KeePass Password Safe 2.52 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.52 - Dominik Reichl)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2022.10.326382 - Logitech)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 106.0.1370.52 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 106.0.1370.52 - Microsoft Corporation)
Microsoft Office Professional Plus 2021 - de-de (HKLM\...\ProPlus2021Retail - de-de) (Version: 16.0.15629.20208 - Microsoft Corporation)
Microsoft Office Professional Plus 2021 - en-us (HKLM\...\ProPlus2021Retail - en-us) (Version: 16.0.15629.20208 - Microsoft Corporation)
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 22.207.1002.0003 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{80F1AF52-7AC0-42A3-9AF0-689BFB271D1D}) (Version: 3.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31823 (HKLM-x32\...\{ac8ae441-cfc2-41f2-bbca-7b6668740f8d}) (Version: 14.34.31823.3 - Microsoft Corporation)
Microsoft Visual C++ 2019 X86 Additional Runtime - 14.28.29334 (HKLM-x32\...\{14C49FC8-3E9B-4F29-8526-26629B5CF30B}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2019 X86 Minimum Runtime - 14.28.29334 (HKLM-x32\...\{0D01A812-82A1-481F-8546-8E28E976F8DF}) (Version: 14.28.29334 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31823 (HKLM\...\{79DB9AFA-0B61-46EE-97F7-29D2A9C93702}) (Version: 14.34.31823 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31823 (HKLM\...\{91974FA7-D8C0-4EBB-A37F-4E538C9C0B8B}) (Version: 14.34.31823 - Microsoft Corporation) Hidden
Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 106.0.1 (x64 de)) (Version: 106.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 102.3.3 - Mozilla)
Mozilla Thunderbird (x64 de) (HKLM\...\Mozilla Thunderbird 102.3.3 (x64 de)) (Version: 102.3.3 - Mozilla)
NVIDIA FrameView SDK 1.3.8107.31782123 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8107.31782123 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.26.0.154 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.26.0.154 - NVIDIA Corporation)
NVIDIA Grafiktreiber 522.25 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 522.25 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.39.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.39.16 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.15629.20118 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.15629.20156 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.15629.20118 - Microsoft Corporation) Hidden
PokerStars.eu (HKLM-x32\...\PokerStars.eu) (Version: - PokerStars.eu)
PokerTracker 4 (remove only) (HKLM-x32\...\PokerTracker4) (Version: - )
PostgreSQL 14 (HKLM\...\PostgreSQL 14) (Version: 14 - PostgreSQL Global Development Group)
PostgreSQL 9.6 (HKLM\...\PostgreSQL 9.6) (Version: 9.6 - PostgreSQL Global Development Group)
Riot Vanguard (HKLM\...\Riot Vanguard) (Version: - Riot Games, Inc.)
Spotify (HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Spotify) (Version: 1.1.96.785.g464c973a - Spotify AB)
StarsCaption version 1.06g (HKLM-x32\...\StarsCaption_is1) (Version: 1.06g - )
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)
VALORANT (HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\Riot Game valorant.live) (Version: - Riot Games, Inc)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.16 - VideoLAN)
WhatsApp (HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\WhatsApp) (Version: 2.2240.7 - WhatsApp)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.963.0_x64__56jybvy8sckqj [2022-10-16] (NVIDIA Corp.)
Windows Package Manager Source (winget) -> C:\Program Files\WindowsApps\Microsoft.Winget.Source_2022.1024.1517.451_neutral__8wekyb3d8bbwe [2022-10-25] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-149402164-536695329-1999515456-1001_Classes\CLSID\{01888637-5211-4462-B986-F63F85DA9B31}\InprocServer32 -> C:\Program Files\Mozilla Firefox\notificationserver.dll (Mozilla Corporation -> Mozilla Foundation)
CustomCLSID: HKU\S-1-5-21-149402164-536695329-1999515456-1001_Classes\CLSID\{04271989-C4D2-9158-25EE-00DE0BC5A5DA} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ GoogleDriveCloudOverlayIconHandler] -> {A8E52322-8734-481D-A7E2-27B309EF8D56} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveMirrorBlacklistedOverlayIconHandler] -> {51EF1569-67EE-4AD6-9646-E726C3FFC8A2} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDrivePinnedOverlayIconHandler] -> {CFE8B367-77A7-41D7-9C90-75D16D7DC6B6} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveProgressOverlayIconHandler] -> {C973DA94-CBDF-4E77-81D1-E5B794FBD146} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers4: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\22.207.1002.0003\FileSyncShell64.dll [2022-10-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [DriveFS 28 or later] -> {EE15C2BD-CECB-49F8-A113-CA1BFC528F5B} => C:\Program Files\Google\Drive File Stream\65.0.4.0\drivefsext.dll [2022-10-20] (Google LLC -> Google, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvaei.inf_amd64_389c3e4e35e71ddc\nvshext.dll [2022-10-11] (Nvidia Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2022-10-25 23:21 - 2022-10-25 19:14 - 000156160 _____ () [Datei ist nicht signiert] C:\Program Files\LGHUB\resources\app.asar.unpacked\keytar.node
2022-10-21 03:48 - 2022-08-09 08:05 - 002246656 _____ () [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libxml2.dll
2022-04-19 10:19 - 2021-11-09 07:45 - 000185344 _____ () [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\LIBPQ.dll
2022-04-19 10:20 - 2021-02-09 15:18 - 002249216 _____ () [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\libxml2.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 001850401 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libiconv-2.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 000475769 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libintl-9.dll
2022-04-19 10:20 - 2020-09-09 11:57 - 001131607 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\libiconv-2.dll
2022-04-19 10:20 - 2016-01-14 05:34 - 000685747 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\libintl-8.dll
2022-10-21 03:50 - 2022-08-09 08:05 - 000052736 _____ (MingW-W64 Project. All rights reserved.) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libwinpthread-1.dll
2022-10-21 03:50 - 2022-08-09 08:05 - 000304128 _____ (PostgreSQL Global Development Group) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\LIBPQ.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 028399104 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\icudt67.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 002686976 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\icuin67.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 001934336 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\icuuc67.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 002853376 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libcrypto-1_1-x64.dll
2022-10-21 03:48 - 2022-08-09 08:05 - 000685568 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\libssl-1_1-x64.dll
2022-04-19 10:20 - 2021-09-20 12:30 - 002712576 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\libcrypto-1_1-x64.dll
2022-04-19 10:20 - 2021-09-20 12:30 - 000646144 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\9.6\bin\libssl-1_1-x64.dll
2022-10-21 03:50 - 2022-08-09 08:05 - 000113152 _____ (Yann Collet) [Datei ist nicht signiert] C:\Program Files\PostgreSQL\14\bin\liblz4.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData\Ament.ini:B13B8B5C48 [3442]
AlternateDataStreams: C:\ProgramData\bdsrykpr.lkn:3C085C5AF0 [3442]
AlternateDataStreams: C:\ProgramData\ertmqggw.lii:AC233687AD [3442]
AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442]
AlternateDataStreams: C:\ProgramData\qpywmfea.yxv:2B30F87E81 [3442]
AlternateDataStreams: C:\ProgramData\ryxifikb.tyg:714732E509 [3442]
AlternateDataStreams: C:\ProgramData\sdsewqtn.ekv:DA8F90C20B [3442]
AlternateDataStreams: C:\ProgramData\UpdateLock-D78BF5DD33499EC2:A4C50C4FA2 [3442]
AlternateDataStreams: C:\ProgramData\xausulog.rwa:25FB876E7D [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\PokerStars.eu.lnk:4CECF3C42D [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk:A1B76439FE [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk:B96E9B8455 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk:980850BA8A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk:DC8F23BC3A [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk:CF2917E869 [3442]
AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Thunderbird.lnk:B4F139D4B9 [3314]
AlternateDataStreams: C:\Users\Public\Documents\xausulog.rwa:B37F01AF8F [3442]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2022-08-06] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2022-09-29] (Microsoft Corporation -> Microsoft Corporation)
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2022-04-10 19:11 - 2022-04-10 19:10 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-149402164-536695329-1999515456-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run: => "Riot Vanguard"
HKLM\...\StartupApproved\Run32: => "Discord"
HKLM\...\StartupApproved\Run32: => "TeamsMachineUninstallerLocalAppData"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "GoogleDriveFS"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "VideoDownloaderUltimate"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "HP Photosmart 5510 series (NET)"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-149402164-536695329-1999515456-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_AD107905E5CFD5BBB9D387F1E2CA9E60"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{DF3EF43B-DC29-448F-A182-0A45450B9E43}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{02B00C8D-FFBA-4877-8B2A-D043C0940016}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{D4C1C2B9-413B-42E0-ACB5-46604C417CBA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{0E51C7B8-4875-4127-A8B8-14A69793779D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1F9C08FA-8FD7-464A-B749-EC9D229227CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{3C6FEF06-45F0-44FF-B193-BF1AB599ABCF}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{971D4205-0C28-4A02-BD09-41C793200BBD}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{1088FF80-A372-4C68-81B0-F51DFE37EB8B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{195FDC4A-9CDF-4703-BF79-20DAF504B64C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\launcher.exe (Skutta, Kristjan -> )
FirewallRules: [{96682A65-BB13-47A7-B88B-B52578D3DECB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\launcher.exe (Skutta, Kristjan -> )
FirewallRules: [{CB99361C-7526-47E9-8F28-EC405BC56225}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [{5244DF41-8C25-49D2-873E-A6E5EBC1E7E2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )
FirewallRules: [TCP Query User{4CB7F8EA-1F72-4D48-B7E0-5F28EDBAE371}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [UDP Query User{49F24D30-851A-4FDB-8E64-542B69421031}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [TCP Query User{229435D9-E77F-4F5D-8449-E23CF64A2146}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [UDP Query User{A8D93B44-F7E1-4C5F-B303-3D7CD069BCF3}C:\riot games\riot client\riotclientservices.exe] => (Allow) C:\riot games\riot client\riotclientservices.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{EE87D08D-2ACD-4EDF-82CE-E4B0A45A8DEC}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2FDDC1C6-48C5-4548-A325-609C2F268B10}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{64E1A056-B336-41B5-BD8D-1C21BC8441E2}] => (Allow) C:\Program Files\HP\HP Photosmart 5510 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{59966CFE-ACB4-4EBA-BE62-116FBA2D68F5}C:\users\dennibytes\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dennibytes\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{D297C6AF-A9F0-4192-AA1C-B6746DE32B20}C:\users\dennibytes\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\dennibytes\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EDCABCCC-24AA-4453-B6C4-803258700907}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{5AF13A2A-F3CF-40BF-9FBE-811C5FF6FF03}C:\users\dennibytes\appdata\local\faceit\app-1.31.5\faceit.exe] => (Allow) C:\users\dennibytes\appdata\local\faceit\app-1.31.5\faceit.exe => Keine Datei
FirewallRules: [UDP Query User{DC45B121-89E4-4349-AE31-3BAA67D24148}C:\users\dennibytes\appdata\local\faceit\app-1.31.5\faceit.exe] => (Allow) C:\users\dennibytes\appdata\local\faceit\app-1.31.5\faceit.exe => Keine Datei
FirewallRules: [{4C472ED9-FCBC-4C79-ADB0-0F157975AB35}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AdVenture Capitalist\adventure-capitalist.exe () [Datei ist nicht signiert]
FirewallRules: [{5D121EEC-9875-47E9-B6FA-EA9EBECE48CF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AdVenture Capitalist\adventure-capitalist.exe () [Datei ist nicht signiert]
FirewallRules: [{610F8C62-21F8-4E01-952A-BB04873F8B86}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\STORY OF SEASONS Friends of Mineral Town.exe () [Datei ist nicht signiert]
FirewallRules: [{E12F2EC6-ACA7-4E2C-A9BF-51AE497B4B02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\STORY OF SEASONS Friends of Mineral Town.exe () [Datei ist nicht signiert]
FirewallRules: [{F8DBFA98-126C-4439-BCC1-540A6A0DA359}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\SOSFoMTLauncher.exe () [Datei ist nicht signiert]
FirewallRules: [{42C590B4-C87B-4CCF-8A65-D56546A7F418}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\SOSFoMTLauncher.exe () [Datei ist nicht signiert]
FirewallRules: [{D13DB1AB-25E5-474A-9FA1-98BB8EC56B44}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\STORY OF SEASONS Friends of Mineral Town_Compatibility.exe () [Datei ist nicht signiert]
FirewallRules: [{26B650C2-1289-4B24-A5A6-57DD161EB774}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\STORY OF SEASONS Friends of Mineral Town\STORY OF SEASONS Friends of Mineral Town_Compatibility.exe () [Datei ist nicht signiert]
FirewallRules: [{700ED213-FAE2-4580-845B-F0C309CB590A}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{7B7AA1A2-2CA2-4B92-881B-8DE75C777DA9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe (Wube Software) [Datei ist nicht signiert]
FirewallRules: [{5E9DA338-6F4D-4345-AB6F-1E48B4ADBA1B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Factorio\bin\x64\factorio.exe (Wube Software) [Datei ist nicht signiert]
FirewallRules: [{6C3DAA59-EBD7-46F0-80B9-4B98DD8FCB1D}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\106.0.1370.52\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{1C7DC185-A823-4D7A-B5CA-318E1903FAE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\bin\diagnostics32.exe (Skutta, Kristjan -> )
FirewallRules: [{91AB869D-2A41-4A1F-990C-E07315BDB374}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\wallpaper_engine\bin\diagnostics32.exe (Skutta, Kristjan -> )
FirewallRules: [{BAF35AB0-B618-47F8-A01B-D195EE771BE2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{CA888BE8-2955-4E3C-8CD4-0149DC87E024}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{E3634DE0-9C85-419B-9FD5-5F6004310DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{A84BC7AE-7B4A-4EAF-B3C3-387AA7C9BB61}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
==================== Wiederherstellungspunkte =========================
21-10-2022 03:50:47 4K Video Downloader
25-10-2022 22:23:53 Removed PokerStrategy.com Equilab.
==================== Fehlerhafte Geräte im Gerätemanager ============
Name: Bluetooth Device (Personal Area Network)
Description: Bluetooth-Gerät (PAN)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: PCI-Gerät
Description: PCI-Gerät
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: PCI-Datensammlungs- und Signalverarbeitungscontroller
Description: PCI-Datensammlungs- und Signalverarbeitungscontroller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (10/25/2022 11:30:15 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (10/25/2022 11:19:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Systemfehler:
=============
Error: (10/24/2022 01:25:01 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/24/2022 01:25:01 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 11:36:40 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 11:36:40 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 06:30:13 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 06:30:13 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 06:30:13 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (10/23/2022 06:30:13 AM) (Source: DCOM) (EventID: 10010) (User: RTX3070)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2022-10-25 15:25:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AC997FA5-88C3-48CF-8D4E-B0E9EAC06C0C}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-10-24 15:15:53
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5BE16F31-0210-4C7C-95B7-48EDE45B5C66}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-10-23 13:11:53
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {D300C6BF-398C-4891-B74B-373706543BAD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-10-22 15:46:36
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {149EEA3B-F81F-4B8E-904A-B2FF0CD6E525}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2022-10-20 13:08:12
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {26F3D68E-4501-471A-9E7F-59DD2AA88FA5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2022-10-14 11:45:15
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2209.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2022-10-12 11:28:54
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2207.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2022-09-04 19:04:41
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2205.7-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. R01-A2 01/19/2021
Hauptplatine: Acer Predator PO3-620
Prozessor: Intel(R) Core(TM) i7-10700F CPU @ 2.90GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 14789.96 MB
Verfügbarer physikalischer RAM: 10130.79 MB
Summe virtueller Speicher: 19653.96 MB
Verfügbarer virtueller Speicher: 8956.32 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:953.24 GB) (Free:787.67 GB) (Model: NVMe Micron_2210_MTFD) NTFS
\\?\Volume{76cb2fd4-e0f0-42b6-a5ef-3e08c9afe3ab}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS
\\?\Volume{0215be24-8b78-47f7-adb6-96250ec633b1}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 953.9 GB) (Disk ID: 7854C21B)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
| Themen zu Windows 10 - Allgemeine System Überprüfung |
| adobe, computer, converter, cpu, defender, firefox, google, home, internet, internet explorer, microsoft defender, mozilla, netzwerk, nvcontainer, performance, port, prozesse, registry, rundll, scan, services.exe, software, svchost.exe, system, udp, updates, windows |
Baum-Darstellung