| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: MalwareByte meldet Blockierte WebseiteWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.09.2023, 00:14
| #16 |
 |  MalwareByte meldet Blockierte Webseite Wäre es nebenbei mit euren Richtlinien vereinbar, wenn man noch mein Tower durchchecken würden, damit ich ab sofort beruhigt schlafen kann? Und noch eine Frage... wenn ich im Admin-Konto eine Malware hätte, aber nur noch den Standard Konto nutze, kann das eine Gefahr sein und würde der Windows Defender die Malware dann dennoch entdecken? |
|
23.09.2023, 12:33
| #17 | ||
| /// TB-Ausbilder   | MalwareByte meldet Blockierte WebseiteZitat:
Bitte lade dir die passende Version von Farbar Recovery Scan Tool (FRST) auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Zitat:
|
|
23.09.2023, 20:03
| #18 | |||
| | MalwareByte meldet Blockierte WebseiteZitat:
Zitat:
Zitat:
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20-09-2023
durchgeführt von **NAME_1** (Administrator) auf **PC_NAME** (MSI MS-7918) (23-09-2023 21:06:01)
Gestartet von C:\Users\**NAME_1**\Desktop\FRST64.exe
Geladene Profile: **NAME_1**
Plattform: Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Photoshop (Beta)\Adobe Crash Processor.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
(C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrobat.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\acrocef_1\AcroCEF.exe <6>
(C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrobat.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Common Files\Adobe\Adobe Desktop Common\HEX\Creative Cloud UI Helper.exe <3>
(C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe ->) (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\TabletDriver.exe
(Discord Inc. -> Discord Inc.) C:\Users\**NAME_1**\AppData\Local\Discord\app-1.0.9018\Discord.exe <6>
(explorer.exe ->) (Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\Acrobat.exe <2>
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <33>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe
(GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe
(Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(services.exe ->) (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(svchost.exe ->) (Adobe Systems Incorporated -> ) C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2307.4.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.823.7272.0_x64__8wekyb3d8bbwe\GameBar.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.823.7272.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [109324536 2021-03-12] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [GaomonTablet] => C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe [2154696 2021-06-26] (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2023-06-03] (Adobe Inc. -> )
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [1131488 2023-09-23] (Adobe Inc. -> Adobe Inc.)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ACHTUNG
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Steam] => O:\Spiele Programme\Steam\steam.exe [4374888 2023-09-11] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2607648 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Discord] => C:\Users\**NAME_1**\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [com.blitz.app] => "C:\Users\**NAME_1**\AppData\Local\Programs\Blitz\Blitz.exe" --autostart (Keine Datei)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [LGHUB] => C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe [45891840 2023-09-21] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [11469784 2023-09-07] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EpicGamesLauncher] => P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [37105616 2023-09-21] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Opera GX Browser Assistant] => O:\Programme\OperaGX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EADM] => C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALauncher.exe [2646632 2023-09-14] (Electronic Arts, Inc. -> Electronic Arts)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {06ff0d2f-97f0-11ec-8369-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {1caba028-16b0-11ed-838d-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {4e70d56c-8a97-11eb-832a-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {61f760ae-5588-11eb-8326-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {e0477c3a-3e67-11ea-8307-d8cb8a5b2b42} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {edfab538-f025-11e4-8270-d8cb8a55d3e0} - "H:\AutoRun.exe" TMM70
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2607648 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [MicrosoftEdgeAutoLaunch_F8564AB3E37E4F2E38E90D22326FFB87] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210216 2023-09-19] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-500\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2607648 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [203936 2023-05-04] (Adobe Inc. -> Adobe Systems Inc)
HKLM\...\Print\Monitors\KM Language Monitor: C:\Windows\system32\KMPJL64.DLL [80384 2013-04-08] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\...\AppCompatFlags\Custom\Earth2150.exe: [{198a5108-7711-4905-8385-f6539803ca0b}.sdb] -> goggame
HKLM\Software\...\AppCompatFlags\InstalledSDB\{198a5108-7711-4905-8385-f6539803ca0b}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{198a5108-7711-4905-8385-f6539803ca0b}.sdb [2021-11-18]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\91.1.10672.124\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\System32\Rundll32.exe C:\Windows\System32\mscories.dll,Install
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\117.0.5938.92\Installer\chrmstp.exe [2023-09-23] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] ->
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\mswmp.inf,PerUserStub
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\88.0.7844.104\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {06B1C6B1-0847-493F-AE0F-BF41703D8889} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {0E0A1367-D428-4359-86B0-67F85ABF9A6C} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {12F00D42-A06E-415A-9AD9-B164C58ADB17} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2AD72AAF-40D6-4D41-8CD0-B524F3970F9B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {3ECB7701-2A62-4F4D-B370-5DD83DA69825} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {44D4F18A-E7F2-4D17-AE18-AFECDD090D78} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {5A0826CD-8389-423B-8080-C25708FD069E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {5B08B8DF-8BB7-4F75-8735-9AAD23867F8A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {6E9A143B-6586-4D08-A396-3F96F8182352} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {835E78F5-4C4F-4BF6-BE9C-56BD6DBD4E76} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {83DB3BB0-6172-49E1-BAFB-8A7E97E402A5} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {8C039388-3DD5-482D-8EDC-C2B7D1248C2C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {9DFF6B95-7B2E-4F3E-8B78-08D6D1B75DDD} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {A645DCAE-798A-461C-BC8E-8365B3383A97} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {AB23C507-390B-4BD5-AC31-BCC7DA5E48CA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {53BE7EE5-DFEA-4593-B5CB-4C0B4E1AAAF7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1566200 2023-08-02] (Adobe Inc. -> Adobe Inc.)
Task: {3D357343-54FF-4672-9934-9F7D9596AE23} - System32\Tasks\AdobeAAMUpdater-1.0-**PC_NAME**-**NAME_1** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {43B96C72-0EA7-45D1-8789-8E0E32F69A49} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (Keine Datei)
Task: {B9CF8777-D11B-4617-961D-E4A9C9446A16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F2A77090-586B-47ED-AB91-821DC378F3D6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F9BDDD1A-7320-4C4F-BE10-A3D5B28B64FE} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {A5DBBE48-F69A-42B2-BCE1-F71AC80D81EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {D278A705-DF92-4DDE-BFB4-4728570798ED} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {C0B829AA-312F-4009-956B-45B8555F5CCE} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {B63BDBA1-D2A7-4C7E-84D6-3B0CC65A66FA} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe [4377392 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {4A3E5AEB-21EA-4098-BD4D-A4A2A3A27382} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task => {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task => {1B1F472E-3221-4826-97DB-2C2324D389AE}
Task: {5F86E335-E4FE-439B-9B06-2A5F920D4102} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D7E8D9C8-E7AC-4440-8BE5-4BCA0FB8F468} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7B0C898B-C53F-4209-BBD5-CBEDADDA7EBD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B6BC8C63-70C3-4D33-BB1E-3E12DCA49B8F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe join (Keine Datei)
Task: {BB940711-A905-4290-8F53-ABC92DE16550} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-03-15] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {90754FB0-28C6-4A50-851D-D8644DCEC56B} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2023-01-27] (Nvidia Corporation -> NVIDIA Corporation)
Task: {6E30D64F-238F-446B-B38F-A02B15A56A97} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A19CDB00-36A8-48F5-BF2A-97546EB97A9A} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {CE5D70A5-7BF3-4401-AA5E-E15A8FA32206} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2BE1CC18-9DE2-4C9A-A113-263BA194E70E} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4786FEA7-1F5C-489A-9A7B-94F397327902} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6D82EA9E-CED5-4FE6-ABC8-68F0D69A4B5F} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D5FD1D78-5E92-4895-BAE7-0761161F7E25} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {AD4F0061-D2FF-4D30-BEB2-B7B8D99945B7} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130320 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {A7957736-7468-4245-9CE7-0DC178624DA8} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130320 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {07EDE7EB-1122-4981-9D69-B67FEEAC69ED} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130320 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {3251174F-AB05-49AA-9D7A-66F624BAAE7B} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130320 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {CBEAADD1-09F2-45E4-9266-2C17F705569E} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1636391419 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="O:\Programme\OperaGX\assistant" $(Arg0)
Task: {DC7A7003-74BE-40ED-9383-62B3A0C9F61E} - System32\Tasks\Opera GX scheduled Autoupdate 1635152109 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{922bce0b-0c2a-420c-9b33-8371627edab5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{f2c636d0-262c-4fec-8a37-583fb1a74aba}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Edge:
=======
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
Edge DefaultProfile: Default
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default [2023-09-12]
Edge Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-28]
Edge Extension: (Edge relevant text changes) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-08-08]
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2022-07-02]
FireFox:
========
FF DefaultProfile: p8evsnph.default
FF ProfilePath: C:\Users\**NAME_1**\AppData\Roaming\Mozilla\Firefox\Profiles\p8evsnph.default [2023-08-12]
FF Session Restore: Mozilla\Firefox\Profiles\p8evsnph.default -> ist aktiviert.
FF Extension: (Firebug) - C:\Users\**NAME_1**\AppData\Roaming\Mozilla\Firefox\Profiles\p8evsnph.default\Extensions\firebug@software.joehewitt.com.xpi [2017-03-31] []
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\**NAME_1**\AppData\Roaming\Mozilla\Firefox\Profiles\p8evsnph.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2023-05-02]
FF HKLM\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Extension: (Adobe Acrobat) - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi [2021-02-01]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension.17@acrobat.adobe.com] - C:\Program Files\Adobe\Acrobat DC\Acrobat\Browser\WCFirefoxExtn\WebExtn\signed_extn\adobe_acrobat-1.0-windows.xpi
FF Plugin: Adobe Acrobat -> C:\Program Files\Adobe\Acrobat DC\Acrobat\Air\nppdf32.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2023-09-23] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-01-07] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-01-07] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2023-09-23] (Adobe Inc. -> Adobe Systems)
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default [2023-09-23]
CHR Notifications: Default -> hxxps://www.f-list.net; hxxps://www.youtube.com
CHR Extension: (Microsoft Defender Browser Protection) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkbeeeffjjeopflfhgeknacdieedcoml [2023-08-11]
CHR Extension: (uBlock Origin) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2023-09-22]
CHR Extension: (NoScript) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\doojmbjmlfjjnbmnoijecmcbfeoakpjm [2023-03-04]
CHR Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Guest Profile [2023-02-21]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\System Profile [2022-07-02]
CHR HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
Opera:
=======
StartMenuInternet: (HKU\S-1-5-21-3304759667-497493644-3126985197-1001) Opera GXStable - "O:\Programme\OperaGX\Launcher.exe"
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-08-02] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [944096 2023-09-23] (Adobe Inc. -> Adobe Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [9880840 2023-02-08] (BattlEye Innovations e.K. -> )
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2020-02-11] (BitRaider LLC -> BitRaider, LLC)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11817040 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
R3 EABackgroundService; C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe [11022952 2023-09-14] (Electronic Arts, Inc. -> Electronic Arts)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2020-07-31] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2023-08-27] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [934352 2023-08-02] (Epic Games Inc. -> Epic Games, Inc.)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncHelper.exe [3518480 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
S3 GalaxyClientService; C:\Program Files (x86)\GalaxyClient\GalaxyClientService.exe [2117096 2023-02-11] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7166552 2022-06-13] (GOG Sp. z o.o. -> GOG.com)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10688256 2023-09-21] (Logitech Inc -> Logitech, Inc.)
S3 OfficeSvcManagerAddons; C:\WINDOWS\system32\dllhost.exe /Processid:{2CA2E202-932F-4BA2-8771-195BB86398F5} [21312 2020-10-16] (Microsoft Windows -> Microsoft Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\23.180.0828.0001\OneDriveUpdaterService.exe [3855376 2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe [3121008 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe [133688 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [310728 2015-05-01] (Tages SA -> )
S3 BRDriver64_1_3_3_E02B25FC; C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [78088 2020-02-12] (BitRaider -> BitRaider)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2021-09-16] (Microsoft Corporation) [Datei ist nicht signiert]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [154112 2021-10-15] (Microsoft Corporation) [Datei ist nicht signiert]
S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30352 2015-05-01] (Disc Soft Ltd -> Disc Soft Ltd)
S3 LGSHidFilt; C:\WINDOWS\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech -> Logitech Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2015-05-01] (Tages SA -> )
R3 logi_audio_surround; C:\WINDOWS\system32\drivers\logi_audio_surround.sys [52672 2023-09-22] (Logitech Inc -> Logitech)
R3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [44880 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [32080 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [73040 2022-09-24] (Logitech Inc -> Logitech)
S3 MpKsl1a3f6ee3; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsl48b442c5; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
R3 NvModuleTracker; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S3 rspLLL; C:\WINDOWS\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Daniel Terhell -> Resplendence Software Projects Sp.)
S3 Secdrv; C:\WINDOWS\SysWOW64\drivers\SECDRV.SYS [14368 1999-09-27] () [Datei ist nicht signiert]
S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [157432 2014-11-14] (RH Software -> Ray Hinchliffe)
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] (Valve Corp. -> )
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] (Valve Corp. -> )
R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [19600 2021-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [55872 2023-08-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [574872 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105864 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-23 21:06 - 2023-09-23 21:06 - 000037433 _____ C:\Users\**NAME_1**\Desktop\FRST.txt
2023-09-23 21:05 - 2023-09-23 21:06 - 000000000 ____D C:\FRST
2023-09-23 21:01 - 2023-09-23 21:01 - 002382848 _____ (Farbar) C:\Users\**NAME_1**\Desktop\FRST64.exe
2023-09-22 13:14 - 2023-09-22 13:14 - 002082048 _____ (Logitech) C:\WINDOWS\system32\logi_audio_hx2e_render_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 001893952 _____ (Logitech) C:\WINDOWS\system32\logi_audio_headset_capture_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\WINDOWS\LastGood
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\Program Files\LGHUB
2023-09-16 23:18 - 2023-09-16 23:18 - 002606880 _____ (Malwarebytes) C:\Users\**NAME_1**\Desktop\MBSetup.exe
2023-09-16 00:36 - 2023-09-16 00:36 - 000000000 ____D C:\Program Files (x86)\Epic Games
2023-09-15 23:52 - 2023-09-15 23:52 - 000000947 _____ C:\Users\Public\Desktop\Mass Effect 3.lnk
2023-09-15 10:34 - 2023-09-15 10:34 - 000000000 ___HD C:\$WinREAgent
2023-09-13 01:49 - 2022-07-14 01:32 - 000060112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
2023-09-11 18:47 - 2023-09-11 18:48 - 000000000 ___HD C:\adobeTemp
2023-08-27 16:05 - 2023-08-27 16:05 - 000000000 ____D C:\Intel
2023-08-27 14:05 - 2023-08-27 14:05 - 000000220 _____ C:\Users\**NAME_1**\Desktop\Warhammer 40,000 Darktide.url
2023-08-26 11:21 - 2023-09-12 15:44 - 000002461 _____ C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk
2023-08-25 20:40 - 2023-09-15 21:29 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Privat
2023-08-25 20:39 - 2023-09-21 03:26 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Warhammer
2023-08-25 20:32 - 2023-08-16 12:15 - 000849088 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2023-08-25 20:32 - 2023-08-16 12:15 - 000849088 _____ C:\WINDOWS\system32\vulkaninfo.exe
2023-08-25 20:32 - 2023-08-16 12:15 - 000713912 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2023-08-25 20:32 - 2023-08-16 12:15 - 000713912 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2023-08-25 20:32 - 2023-08-16 12:15 - 000653504 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2023-08-25 20:32 - 2023-08-16 12:15 - 000653504 _____ C:\WINDOWS\system32\vulkan-1.dll
2023-08-25 20:32 - 2023-08-16 12:15 - 000637112 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2023-08-25 20:32 - 2023-08-16 12:15 - 000637112 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2023-08-25 20:32 - 2023-08-16 12:14 - 001487376 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2023-08-25 20:32 - 2023-08-16 12:14 - 001227296 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2023-08-25 20:32 - 2023-08-16 12:11 - 000669320 _____ C:\WINDOWS\system32\nvofapi64.dll
2023-08-25 20:32 - 2023-08-16 12:10 - 001537544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2023-08-25 20:32 - 2023-08-16 12:10 - 001195016 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2023-08-25 20:32 - 2023-08-16 12:10 - 000938608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2023-08-25 20:32 - 2023-08-16 12:10 - 000504456 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2023-08-25 20:32 - 2023-08-16 12:09 - 002168456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2023-08-25 20:32 - 2023-08-16 12:09 - 001622152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2023-08-25 20:32 - 2023-08-16 12:09 - 000992368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2023-08-25 20:32 - 2023-08-16 12:09 - 000777760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2023-08-25 20:32 - 2023-08-16 12:09 - 000768648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2023-08-25 20:32 - 2023-08-16 12:08 - 014520968 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2023-08-25 20:32 - 2023-08-16 12:08 - 012066320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2023-08-25 20:32 - 2023-08-16 12:08 - 003483168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2023-08-25 20:32 - 2023-08-16 12:08 - 000459912 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2023-08-25 20:32 - 2023-08-16 12:07 - 006190088 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2023-08-25 20:32 - 2023-08-16 12:07 - 005845640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2023-08-25 20:32 - 2023-08-16 12:07 - 005550728 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
2023-08-25 20:32 - 2023-08-16 12:07 - 000853104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2023-08-25 20:32 - 2023-08-16 12:05 - 006737504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2023-08-25 20:32 - 2023-08-15 06:23 - 000108122 _____ C:\WINDOWS\system32\nvinfo.pb
2023-08-25 14:41 - 2023-09-22 14:09 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\G HUB
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-23 21:03 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-09-23 21:03 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-09-23 21:03 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-09-23 21:02 - 2021-12-18 04:28 - 000000000 ____D C:\WINDOWS\SystemTemp
2023-09-23 21:02 - 2015-05-01 15:25 - 000000000 ____D C:\Program Files (x86)\Google
2023-09-23 20:34 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Discord
2023-09-23 20:04 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\discord
2023-09-23 19:58 - 2020-08-23 15:11 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-09-23 18:49 - 2018-05-16 17:03 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\D3DSCache
2023-09-23 17:31 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA
2023-09-23 07:44 - 2023-06-03 18:32 - 000001389 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2023-09-23 07:44 - 2022-07-01 08:10 - 000000000 ___RD C:\Users\**NAME_1**\Creative Cloud Files
2023-09-23 07:44 - 2021-07-05 10:32 - 000000000 ____D C:\Program Files\Adobe
2023-09-23 07:44 - 2015-05-01 21:37 - 000000000 ____D C:\Program Files\Common Files\Adobe
2023-09-23 07:44 - 2015-05-01 21:36 - 000000000 ____D C:\Program Files (x86)\Adobe
2023-09-23 07:44 - 2015-05-01 21:30 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Adobe
2023-09-23 02:16 - 2015-05-03 19:44 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Word
2023-09-23 00:49 - 2015-05-01 15:25 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-09-23 00:49 - 2015-05-01 15:25 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-09-22 19:30 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\LGHUB
2023-09-22 13:15 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\LGHUB
2023-09-22 13:14 - 2020-08-07 21:18 - 000052672 _____ (Logitech) C:\WINDOWS\system32\Drivers\logi_audio_surround.sys
2023-09-22 13:14 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2023-09-21 23:32 - 2015-05-11 21:15 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\vlc
2023-09-21 22:32 - 2023-08-01 00:57 - 000000000 ____D C:\Users\**NAME_1**\Desktop\World of Darkness
2023-09-21 17:50 - 2018-01-02 16:58 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Packages
2023-09-21 05:16 - 2020-06-23 10:56 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-09-21 05:16 - 2020-06-23 10:56 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-09-20 18:57 - 2021-10-25 10:55 - 000004176 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1635152109
2023-09-20 18:57 - 2021-10-25 10:55 - 000000867 _____ C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2023-09-20 00:13 - 2015-05-01 22:10 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Steam
2023-09-19 18:46 - 2020-08-23 15:16 - 001722998 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-09-19 18:46 - 2019-12-07 16:50 - 000743708 _____ C:\WINDOWS\system32\perfh007.dat
2023-09-19 18:46 - 2019-12-07 16:50 - 000150130 _____ C:\WINDOWS\system32\perfc007.dat
2023-09-19 18:42 - 2018-02-12 18:32 - 000002264 _____ C:\Users\**NAME_1**\Desktop\Discord.lnk
2023-09-19 18:39 - 2020-08-23 15:17 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-09-19 18:39 - 2020-08-23 15:11 - 000008192 ___SH C:\DumpStack.log.tmp
2023-09-19 08:36 - 2021-06-23 07:26 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2023-09-19 08:36 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2023-09-18 21:27 - 2023-08-16 17:33 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004
2023-09-18 21:27 - 2021-12-13 18:45 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001
2023-09-18 21:27 - 2021-12-13 18:45 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500
2023-09-18 21:27 - 2021-06-22 12:44 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2023-09-18 21:27 - 2021-06-22 12:44 - 000002155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-09-18 19:48 - 2016-07-24 21:33 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Battle.net
2023-09-18 17:44 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-09-17 01:01 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2023-09-16 21:51 - 2015-05-01 22:54 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\CrashDumps
2023-09-16 16:12 - 2021-04-30 22:08 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\FuncomLauncher
2023-09-16 03:09 - 2020-12-09 10:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cyberpunk 2077 [GOG.com]
2023-09-16 00:47 - 2018-09-10 19:02 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Kalypso Media
2023-09-16 00:38 - 2018-02-10 15:23 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\GOG
2023-09-16 00:37 - 2022-05-27 22:40 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Epic Games
2023-09-16 00:37 - 2021-09-01 19:24 - 000000000 ____D C:\ProgramData\Epic
2023-09-16 00:33 - 2015-05-02 02:01 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2023-09-16 00:31 - 2015-11-21 18:20 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Ubisoft Game Launcher
2023-09-16 00:27 - 2020-01-25 14:10 - 000000000 ____D C:\Program Files\InterActual
2023-09-16 00:16 - 2016-01-03 13:24 - 000000000 ____D C:\ProgramData\Origin
2023-09-15 23:59 - 2015-11-21 18:20 - 000000000 ____D C:\Program Files (x86)\Ubisoft Game Launcher
2023-09-15 23:57 - 2020-08-23 15:17 - 000003926 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2023-09-15 23:57 - 2020-08-23 15:17 - 000003802 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2023-09-15 23:20 - 2023-08-12 18:19 - 000000000 ____D C:\ProgramData\EA Desktop
2023-09-15 21:14 - 2023-06-17 20:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Bewerbung
2023-09-15 21:10 - 2021-06-19 14:26 - 000000000 ____D C:\Users\**NAME_1**\Desktop\**STANDORT_1**
2023-09-15 21:06 - 2015-04-13 21:46 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2023-09-15 10:46 - 2020-08-23 15:11 - 009901024 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-09-15 10:41 - 2020-08-23 15:13 - 003014144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2023-09-13 19:51 - 2014-09-24 01:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-09-13 19:48 - 2014-09-24 01:08 - 177941912 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2023-09-13 01:50 - 2020-08-23 15:17 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2023-09-13 01:08 - 2023-06-03 18:58 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2023-09-13 01:08 - 2023-06-03 18:58 - 000002091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller.lnk
2023-09-13 01:08 - 2023-06-03 18:58 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2023-09-09 22:13 - 2022-11-22 01:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Conan
2023-09-07 18:06 - 2021-09-01 19:25 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\EpicGamesLauncher
2023-09-07 02:15 - 2021-01-25 14:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gwent [GOG.com]
2023-09-01 15:13 - 2016-07-24 21:31 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Battle.net
2023-08-31 00:02 - 2018-05-16 15:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-08-30 18:54 - 2020-11-22 03:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2023-08-28 19:19 - 2015-05-03 19:44 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Office
2023-08-25 20:36 - 2015-05-01 13:00 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\NVIDIA
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2021-05-18 09:28 - 2022-12-19 19:25 - 000000032 _____ () C:\Users\**NAME_1**\AppData\Roaming\.machineId
2015-05-18 02:43 - 2015-07-04 12:24 - 000000132 _____ () C:\Users\**NAME_1**\AppData\Roaming\Adobe PNG Format CS5 Prefs
2022-12-09 21:14 - 2022-12-09 21:30 - 000001456 _____ () C:\Users\**NAME_1**\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2019-10-17 13:47 - 2019-10-17 13:47 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D24C00.tmp
2021-04-13 20:16 - 2021-04-13 20:16 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D28436.tmp
2019-10-14 19:19 - 2019-10-14 19:19 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D2A886.tmp
2021-04-13 20:08 - 2021-04-13 20:08 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D2A93A.tmp
2019-10-14 19:19 - 2019-10-14 19:19 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D2C5F3.tmp
2019-10-14 19:20 - 2019-10-14 19:20 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D2C61C.tmp
2019-10-16 19:51 - 2019-10-16 19:51 - 000000000 _____ () C:\Users\**NAME_1**\AppData\Local\D2DE26.tmp
2021-07-05 10:51 - 2023-06-03 10:49 - 000000205 _____ () C:\Users\**NAME_1**\AppData\Local\oobelibMkey.log
2018-12-05 12:34 - 2019-05-17 11:57 - 000000600 _____ () C:\Users\**NAME_1**\AppData\Local\PUTTY.RND
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Geändert von Sniperwolf (23.09.2023 um 20:30 Uhr) |
|
23.09.2023, 20:39
| #19 |
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite FRST erstellt zwei Logdateien. Die Addition.txt fehlt. |
|
23.09.2023, 20:54
| #20 |
| | MalwareByte meldet Blockierte Webseite Addition.txt Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-09-2023
durchgeführt von **NAME_1** (23-09-2023 21:07:27)
Gestartet von C:\Users\**NAME_1**\Desktop
Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) (2020-08-23 13:17:49)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-3304759667-497493644-3126985197-500 - Administrator - Disabled) => C:\Users\Administrator
**NAME_1** (S-1-5-21-3304759667-497493644-3126985197-1001 - Administrator - Enabled) => C:\Users\**NAME_1**
**NAME_2** (S-1-5-21-3304759667-497493644-3126985197-1004 - Limited - Enabled) => C:\Users\**NAME_2**
DefaultAccount (S-1-5-21-3304759667-497493644-3126985197-503 - Limited - Disabled)
Gast (S-1-5-21-3304759667-497493644-3126985197-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3304759667-497493644-3126985197-1003 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-3304759667-497493644-3126985197-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FFFF-7760-BC15014EA700}) (Version: 23.006.20320 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 6.0.0.571 - Adobe Inc.)
Adobe Illustrator 2023 (HKLM-x32\...\ILST_27_8_1) (Version: 27.8.1 - Adobe Inc.)
Adobe InDesign 2023 (HKLM-x32\...\IDSN_18_5) (Version: 18.5 - Adobe Inc.)
Adobe Photoshop (Beta) (HKLM-x32\...\PHSPBETA_25_0) (Version: 25.0.0.2290 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601052}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Assassin's Creed Syndicate (HKLM-x32\...\Uplay Install 1875) (Version: - Ubisoft)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1579.3 - AVAST Software) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Blood and Wine (HKLM-x32\...\1441620909_is1) (Version: 1.32 - GOG.com)
Cyberpunk 2077 (HKLM-x32\...\1423049311_is1) (Version: 1.63_Hotfix - GOG.com)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Drakensang (HKLM-x32\...\Drakensang_is1) (Version: - dtp)
EA app (HKLM\...\{C2622085-ABD2-49E5-8AB9-D3D6A642C091}) (Version: 13.23.0.5536 - Electronic Arts) Hidden
EA app (HKLM-x32\...\{d48530b3-afd3-4693-8591-07d9cff8b352}) (Version: 13.23.0.5536 - Electronic Arts)
Epic Games Launcher (HKLM-x32\...\{2A27CA16-E158-4B0A-A502-3E6364B1F03E}) (Version: 1.2.17.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com)
GaomonTablet (HKLM-x32\...\GaomonTablet) (Version: 1.1.1.1 - Gaomon)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
goggame (HKLM\...\{198a5108-7711-4905-8385-f6539803ca0b}.sdb) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 117.0.5938.92 - Google LLC)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Gwent (HKLM-x32\...\1971477531_is1) (Version: 11.8.1 - GOG.com)
Hearts of Stone (HKLM-x32\...\1441355562_is1) (Version: 1.32 - GOG.com)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel(R) Chipset Device Software (HKLM\...\{55398EAC-F58E-4F19-B553-BDF8B9EFD839}) (Version: 10.1.1.9 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{3F94FE8B-BD63-4E8C-9F08-602BE1961E1D}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{E4E75758-4648-4802-87D3-29E3F874B260}) (Version: 10.0.38.1036 - Intel Corporation) Hidden
Intel(R) ME UninstallLegacy (HKLM\...\{7A267678-A258-471B-9035-A51E068531C8}) (Version: 1.0.1.0 - Intel Corporation) Hidden
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{B9C27F57-AB84-425F-9D00-E18C5D65C18D}) (Version: 13.0.3.1001 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel® Trusted Connect Service Client (HKLM\...\{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}) (Version: 1.35.133.1 - Intel Corporation) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2023.8.459147 - Logitech)
Logitech Gaming Software (HKLM\...\{690285C2-2481-44FB-8402-162EA970A6DD}) (Version: 8.30.28 - Logitech Inc.) Hidden
Mass Effect™ 3 (HKLM-x32\...\{534A31BD-20F4-46b0-85CE-09778379663C}) (Version: 1.05.0.0 - Electronic Arts)
Mass Effect™: Andromeda (HKLM-x32\...\{72BBCA87-9350-48BC-9E2F-6DBC1E80C993}) (Version: 1.0.0.10 - Electronic Arts)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.16731.20234 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 117.0.2045.36 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 117.0.2045.36 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 23.180.0828.0001 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{2953E19B-9F91-4A49-A23B-7E25970A1951}) (Version: 3.73.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (HKLM\...\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (HKLM\...\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (HKLM-x32\...\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (HKLM-x32\...\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31938 (HKLM-x32\...\{d92971ab-f030-43c8-8545-c66c818d0e05}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31938 (HKLM-x32\...\{4f84f2dc-3f70-433a-8f50-8293e0089b0f}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31938 (HKLM\...\{7DA37AE3-D8AE-49B1-9BDC-23CA0AB9FF22}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31938 (HKLM\...\{0AE39060-F209-4D05-ABC7-54B8F9CFA32E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.34.31938 (HKLM-x32\...\{080D8397-60F4-44B3-BB95-FBB950CB0B4E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.34.31938 (HKLM-x32\...\{8DE5B0D4-A6D8-4F72-B8EF-28776A2EE5D5}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Microsoft_VC80_ATL_x86 (HKLM-x32\...\{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_ATL_x86_x64 (HKLM\...\{925D058B-564A-443A-B4B2-7E90C6432E55}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (HKLM-x32\...\{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86_x64 (HKLM\...\{4569AD91-47F4-4D9E-8FC9-717EC32D7AE1}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (HKLM-x32\...\{D1A19B02-817E-4296-A45B-07853FD74D57}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86_x64 (HKLM\...\{C8C1BAD5-54E6-4146-AD07-3A8AD36569C3}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (HKLM-x32\...\{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86_x64 (HKLM\...\{1E9FC118-651D-4934-97BE-E53CAE5C7D45}) (Version: 80.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (HKLM-x32\...\{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_ATL_x86_x64 (HKLM\...\{8557397C-A42D-486F-97B3-A2CBC2372593}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (HKLM-x32\...\{08D2E121-7F6A-43EB-97FD-629B44903403}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86_x64 (HKLM\...\{92A3CA0D-55CD-4C5D-BA95-5C2600C20F26}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (HKLM-x32\...\{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86_x64 (HKLM\...\{A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB}) (Version: 1.00.0000 - Adobe) Hidden
MSI Afterburner 4.1.1 (HKLM-x32\...\Afterburner) (Version: 4.1.1 - MSI Co., LTD)
Neverwinter Nights 2 (HKLM-x32\...\{F20C1251-1D0A-4944-B2AE-678581B33B19}) (Version: 1.00.0000 - Obsidian)
Neverwinter Nights Platinum Edition (HKLM-x32\...\{C1583439-B034-4881-819C-D52A0587662B}) (Version: - )
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.65.2 - Black Tree Gaming)
NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.27.0.112 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.27.0.112 - NVIDIA Corporation)
NVIDIA Grafiktreiber 537.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 537.13 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 361.43 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20078 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Opera GX Stable 102.0.4880.55 (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Opera GX 102.0.4880.55) (Version: 102.0.4880.55 - Opera Software)
Overlay (HKLM-x32\...\1430742867_is1) (Version: 1.32 - GOG.com)
Paradox Launcher v2 (HKLM\...\{66DA3501-823A-4F07-A20D-C64495A59DC8}) (Version: 2.1.0 - Paradox Interactive)
Pathfinder: Kingmaker - Arcane Unleashed (HKLM-x32\...\1741795642_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Beneath The Stolen Lands (HKLM-x32\...\1524437501_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Bloody Mess (HKLM-x32\...\1329787908_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-Game Pet - Red Panda (HKLM-x32\...\1975006427_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-game player's portraits (HKLM-x32\...\1429768868_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Premium Digital Copy (HKLM-x32\...\1853261348_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - The Wildcards (HKLM-x32\...\2026597518_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Varnhold's lot (HKLM-x32\...\1076965365_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker (HKLM-x32\...\1982293831_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Wrath of the Righteous - A Visitor from Distant Lands (HKLM-x32\...\2124635480_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Commander Pack (HKLM-x32\...\2090543924_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Faces of War (HKLM-x32\...\1913607829_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Inevitable Excess (HKLM-x32\...\2059476258_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Love Beyond Death (HKLM-x32\...\1916250442_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Paint of War (HKLM-x32\...\1638896011_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Through the Ashes (HKLM-x32\...\1784183575_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous (HKLM-x32\...\1207187357_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous – The Treasure of the Midnight Isles (HKLM-x32\...\2063089768_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pillars of Eternity II: Deadfire - Beard & Hair Pack (HKLM-x32\...\1778402290_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Deck of Many Things (HKLM-x32\...\1764969052_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Pet Cosmo (HKLM-x32\...\2077656881_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Tricorn Hat (HKLM-x32\...\1399818689_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Prize Crew (HKLM-x32\...\1707179423_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Rum Runner's Pack (HKLM-x32\...\1595632428_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Seeker, Slayer, Survivor (HKLM-x32\...\1998155087_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Beast of Winter (HKLM-x32\...\1962809988_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Forgotten Sanctum (HKLM-x32\...\1877382801_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Vox Machina Pack (HKLM-x32\...\1686421021_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire (HKLM-x32\...\1788509829_is1) (Version: v5.0.0.0040 - GOG.com)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
StarCraft (HKLM-x32\...\StarCraft) (Version: - Blizzard Entertainment)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.4.0.7174 - Microsoft Corporation)
The Witcher (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 3: Wild Hunt - Blood and Wine (HKLM-x32\...\Blood and Wine_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Hearts of Stone (HKLM-x32\...\Hearts of Stone_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
Thronebreaker (HKLM-x32\...\1297352383_is1) (Version: 1.2 - GOG.com)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 13.0 - Ubisoft)
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{C22F49B1-0F67-47DC-A490-E8B4B6558EA9}) (Version: 8.91.0.0 - Microsoft Corporation)
UXP WebView Support (HKLM-x32\...\UXPW_1_1_0) (Version: 1.1.0 - Adobe Inc.)
VisiPics V1.31 (HKLM-x32\...\VisiPics_is1) (Version: - Ozone)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.18 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
Acrobat Notification Client -> C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2023-07-03] (Adobe Systems Incorporated)
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc [2023-06-03] (Adobe Systems Incorporated)
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2308.1005.0_x64__8wekyb3d8bbwe [2023-08-16] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.18.872.0_x64__rz1tebttyb220 [2023-08-22] (Dolby Laboratories)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.10510.531.0_x64__8wekyb3d8bbwe [2023-09-23] (Microsoft Corporation)
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-23] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-23] (Microsoft Corporation) [MS Ad]
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-23] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.964.0_x64__56jybvy8sckqj [2023-08-25] (NVIDIA Corp.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.17.8180.0_x64__8wekyb3d8bbwe [2023-08-23] (Microsoft Studios) [MS Ad]
Windows Package Manager Source (winget) -> C:\Program Files\WindowsApps\Microsoft.Winget.Source_2023.923.1806.424_neutral__8wekyb3d8bbwe [2023-09-23] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{04271989-C4D2-8A8B-D5DE-7BE04960DC8C} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (Adobe Inc. -> Adobe Inc.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\**NAME_1**\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Keine Datei
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.180.0828.0001\FileSyncShell64.dll [2023-09-18] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d3828c822366e497\nvshext.dll [2023-08-16] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.iv50] => C:\WINDOWS\SysWOW64\ir50_32original.dll [746496 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [msacm.iac2] => C:\WINDOWS\SysWOW64\iac25_32.ax [197632 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [VIDC.IV41] => C:\Windows\SysWOW64\IR41_32.AX [9216 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2023-05-04 23:12 - 2023-05-04 23:12 - 000022016 _____ (Adobe Systems Inc.) [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\de_de\Acrobat Elements\ContextMenuShim64.deu
2014-04-11 18:31 - 2014-04-11 18:31 - 000297984 _____ (Intel Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\PsiData.dll
2014-04-11 18:31 - 2014-04-11 18:31 - 000523264 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\ISDI2.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 002849280 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libcrypto-1_1-x64.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 000685056 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libssl-1_1-x64.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 000046592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\bearer\qgenericbearer.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 006270976 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Core.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 001389568 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Network.dll
2023-09-14 00:43 - 2023-09-14 00:43 - 000157184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5WebSockets.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com/
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
SearchScopes: HKU\S-1-5-21-3304759667-497493644-3126985197-1001 -> DefaultScope {9E195D6E-9095-4A7F-9650-103B4B541590} URL =
SearchScopes: HKU\S-1-5-21-3304759667-497493644-3126985197-1001 -> {9E195D6E-9095-4A7F-9650-103B4B541590} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\sharepoint.com -> hxxps://**STANDORT_1**de-files.sharepoint.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-05-01 21:23 - 2023-06-02 15:07 - 000000825 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\**NAME_1**\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\diablo_iv__4__hellgate_by_holyknight3000_ddl2pwy.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: OneDrive Updater Service => 3
MSCONFIG\Services: VBoxSDS => 3
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "Adobe CCXProcess"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "GalaxyClient"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "com.blitz.app"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B982A478-28DF-4941-B87F-FEB874C1A998}] => (Allow) F:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [{DBE39716-7906-4D45-B37D-D300C5E74BBE}] => (Allow) F:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [UDP Query User{20F8566D-E97D-464D-940D-22DCA388B493}P:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Keine Datei
FirewallRules: [TCP Query User{9CD36F0D-ED15-41D9-987E-8C02FA2BA9B6}P:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\battlefleet gothic armada ii\battlefleetgothic2\binaries\win64\battlefleetgothic2-win64-shipping.exe => Keine Datei
FirewallRules: [{C1545783-71CF-4D96-BFFE-13C65D6AAC62}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\ConanSandbox\Binaries\Win64\ConanSandbox.exe (FUNCOM OSLO AS -> Funcom Oslo AS)
FirewallRules: [{5E833D83-97BD-4469-AD32-A192A00737A9}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\ConanSandbox\Binaries\Win64\ConanSandbox.exe (FUNCOM OSLO AS -> Funcom Oslo AS)
FirewallRules: [{8C4C4A4B-5293-4C03-8CCA-53CAA1376CFF}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\ConanSandbox\Binaries\Win64\ConanSandbox_BE.exe (FUNCOM OSLO AS -> BattlEye Innovations)
FirewallRules: [{3D2F36CB-0F0B-465B-815F-2AB37259A38E}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\ConanSandbox\Binaries\Win64\ConanSandbox_BE.exe (FUNCOM OSLO AS -> BattlEye Innovations)
FirewallRules: [{7106DE2F-467E-4D47-AFE7-5E1333E09976}] => (Allow) P:\Steam\steamapps\common\Total War THREE KINGDOMS\launcher\launcher.exe => Keine Datei
FirewallRules: [{DBE221CC-625B-4B64-8CE6-9FA0E1D89FC5}] => (Allow) P:\Steam\steamapps\common\Total War THREE KINGDOMS\launcher\launcher.exe => Keine Datei
FirewallRules: [UDP Query User{98A236AA-53A1-443E-AEAF-1DEBC9C52E6E}P:\steam\steamapps\common\divinity original sin 2\defed\bin\eocapp.exe] => (Allow) P:\steam\steamapps\common\divinity original sin 2\defed\bin\eocapp.exe (Larian Studios Games Ltd. -> )
FirewallRules: [TCP Query User{5B3D4BB5-7403-461C-874C-A493BA0CA339}P:\steam\steamapps\common\divinity original sin 2\defed\bin\eocapp.exe] => (Allow) P:\steam\steamapps\common\divinity original sin 2\defed\bin\eocapp.exe (Larian Studios Games Ltd. -> )
FirewallRules: [{684F91A3-D324-4B36-96B4-317A4D331087}] => (Allow) P:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (LariLauncher) [Datei ist nicht signiert]
FirewallRules: [{73D34C98-0395-4E4B-BCE2-9C08D32AE345}] => (Allow) P:\Steam\steamapps\common\Divinity Original Sin 2\bin\SupportTool.exe (LariLauncher) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{56FFA0F8-4905-48F6-829E-F92B358E7F48}P:\steam\steamapps\common\space hulk deathwing - enhanced edition\spacehulkgame\binaries\win64\spacehulkgame-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\space hulk deathwing - enhanced edition\spacehulkgame\binaries\win64\spacehulkgame-win64-shipping.exe => Keine Datei
FirewallRules: [TCP Query User{59C284E1-83F6-423C-B55C-65FCB2840725}P:\steam\steamapps\common\space hulk deathwing - enhanced edition\spacehulkgame\binaries\win64\spacehulkgame-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\space hulk deathwing - enhanced edition\spacehulkgame\binaries\win64\spacehulkgame-win64-shipping.exe => Keine Datei
FirewallRules: [{84B1601C-1E9B-4CEF-BA94-FAD324DB50BF}] => (Allow) P:\Steam\steamapps\common\Dawn of War 2\DOW2.exe (Sega Corporation) [Datei ist nicht signiert]
FirewallRules: [{BC66C856-01D7-4B51-AE0A-63E9184A9F3A}] => (Allow) P:\Steam\steamapps\common\Dawn of War 2\DOW2.exe (Sega Corporation) [Datei ist nicht signiert]
FirewallRules: [{7F491E2D-EEFC-49A2-B8D1-9BC8C8E05703}] => (Allow) P:\Steam\steamapps\common\Dawn of War II - Retribution\DOW2.exe (Relic Entertainment, Inc. -> Sega Corporation)
FirewallRules: [{87734796-C529-4010-8776-A63D1315780C}] => (Allow) P:\Steam\steamapps\common\Dawn of War II - Retribution\DOW2.exe (Relic Entertainment, Inc. -> Sega Corporation)
FirewallRules: [UDP Query User{F66E5169-39C0-43FD-9CFF-50B7C6622612}F:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) F:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [TCP Query User{E0BC22C0-5249-403A-B424-D91DC24A7F1C}F:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) F:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [{DFD87D1F-4EFD-475F-807A-9D0743D01994}] => (Allow) P:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [{5EC353EB-370C-4946-93E4-66AF31C41CFE}] => (Allow) P:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [{53DBC2D9-9F5A-497F-820C-AF455EA44EDD}] => (Allow) O:\Spiele Programme\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer.exe (NeoCore Games) [Datei ist nicht signiert]
FirewallRules: [{95FC1B4E-62EC-4B02-8CAE-B53761532127}] => (Allow) O:\Spiele Programme\Steam\steamapps\common\Warhammer 40,000 Inquisitor - Martyr\Warhammer.exe (NeoCore Games) [Datei ist nicht signiert]
FirewallRules: [{466530A2-D9E9-40F8-8FD0-C4F559D90379}] => (Allow) P:\Steam\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Keine Datei
FirewallRules: [{D19DE395-D55F-4970-A74F-B60AD194C549}] => (Allow) P:\Steam\steamapps\common\Total War WARHAMMER\launcher\launcher.exe => Keine Datei
FirewallRules: [{E50E3814-7B56-475E-B0D1-78897D8D421D}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe => Keine Datei
FirewallRules: [{3F1992D5-1012-41C6-92BA-12DBB61B834F}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe => Keine Datei
FirewallRules: [{59C783C3-C6CA-412F-B82B-DA6E395D30CD}] => (Allow) P:\Steam\steamapps\common\Mechanicus\Mechanicus.exe () [Datei ist nicht signiert]
FirewallRules: [{F1076BA6-2D06-4595-8EB7-0371C79687B6}] => (Allow) P:\Steam\steamapps\common\Mechanicus\Mechanicus.exe () [Datei ist nicht signiert]
FirewallRules: [{EBD49782-F7A0-45DB-9B9F-7B9203CD5596}] => (Allow) P:\Steam\steamapps\common\Dawn of War III\RelicDoW3.exe (Relic Entertainment, Inc -> The build server will stamp this field)
FirewallRules: [{719FB9C8-C71B-4731-9E52-2B350BEFB69D}] => (Allow) P:\Steam\steamapps\common\Dawn of War III\RelicDoW3.exe (Relic Entertainment, Inc -> The build server will stamp this field)
FirewallRules: [UDP Query User{9238967B-B8D2-4164-9476-7F42A0FA7CC3}C:\users\**NAME_1**\appdata\local\programs\blitz\blitz.exe] => (Allow) C:\users\**NAME_1**\appdata\local\programs\blitz\blitz.exe => Keine Datei
FirewallRules: [TCP Query User{A6BA0E35-4E53-47E8-AED6-5A3910B54CCA}C:\users\**NAME_1**\appdata\local\programs\blitz\blitz.exe] => (Allow) C:\users\**NAME_1**\appdata\local\programs\blitz\blitz.exe => Keine Datei
FirewallRules: [UDP Query User{014D6CC9-BF7E-406B-92F3-723DAFB6D8F7}P:\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe] => (Allow) P:\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe => Keine Datei
FirewallRules: [TCP Query User{8940DF4D-2D45-4D77-9863-E71C6D278343}P:\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe] => (Allow) P:\steam\steamapps\common\total war three kingdoms\three_kingdoms.exe => Keine Datei
FirewallRules: [UDP Query User{6B9CE016-74A5-4E9F-8982-7203B60535A1}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [TCP Query User{27181DA4-2F3A-4974-B03D-27F254D379DD}C:\program files\lghub\lghub_agent.exe] => (Allow) C:\program files\lghub\lghub_agent.exe (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{20F4B96C-E32F-4863-8131-8BF750049DEB}] => (Allow) P:\MMO\Star Wars-The Old Republic\launcher.exe (Electronic Arts, Inc. -> BioWare)
FirewallRules: [{D40DFD72-45C8-4AA4-A4B3-2A50A11A3DC4}] => (Allow) P:\MMO\Star Wars-The Old Republic\launcher.exe (Electronic Arts, Inc. -> BioWare)
FirewallRules: [{4CB014D5-62AA-4CE3-B02B-C93390EFF9C4}] => (Allow) P:\MMO\Star Wars-The Old Republic\launcher.exe (Electronic Arts, Inc. -> BioWare)
FirewallRules: [{E475E88B-2FFB-4886-82D6-08585D2E771C}] => (Allow) P:\MMO\Star Wars-The Old Republic\launcher.exe (Electronic Arts, Inc. -> BioWare)
FirewallRules: [UDP Query User{642D8449-CD30-48F9-94A0-E0A4F6335FDF}C:\users\**NAME_1**\appdata\local\blitz\current\blitz.exe] => (Allow) C:\users\**NAME_1**\appdata\local\blitz\current\blitz.exe => Keine Datei
FirewallRules: [TCP Query User{0120526D-A2F1-404B-9D34-429C458ACE79}C:\users\**NAME_1**\appdata\local\blitz\current\blitz.exe] => (Allow) C:\users\**NAME_1**\appdata\local\blitz\current\blitz.exe => Keine Datei
FirewallRules: [UDP Query User{575C7944-B591-4B30-9181-A0A95A20FDCC}P:\riot games\league of legends\game\league of legends.exe] => (Allow) P:\riot games\league of legends\game\league of legends.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [TCP Query User{79E53372-C406-4DC2-8A43-C232020EC33B}P:\riot games\league of legends\game\league of legends.exe] => (Allow) P:\riot games\league of legends\game\league of legends.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{F6D40191-CB15-4F3F-BAC2-0FBFD7958366}] => (Allow) P:\Steam\steamapps\common\Portal Knights\portal_knights_x64.exe () [Datei ist nicht signiert]
FirewallRules: [{85B748A6-A939-4B07-B08D-142A5FFF66E3}] => (Allow) P:\Steam\steamapps\common\Portal Knights\portal_knights_x64.exe () [Datei ist nicht signiert]
FirewallRules: [{11251F10-BB8F-40C6-A8F3-9D6A9E657F44}] => (Allow) P:\Steam\steamapps\common\War For The Overworld\WFTO.exe => Keine Datei
FirewallRules: [{7F930418-4C38-46DC-90AB-34C9C183159A}] => (Allow) P:\Steam\steamapps\common\War For The Overworld\WFTO.exe => Keine Datei
FirewallRules: [UDP Query User{56A1AA47-95AE-41F5-A26D-CD50A082C020}P:\rollenspiel\neverwinternights\nwmain.exe] => (Allow) P:\rollenspiel\neverwinternights\nwmain.exe (BioWare -> BioWare)
FirewallRules: [TCP Query User{15CD721A-52CD-4E51-B884-1BED643B2AE9}P:\rollenspiel\neverwinternights\nwmain.exe] => (Allow) P:\rollenspiel\neverwinternights\nwmain.exe (BioWare -> BioWare)
FirewallRules: [UDP Query User{EA6A068F-F540-40CE-87EA-D453F7279ED7}P:\rollenspiel\neverwinternights\nwserver.exe] => (Allow) P:\rollenspiel\neverwinternights\nwserver.exe (BioWare -> BioWare)
FirewallRules: [TCP Query User{5E22BD8C-BBA1-4B48-8955-3C9A9E1C1ECC}P:\rollenspiel\neverwinternights\nwserver.exe] => (Allow) P:\rollenspiel\neverwinternights\nwserver.exe (BioWare -> BioWare)
FirewallRules: [UDP Query User{7C3A6227-858F-435D-8826-31CF10216B1A}P:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) P:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [TCP Query User{58C867A2-F025-4F2A-919A-01EED46650BE}P:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) P:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [UDP Query User{39674B91-80E1-45BF-9AB5-04ABA8F64A61}P:\strategie\diablo iii\x64\diablo iii64.exe] => (Allow) P:\strategie\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [TCP Query User{25C364BC-7BF8-4B40-AE9A-AB81A066FC0B}P:\strategie\diablo iii\x64\diablo iii64.exe] => (Allow) P:\strategie\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{1D2A27E6-F4DF-497F-BF7F-711BACF31ABF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [UDP Query User{9F0E2A82-3235-4668-9EFF-95613B2AE6FD}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe => Keine Datei
FirewallRules: [TCP Query User{0F6CD30C-9E99-4E50-B8CC-8A29A06308F4}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe => Keine Datei
FirewallRules: [{17ADB976-FE00-4244-8D34-AC38C5A32B5A}] => (Allow) P:\Steam\steamapps\common\Tyranny\Tyranny.exe (Obsidian Entertainment, Inc. -> Obsidian Entertainment, Inc.)
FirewallRules: [{27D819EB-7B99-4037-AF36-091B6FD63777}] => (Allow) P:\Steam\steamapps\common\Tyranny\Tyranny.exe (Obsidian Entertainment, Inc. -> Obsidian Entertainment, Inc.)
FirewallRules: [{387CF63C-28AA-4CED-8390-64CFB4A5A9E3}] => (Allow) P:\Steam\steamapps\common\Dungeon Siege III\Dungeon Siege III.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{6F0D26C8-E3D0-4E90-8885-1FB21858A1E4}] => (Allow) P:\Steam\steamapps\common\Dungeon Siege III\Dungeon Siege III.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{C64FD58B-D007-4E6A-B27B-378B49653D64}P:\steam\steamapps\common\battlefleet gothic armada\battlefleetgothic\binaries\win64\battlefleetgothic-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\battlefleet gothic armada\battlefleetgothic\binaries\win64\battlefleetgothic-win64-shipping.exe => Keine Datei
FirewallRules: [TCP Query User{4A457D75-A5A6-42CF-B0C9-AEBF2C0C747A}P:\steam\steamapps\common\battlefleet gothic armada\battlefleetgothic\binaries\win64\battlefleetgothic-win64-shipping.exe] => (Allow) P:\steam\steamapps\common\battlefleet gothic armada\battlefleetgothic\binaries\win64\battlefleetgothic-win64-shipping.exe => Keine Datei
FirewallRules: [UDP Query User{903DF23E-6CDB-49C8-BFEB-3D4C4A5C7936}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe => Keine Datei
FirewallRules: [TCP Query User{9F3639AA-F424-46FA-9D3C-79343D49807C}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe => Keine Datei
FirewallRules: [{64C9BFA2-F108-4518-BB76-A82BD18B6DB4}] => (Allow) P:\Steam\steamapps\common\Vampire The Masquerade - Bloodlines\vampire.exe () [Datei ist nicht signiert]
FirewallRules: [{BC4E29D9-E189-4405-9419-0ED5197F6739}] => (Allow) P:\Steam\steamapps\common\Vampire The Masquerade - Bloodlines\vampire.exe () [Datei ist nicht signiert]
FirewallRules: [{CE1EF2B9-6C2F-46EE-89B7-23411970B388}] => (Allow) P:\Steam\steamapps\common\Sword Coast Legends\SwordCoast.exe () [Datei ist nicht signiert]
FirewallRules: [{73CC2378-C69D-4276-B594-F562D8AB1F31}] => (Allow) P:\Steam\steamapps\common\Sword Coast Legends\SwordCoast.exe () [Datei ist nicht signiert]
FirewallRules: [{F311AFA5-D283-4F98-B4E9-A106AC65692F}] => (Allow) P:\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe () [Datei ist nicht signiert]
FirewallRules: [{2872EC26-E95D-4668-8C37-52D3848E3AFF}] => (Allow) P:\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe () [Datei ist nicht signiert]
FirewallRules: [{4D8EACDB-06AF-4E77-B77D-4A52C7C06401}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{E45354C9-092D-4EC0-BA65-1DFECE740849}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{8C23945D-BAFF-4E6C-A426-4B600BE72F89}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{1A8D228E-6F23-4A1D-8CA1-3B5AA3C1051F}] => (Allow) P:\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe (Obsidian Entertainment) [Datei ist nicht signiert]
FirewallRules: [{46E58BE5-4AC4-418E-BD6A-E782B9D7FAE3}] => (Allow) P:\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe (Obsidian Entertainment) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{F89CDCF9-88DB-48CB-A114-A725B5C51015}P:\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) P:\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe => Keine Datei
FirewallRules: [TCP Query User{9A033E19-F0D1-4DED-9747-C3411633551E}P:\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) P:\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe => Keine Datei
FirewallRules: [{E810F8DD-55AB-4F88-8A66-66CDE15A690F}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe => Keine Datei
FirewallRules: [{E7E4A642-73C8-44B1-B2CB-2B13665F2E45}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe => Keine Datei
FirewallRules: [{44F423E9-05D5-42AB-B337-89C6B74FDED5}] => (Allow) P:\Steam\steamapps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe () [Datei ist nicht signiert]
FirewallRules: [{8AA6B37A-E445-4E1B-BCBE-52F205346C35}] => (Allow) P:\Steam\steamapps\common\Thief\Binaries\Win64\Shipping-ThiefGame.exe () [Datei ist nicht signiert]
FirewallRules: [{9E05028D-4B3F-4D3B-86C3-F4CC45449EAB}] => (Allow) O:\Spiele Programme\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{F82884B2-7CE0-45D7-9801-891BF605CEF3}] => (Allow) O:\Spiele Programme\Steam\Steam.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{0AF98EE8-0125-4534-B6A4-C3162D93D843}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2main.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{BF3E85AF-FC0E-42A8-AD08-24727DCDD7CA}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2main.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{F46F6DD5-7BF8-4E91-9B68-AB601104C136}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2main_amdxp.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{5C920E5B-6ECB-46C5-AF5C-05E9CE77EA38}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2main_amdxp.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{CCA1B9C0-BC85-425C-A97B-DAC89B6C5AE7}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwupdate.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{662D6587-1FEF-464C-9853-4D4B4D84E2E8}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwupdate.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{C083F91E-4E7D-4D54-98CC-AD99DADAE5E4}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2server.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [{9697595B-D113-4195-8EC0-9DE9223E1E81}] => (Allow) P:\Rollenspiel\Neverwinter Nights 2\nwn2server.exe (Obsidian Entertainment, Inc.) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{425FF4E1-50CF-4385-B06E-3A57A3254B6A}P:\steam\steamapps\common\total war warhammer\warhammer.exe] => (Allow) P:\steam\steamapps\common\total war warhammer\warhammer.exe => Keine Datei
FirewallRules: [UDP Query User{77E22A57-71DB-451D-9468-B58EA23AACAA}P:\steam\steamapps\common\total war warhammer\warhammer.exe] => (Allow) P:\steam\steamapps\common\total war warhammer\warhammer.exe => Keine Datei
FirewallRules: [TCP Query User{F9CA8872-335A-4ABF-AA21-FC7B360DF376}P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe] => (Allow) P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{66AFB13C-2E1D-4BB3-9C45-5107D67B9641}P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe] => (Allow) P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [{A7070280-413A-4F02-8E08-ADE78D2C6FC1}] => (Allow) P:\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{342671E1-2520-4B91-B51D-F9BB60EACE20}] => (Allow) P:\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{3B1DF7CF-8A56-4B0B-A5E7-682509DAF417}] => (Allow) P:\Origin\Mass Effect Andromeda\MassEffectAndromedaTrial.exe (Electronic Arts - BioWare) [Datei ist nicht signiert]
FirewallRules: [{B6DF1FBD-0C1C-468C-A187-898956C1D47F}] => (Allow) P:\Origin\Mass Effect Andromeda\MassEffectAndromedaTrial.exe (Electronic Arts - BioWare) [Datei ist nicht signiert]
FirewallRules: [{FA2EAB52-9E3D-4CC6-B32E-B78AC387C4B6}] => (Allow) P:\Origin\Mass Effect Andromeda\MassEffectAndromeda.exe (Electronic Arts -> Electronic Arts - BioWare)
FirewallRules: [{F8A6DFBF-1FCF-47D3-B23C-5E89C898037A}] => (Allow) P:\Origin\Mass Effect Andromeda\MassEffectAndromeda.exe (Electronic Arts -> Electronic Arts - BioWare)
FirewallRules: [{8832E621-47D3-4F19-AB77-DE6F6D2533E0}] => (Allow) P:\Steam\steamapps\common\TheDarkEye Cos\satinav.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [{C3C45B64-8BA6-498A-A34D-D4639C94AF6B}] => (Allow) P:\Steam\steamapps\common\TheDarkEye Cos\satinav.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [{D85A01A7-08F4-4C33-8FCF-0F5F34666015}] => (Allow) P:\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [{293036C9-CB17-4769-B34C-F30B12C42D69}] => (Allow) P:\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe (Daedalic Entertainment) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{421E6383-49D5-4D10-86E7-76C743E6BD22}P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe] => (Allow) P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{02A8533D-577C-45EB-B8C0-CA216729C390}P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe] => (Allow) P:\rollenspiel\witcher-saga\the witcher 2\bin\witcher2.exe () [Datei ist nicht signiert]
FirewallRules: [{A28B2B71-561B-417D-9838-FCFA15BE7D67}] => (Allow) P:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe (Square Enix LTD -> Square Enix Limited)
FirewallRules: [{F0C7EE0D-E230-4A39-BB28-91FDED928C36}] => (Allow) P:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe (Square Enix LTD -> Square Enix Limited)
FirewallRules: [TCP Query User{41034814-DE27-4868-B3A2-F50543BE203D}P:\origin\mass effect 2\binaries\me2game.exe] => (Allow) P:\origin\mass effect 2\binaries\me2game.exe => Keine Datei
FirewallRules: [UDP Query User{84F0E04A-D134-4C6A-A21C-1B0DE555FFBA}P:\origin\mass effect 2\binaries\me2game.exe] => (Allow) P:\origin\mass effect 2\binaries\me2game.exe => Keine Datei
FirewallRules: [{465CC63D-F347-48BC-8F61-283F4463E3E5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{C57C5CC4-2DAC-4A22-8157-48076E45B291}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{C3F7CFD9-1604-4392-B699-87A542D07DDD}] => (Allow) P:\Steam\steamapps\common\Frostpunk\Frostpunk.exe (11 bit studios S.A.) [Datei ist nicht signiert]
FirewallRules: [{407F0E5A-E679-486D-A837-EE357E1F2BEC}] => (Allow) P:\Steam\steamapps\common\Frostpunk\Frostpunk.exe (11 bit studios S.A.) [Datei ist nicht signiert]
FirewallRules: [{593E98BC-4A47-4766-A475-E4D8B08F3731}] => (Allow) P:\Steam\steamapps\common\Deus Ex Mankind Divided\retail\DXMD.exe () [Datei ist nicht signiert]
FirewallRules: [{BFAC1C5D-3E45-4E20-B2CF-99688D8EB35D}] => (Allow) P:\Steam\steamapps\common\Deus Ex Mankind Divided\retail\DXMD.exe () [Datei ist nicht signiert]
FirewallRules: [{9FD9B19A-1AA8-4DAC-94BF-84A778DE144B}] => (Allow) P:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{C5CF44D8-8A38-48A6-86C2-9E481A2C6E69}] => (Allow) P:\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{73625C81-12F6-42CF-81A3-726EA80CDC89}] => (Allow) O:\Spiele Programme\Nexus Mod Manager\NexusClient.exe (Black Tree Gaming Limited -> Black Tree Gaming)
FirewallRules: [{F041F34B-F158-4783-8D17-AD10C5C816BD}] => (Allow) O:\Spiele Programme\Nexus Mod Manager\NexusClient.exe (Black Tree Gaming Limited -> Black Tree Gaming)
FirewallRules: [{5B3B6ADF-78AE-439B-80B4-DA74C9CD989F}] => (Allow) O:\Spiele Programme\Nexus Mod Manager\NexusClient.exe (Black Tree Gaming Limited -> Black Tree Gaming)
FirewallRules: [{D36EA03A-FFAB-467D-BB89-5B0CC6D1C5BD}] => (Allow) O:\Spiele Programme\Nexus Mod Manager\NexusClient.exe (Black Tree Gaming Limited -> Black Tree Gaming)
FirewallRules: [{5818B400-E7DA-4089-ABE3-6404411A2548}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe => Keine Datei
FirewallRules: [{078BCC34-CFCE-4A2A-9ACA-DC31A75B3A2A}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI.exe => Keine Datei
FirewallRules: [{168CACD2-36A4-4CCD-AA6C-040441BB2E57}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI_DX12.exe => Keine Datei
FirewallRules: [{36494A20-9166-4B67-9651-8525B308895D}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\Base\Binaries\Win64Steam\CivilizationVI_DX12.exe => Keine Datei
FirewallRules: [{F2ABF7F7-C80D-4A50-8F5D-28C924DDA307}] => (Allow) P:\Steam\steamapps\common\Shadow Tactics\Shadow Tactics.exe () [Datei ist nicht signiert]
FirewallRules: [{9659D58B-EDFE-4067-9E90-8B61826F93AE}] => (Allow) P:\Steam\steamapps\common\Shadow Tactics\Shadow Tactics.exe () [Datei ist nicht signiert]
FirewallRules: [{BCD5B7C9-A211-465E-B29C-E13F8716851D}] => (Allow) O:\Spiele Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{7C294C48-346A-4083-AD00-A3476BA13374}] => (Allow) O:\Spiele Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)
FirewallRules: [{D5042F4F-B84B-4B8B-9C28-8D3B0C488085}] => (Allow) P:\Steam\steamapps\common\Dawn of War Soulstorm\Soulstorm.exe (Relic Entertainment, Inc. -> Sega Corporation)
FirewallRules: [{E39A3103-374D-4E50-A557-5B5691A8D0EC}] => (Allow) P:\Steam\steamapps\common\Dawn of War Soulstorm\Soulstorm.exe (Relic Entertainment, Inc. -> Sega Corporation)
FirewallRules: [{1EADF650-437C-409B-B04F-14564A2415DE}] => (Allow) P:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert]
FirewallRules: [{ABB90B15-0DC4-41BC-9D2B-DA8A49C2B0C2}] => (Allow) P:\Steam\steamapps\common\They Are Billions\TheyAreBillions.exe (Numantian Games) [Datei ist nicht signiert]
FirewallRules: [{6B9A394D-43EB-47D8-B8E1-FDCC04DDAAF7}] => (Allow) P:\Steam\steamapps\common\The Incredible Adventures of Van Helsing II\VanHelsing.exe (NeoCore Games) [Datei ist nicht signiert]
FirewallRules: [{4EB295C9-EF2F-465C-915F-42DE5A772718}] => (Allow) P:\Steam\steamapps\common\The Incredible Adventures of Van Helsing II\VanHelsing.exe (NeoCore Games) [Datei ist nicht signiert]
FirewallRules: [{6DD2E746-4F6F-4445-A617-3312401B8516}] => (Allow) P:\Steam\steamapps\common\Vampyr\AVGame\Binaries\Win64\AVGame-Win64-Shipping.exe (Focus Home Interactive -> Focus Home Interactive)
FirewallRules: [{D26A9BDD-CA12-4C10-9E5D-968E5A0A985C}] => (Allow) P:\Steam\steamapps\common\Vampyr\AVGame\Binaries\Win64\AVGame-Win64-Shipping.exe (Focus Home Interactive -> Focus Home Interactive)
FirewallRules: [{25307D7A-46DD-4FDA-AE9E-75CFCEA4CDEA}] => (Allow) P:\Steam\steamapps\common\Terraria\Terraria.exe (Re-Logic) [Datei ist nicht signiert]
FirewallRules: [{1CAB102C-796C-4565-8ACE-39AE4B9CCD61}] => (Allow) P:\Steam\steamapps\common\Terraria\Terraria.exe (Re-Logic) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{85A9A065-A008-4BA4-BB47-34D3E966F6BC}P:\steam\steamapps\common\terraria\terrariaserver.exe] => (Allow) P:\steam\steamapps\common\terraria\terrariaserver.exe (Re-Logic) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{10EF0CBB-A7E0-4158-B4BB-F0ED62416465}P:\steam\steamapps\common\terraria\terrariaserver.exe] => (Allow) P:\steam\steamapps\common\terraria\terrariaserver.exe (Re-Logic) [Datei ist nicht signiert]
FirewallRules: [{8AC67B73-0F2F-4AEC-8034-08F5D3BB8E46}] => (Allow) P:\Steam\steamapps\common\A Plague Tale Innocence\APlagueTaleInnocence_x64.exe (Focus Home Interactive -> Asobo Studio)
FirewallRules: [{73B11282-3B5D-4DB4-915E-B190FB51F264}] => (Allow) P:\Steam\steamapps\common\A Plague Tale Innocence\APlagueTaleInnocence_x64.exe (Focus Home Interactive -> Asobo Studio)
FirewallRules: [TCP Query User{15DEC58C-B4CC-41A2-8B98-D93E5BD1C9D2}P:\gog games\pathfinder kingmaker\kingmaker.exe] => (Allow) P:\gog games\pathfinder kingmaker\kingmaker.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{58665B12-B2DC-4E1F-8F90-BDB718B5B764}P:\gog games\pathfinder kingmaker\kingmaker.exe] => (Allow) P:\gog games\pathfinder kingmaker\kingmaker.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{23AF7A47-770B-42CD-9112-3E1D39734893}P:\gog games\pathfinder kingmaker\kingmaker.exe] => (Allow) P:\gog games\pathfinder kingmaker\kingmaker.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{38FC5A14-31B9-4C50-B0A5-FC060463BF7F}P:\gog games\pathfinder kingmaker\kingmaker.exe] => (Allow) P:\gog games\pathfinder kingmaker\kingmaker.exe () [Datei ist nicht signiert]
FirewallRules: [{2CD6A551-48C5-4B42-8649-1DC5E3A9831C}] => (Allow) P:\Steam\steamapps\common\Hitman™\Launcher.exe (IO INTERACTIVE A/S -> )
FirewallRules: [{6D2713AF-7019-4D52-9D09-3366A65D1878}] => (Allow) P:\Steam\steamapps\common\Hitman™\Launcher.exe (IO INTERACTIVE A/S -> )
FirewallRules: [TCP Query User{41D4C502-9AA9-4B4A-B3A5-C88EF92DF2CD}G:\gog games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) G:\gog games\cyberpunk 2077\bin\x64\cyberpunk2077.exe (CD PROJEKT SPÓŁKA AKCYJNA -> CD PROJEKT S.A.)
FirewallRules: [UDP Query User{B17D245C-6171-485E-B88C-262067785A68}G:\gog games\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) G:\gog games\cyberpunk 2077\bin\x64\cyberpunk2077.exe (CD PROJEKT SPÓŁKA AKCYJNA -> CD PROJEKT S.A.)
FirewallRules: [{F24FD88D-6444-4043-9F44-369512666E43}] => (Allow) P:\Steam\steamapps\common\Graveyard Keeper\Graveyard Keeper.exe () [Datei ist nicht signiert]
FirewallRules: [{32854902-40FF-4B2F-98A2-C32108F6CE53}] => (Allow) P:\Steam\steamapps\common\Graveyard Keeper\Graveyard Keeper.exe () [Datei ist nicht signiert]
FirewallRules: [TCP Query User{FF75AF1D-6874-4FDC-90D3-FEF4F26468B8}P:\strategie\starcraft\x86_64\starcraft.exe] => (Allow) P:\strategie\starcraft\x86_64\starcraft.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{B8D946B1-6B0F-4CC1-AF09-7BAC036FF75C}P:\strategie\starcraft\x86_64\starcraft.exe] => (Allow) P:\strategie\starcraft\x86_64\starcraft.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{84C9F4C6-699E-4B40-9402-4A79BCAEE573}] => (Allow) P:\Steam\steamapps\common\Magicka 2\engine\Magicka2.exe => Keine Datei
FirewallRules: [{70EB205C-8EEF-4893-BCC2-B6780ADFCDF6}] => (Allow) P:\Steam\steamapps\common\Magicka 2\engine\Magicka2.exe => Keine Datei
FirewallRules: [{2648603B-B472-458B-B91C-6E9C84DA8636}] => (Allow) P:\Steam\steamapps\common\SpaceHaven\spacehaven.exe () [Datei ist nicht signiert]
FirewallRules: [{62ECB03C-2757-4920-A303-C9C41FF9EE8F}] => (Allow) P:\Steam\steamapps\common\SpaceHaven\spacehaven.exe () [Datei ist nicht signiert]
FirewallRules: [{DCCE4F35-E9A4-4133-AEF0-2F723B34EE66}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Keine Datei
FirewallRules: [{80FD3091-2467-4118-8474-1D34176D1687}] => (Allow) P:\Steam\steamapps\common\Sid Meier's Civilization VI\LaunchPad\LaunchPad.exe => Keine Datei
FirewallRules: [{B2285CE7-AB42-4962-AFC0-2D362E35A87E}] => (Allow) P:\Steam\steamapps\common\Secret of Mana\Binary\Secret_of_Mana.exe (SQUARE ENIX CO., LTD. -> Square Enix)
FirewallRules: [{BA0A28B5-1489-45E7-A57B-24D017B4B5F8}] => (Allow) P:\Steam\steamapps\common\Secret of Mana\Binary\Secret_of_Mana.exe (SQUARE ENIX CO., LTD. -> Square Enix)
FirewallRules: [{14CFFC73-003E-401F-922A-36F0EAEF2143}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\Launcher\FuncomLauncher.exe (FUNCOM OSLO AS -> Funcom)
FirewallRules: [{B58F8C2C-FAF5-4853-BCF5-BD9AC9662CBF}] => (Allow) F:\Steam\steamapps\common\Conan Exiles\Launcher\FuncomLauncher.exe (FUNCOM OSLO AS -> Funcom)
FirewallRules: [TCP Query User{5BA9CAE7-6814-4904-8EE7-E97F1D25D405}G:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) G:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [UDP Query User{68B76F01-C3DC-40C3-B85C-1E1F7CCE9C6F}G:\steam\steamapps\common\total war warhammer ii\warhammer2.exe] => (Allow) G:\steam\steamapps\common\total war warhammer ii\warhammer2.exe => Keine Datei
FirewallRules: [{DCFFA2C1-4D93-4360-B3C3-784A10878E5F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{EC7740B7-A3D1-4EA0-A991-C3AFA44AE215}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{0BC43DD3-A83D-43AD-B5A5-AF8952D824AF}C:\users\**NAME_1**\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\**NAME_1**\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [UDP Query User{9AD0A68C-C050-4C5F-9438-F6E5675668A4}C:\users\**NAME_1**\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\**NAME_1**\appdata\local\microsoft\teams\current\teams.exe => Keine Datei
FirewallRules: [{D18DFAFC-A7C8-4B55-91C4-16DE10AC796A}] => (Allow) P:\Steam\steamapps\common\Stellaris\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [{6D62DF28-D02D-47E0-823D-DD87717BF61D}] => (Allow) P:\Steam\steamapps\common\Stellaris\dowser.exe (Paradox Interactive AB (publ) -> )
FirewallRules: [TCP Query User{CE28A078-B989-49B5-A658-7F38991F8ACB}F:1\adobe\adobe dreamweaver 2021\node\node.exe] => (Block) F:1\adobe\adobe dreamweaver 2021\node\node.exe => Keine Datei
FirewallRules: [UDP Query User{D29E55DB-83F7-4F52-8EB3-5F4CDCCB321F}F:1\adobe\adobe dreamweaver 2021\node\node.exe] => (Block) F:1\adobe\adobe dreamweaver 2021\node\node.exe => Keine Datei
FirewallRules: [TCP Query User{8D08912D-587D-4093-9EA4-A40014DE4BE3}P:\epic games\saintsrowthethird\srttr.exe] => (Allow) P:\epic games\saintsrowthethird\srttr.exe => Keine Datei
FirewallRules: [UDP Query User{2812AFE9-CC5A-4AE4-AE79-00E380D33123}P:\epic games\saintsrowthethird\srttr.exe] => (Allow) P:\epic games\saintsrowthethird\srttr.exe => Keine Datei
FirewallRules: [{159D48C0-4FFC-42D3-9049-538E49CBB8FB}] => (Allow) P:\Steam\steamapps\common\Age of Darkness - Final Stand\Achilles.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{FAF82760-E8F8-437F-B17D-6AA5BE3F90C8}] => (Allow) P:\Steam\steamapps\common\Age of Darkness - Final Stand\Achilles.exe (Epic Games, Inc.) [Datei ist nicht signiert]
FirewallRules: [{916B5204-9EE6-4A79-9001-DF9ECD8E0535}] => (Allow) G:\Steam\steamapps\common\Wasteland 3\WL3.exe (Microsoft Corporation -> )
FirewallRules: [{2D03E446-0D1C-4BEB-8373-0E13AC8DC44C}] => (Allow) G:\Steam\steamapps\common\Wasteland 3\WL3.exe (Microsoft Corporation -> )
FirewallRules: [TCP Query User{E67138A2-1EB7-4F94-BB79-6A3FE74481A3}F:1\programme\operagx\opera.exe] => (Allow) F:1\programme\operagx\opera.exe => Keine Datei
FirewallRules: [UDP Query User{9A22B232-640C-4153-AD3F-BB774F6E1366}F:1\programme\operagx\opera.exe] => (Allow) F:1\programme\operagx\opera.exe => Keine Datei
FirewallRules: [{DE71C755-A9BA-4D4F-BFEF-39D15B28ACEE}] => (Allow) P:\Steam\steamapps\common\Vampire The Masquerade - Coteries of New York\VtM Coteries of New York.exe () [Datei ist nicht signiert]
FirewallRules: [{1EEB88B2-44C0-453F-AA9D-43FB7D38EEE9}] => (Allow) P:\Steam\steamapps\common\Vampire The Masquerade - Coteries of New York\VtM Coteries of New York.exe () [Datei ist nicht signiert]
FirewallRules: [{CA8B8A75-6BB4-48EB-A62B-9491FE9B7FB1}] => (Allow) G:\Steam\steamapps\common\Dishonored2\Dishonored2.exe => Keine Datei
FirewallRules: [{F55EB92F-87B7-4004-802E-C3A3EF3D1802}] => (Allow) G:\Steam\steamapps\common\Dishonored2\Dishonored2.exe => Keine Datei
FirewallRules: [TCP Query User{8FDCDD88-D6C5-4697-88DA-7FA67B107182}P:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Block) P:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{04125F49-2CDE-43F8-B575-2C1E2BCB531B}P:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe] => (Block) P:\epic games\launcher\engine\binaries\win64\epicwebhelper.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{3E5BB316-D8FA-492E-8FCB-9AEDEBD72DE8}] => (Allow) P:\Steam\steamapps\common\Dishonored2\Dishonored2.exe (Arkane Studios) [Datei ist nicht signiert]
FirewallRules: [{7BEB4C91-CF6F-485B-A3D5-A7D0146CEAF8}] => (Allow) P:\Steam\steamapps\common\Dishonored2\Dishonored2.exe (Arkane Studios) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{B2BBF58D-8E74-4236-881F-207DE7E86512}G:\steam\steamapps\common\total war warhammer iii\warhammer3.exe] => (Allow) G:\steam\steamapps\common\total war warhammer iii\warhammer3.exe => Keine Datei
FirewallRules: [UDP Query User{25A2672B-ACE4-4EF5-BCC2-74CB920CE591}G:\steam\steamapps\common\total war warhammer iii\warhammer3.exe] => (Allow) G:\steam\steamapps\common\total war warhammer iii\warhammer3.exe => Keine Datei
FirewallRules: [TCP Query User{8702B6D9-F7BF-4363-8B97-227A5D7878AE}F:1\anderes\xampp\mysql\bin\mysqld.exe] => (Allow) F:1\anderes\xampp\mysql\bin\mysqld.exe => Keine Datei
FirewallRules: [UDP Query User{6FA06633-DA5C-4D72-8F4F-5EBE7049A7CE}F:1\anderes\xampp\mysql\bin\mysqld.exe] => (Allow) F:1\anderes\xampp\mysql\bin\mysqld.exe => Keine Datei
FirewallRules: [TCP Query User{76CCDE27-6BAF-4C10-8A7E-7A0A13DC3155}F:1\anderes\xampp\apache\bin\httpd.exe] => (Allow) F:1\anderes\xampp\apache\bin\httpd.exe => Keine Datei
FirewallRules: [UDP Query User{F96ACC94-FE7F-4E9D-BB45-352A53557998}F:1\anderes\xampp\apache\bin\httpd.exe] => (Allow) F:1\anderes\xampp\apache\bin\httpd.exe => Keine Datei
FirewallRules: [{53BF83D5-D772-40BE-8C68-135C49C7FEFA}] => (Allow) G:\Steam\steamapps\common\VRising\VRising.exe (Stunlock Studios AB -> )
FirewallRules: [{652A6ABB-FE71-444E-9400-306DD74649E7}] => (Allow) G:\Steam\steamapps\common\VRising\VRising.exe (Stunlock Studios AB -> )
FirewallRules: [TCP Query User{61BFA3DF-3619-402B-9EDB-3B449CE49704}G:\steam\steamapps\common\vrising\vrising_server\vrisingserver.exe] => (Allow) G:\steam\steamapps\common\vrising\vrising_server\vrisingserver.exe (Stunlock Studios AB -> )
FirewallRules: [UDP Query User{0285656F-83D0-4F01-BFA2-68B2DBA6077B}G:\steam\steamapps\common\vrising\vrising_server\vrisingserver.exe] => (Allow) G:\steam\steamapps\common\vrising\vrising_server\vrisingserver.exe (Stunlock Studios AB -> )
FirewallRules: [{3FE5DD68-A218-4C2B-AFA8-55E365DD67A9}] => (Allow) P:\Action\Assassins Creed Saga\Assassin's Creed Syndicate\ACS.exe (UBISOFT ENTERTAINMENT INC. -> )
FirewallRules: [TCP Query User{5BA8C430-21F2-4323-BF5C-FEFDDF30CEAC}G:\gog games\pathfinder wrath of the righteous\wrath.exe] => (Allow) G:\gog games\pathfinder wrath of the righteous\wrath.exe () [Datei ist nicht signiert]
FirewallRules: [UDP Query User{FF06E29D-890C-409F-B5B0-A9D39E8968D4}G:\gog games\pathfinder wrath of the righteous\wrath.exe] => (Allow) G:\gog games\pathfinder wrath of the righteous\wrath.exe () [Datei ist nicht signiert]
FirewallRules: [{A9F2E930-5C2F-4088-9F98-E8BD0CBAC58D}] => (Allow) G:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [{5E0BC4AF-4C85-4653-B1CB-D3F21BB8DDBE}] => (Allow) G:\Steam\steamapps\common\Total War WARHAMMER II\launcher\launcher.exe => Keine Datei
FirewallRules: [TCP Query User{0FB1FACC-F941-472F-ADAE-1BBF1F247153}G:\steam\steamapps\common\warhammer 40,000 darktide\binaries\darktide.exe] => (Allow) G:\steam\steamapps\common\warhammer 40,000 darktide\binaries\darktide.exe (Fatshark Studios AB) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{1CFB26D3-A7A0-41E4-8637-E4722CDDE4D6}G:\steam\steamapps\common\warhammer 40,000 darktide\binaries\darktide.exe] => (Allow) G:\steam\steamapps\common\warhammer 40,000 darktide\binaries\darktide.exe (Fatshark Studios AB) [Datei ist nicht signiert]
FirewallRules: [{5B95396C-1AF6-42C5-9B41-D99D6CA099B1}] => (Allow) P:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe => Keine Datei
FirewallRules: [{9CA3EF4E-24B6-47C6-9C78-543C01119A3A}] => (Allow) P:\Steam\steamapps\common\DarkestDungeon\_windows\Darkest.exe => Keine Datei
FirewallRules: [{D1839443-770E-458D-92A8-C38D98D046D0}] => (Allow) F:\Steam\steamapps\common\Grounded\Grounded.exe (Obsidian Entertainment, Inc. -> Epic Games, Inc.)
FirewallRules: [{5271DD2F-6AB7-4D76-B334-EC96EDA6411F}] => (Allow) F:\Steam\steamapps\common\Grounded\Grounded.exe (Obsidian Entertainment, Inc. -> Epic Games, Inc.)
FirewallRules: [{3C483B17-C669-487B-BB59-93D8238B6234}] => (Allow) G:\Steam\steamapps\common\Bloodhunt\Tiger.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [{11164110-F250-4EED-B834-82EDD46A62D4}] => (Allow) G:\Steam\steamapps\common\Bloodhunt\Tiger.exe (EasyAntiCheat Oy -> Epic Games, Inc.)
FirewallRules: [TCP Query User{80CA2975-8BE5-421A-8876-7CB4271FC7F9}C:\users\**NAME_1**\appdata\local\discord\app-1.0.9010\discord.exe] => (Allow) C:\users\**NAME_1**\appdata\local\discord\app-1.0.9010\discord.exe => Keine Datei
FirewallRules: [UDP Query User{45254174-3BE9-4794-A512-04004FE2516C}C:\users\**NAME_1**\appdata\local\discord\app-1.0.9010\discord.exe] => (Allow) C:\users\**NAME_1**\appdata\local\discord\app-1.0.9010\discord.exe => Keine Datei
FirewallRules: [{7E310B6E-A159-4F88-B58E-34B0CACE31FF}] => (Allow) G:\Steam\steamapps\common\Total War WARHAMMER III\launcher\launcher.exe (Creative Assembly Ltd) [Datei ist nicht signiert]
FirewallRules: [{144274F0-C5DB-4B69-B35E-02F0CEB1C432}] => (Allow) G:\Steam\steamapps\common\Total War WARHAMMER III\launcher\launcher.exe (Creative Assembly Ltd) [Datei ist nicht signiert]
FirewallRules: [{78D7603A-74EF-4711-AAFD-0890AFF31787}] => (Allow) P:\Steam\steamapps\common\Neverwinter Nights\bin\win32\nwmain.exe (Beamdog) [Datei ist nicht signiert]
FirewallRules: [{450FA879-480B-4AC3-AC93-2AA2BCEB77E0}] => (Allow) P:\Steam\steamapps\common\Neverwinter Nights\bin\win32\nwmain.exe (Beamdog) [Datei ist nicht signiert]
FirewallRules: [{64541A60-8F2B-45DB-951D-E4F7A5EB7159}] => (Allow) P:\Steam\steamapps\common\Neverwinter Nights\bin\win32\nwtoolset.exe (Beamdog Corp.) [Datei ist nicht signiert]
FirewallRules: [{80806DB1-C21C-4C1B-8D22-11C7B9097A61}] => (Allow) P:\Steam\steamapps\common\Neverwinter Nights\bin\win32\nwtoolset.exe (Beamdog Corp.) [Datei ist nicht signiert]
FirewallRules: [{EFE85F05-1246-43ED-8621-32C69485F268}] => (Allow) F:1\Spiele Programme\Steam\steamapps\common\Among Us\Among Us.exe => Keine Datei
FirewallRules: [{4A5F5BEC-13C8-4E61-8AED-7E41B3A27BD1}] => (Allow) F:1\Spiele Programme\Steam\steamapps\common\Among Us\Among Us.exe => Keine Datei
FirewallRules: [TCP Query User{EE14A359-179E-4854-9DE0-54A627E41756}P:\strategie\diablo iv - beta\diablo iv.exe] => (Allow) P:\strategie\diablo iv - beta\diablo iv.exe => Keine Datei
FirewallRules: [UDP Query User{2EB5BA76-83D2-4A74-9D4C-929DAF16DE34}P:\strategie\diablo iv - beta\diablo iv.exe] => (Allow) P:\strategie\diablo iv - beta\diablo iv.exe => Keine Datei
FirewallRules: [TCP Query User{20AD2399-E477-43A0-8A45-8FF822565D8A}P:\strategie\starcraft ii\versions\base89720\sc2_x64.exe] => (Block) P:\strategie\starcraft ii\versions\base89720\sc2_x64.exe => Keine Datei
FirewallRules: [UDP Query User{CEDF49D2-06BB-4F63-B232-E3DD38F8A3FA}P:\strategie\starcraft ii\versions\base89720\sc2_x64.exe] => (Block) P:\strategie\starcraft ii\versions\base89720\sc2_x64.exe => Keine Datei
FirewallRules: [TCP Query User{AD094D79-DBAC-4FA6-A9B2-F8FE6E69F480}P:\strategie\starcraft ii\versions\base90136\sc2_x64.exe] => (Allow) P:\strategie\starcraft ii\versions\base90136\sc2_x64.exe => Keine Datei
FirewallRules: [UDP Query User{E2135709-E902-4950-83DC-0B7C4D36532B}P:\strategie\starcraft ii\versions\base90136\sc2_x64.exe] => (Allow) P:\strategie\starcraft ii\versions\base90136\sc2_x64.exe => Keine Datei
FirewallRules: [{84771B11-D610-46F4-97BC-27C6D2E3129E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{7BCEF1E5-8DF0-4C1D-957D-0678A29FC14F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B88161BD-EFB6-484B-8F8D-EF514AF900CD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{564AEE72-4923-4645-A13C-F269F13C94D7}C:\users\**NAME_1**\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\**NAME_1**\appdata\local\discord\app-1.0.9013\discord.exe => Keine Datei
FirewallRules: [UDP Query User{E790BA57-6A92-43B4-AE1F-4925A398AA0A}C:\users\**NAME_1**\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\**NAME_1**\appdata\local\discord\app-1.0.9013\discord.exe => Keine Datei
FirewallRules: [TCP Query User{E3A17968-2CDA-4C25-A334-83CF72F403BA}P:\strategie\heroes of the storm\versions\base89754\heroesofthestorm_x64.exe] => (Allow) P:\strategie\heroes of the storm\versions\base89754\heroesofthestorm_x64.exe => Keine Datei
FirewallRules: [UDP Query User{A4D1F8DA-2CA5-4820-8EDE-10872E28FE55}P:\strategie\heroes of the storm\versions\base89754\heroesofthestorm_x64.exe] => (Allow) P:\strategie\heroes of the storm\versions\base89754\heroesofthestorm_x64.exe => Keine Datei
FirewallRules: [{9B9EE87C-3A9B-4525-9C62-63782A35D5F3}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{F577D62C-F55C-43F1-B456-6C8033C95BF9}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{0806CC06-1854-426F-B9DD-D317E307D049}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{509B451F-2D73-41B3-ABE9-1E48A99FB6E1}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{18C4666A-BD49-4D6A-B9F9-823CEFBFDE67}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{AC492A74-AFBA-4603-8979-5D952EFB9469}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{DB298994-FFF8-4FAF-96B0-55A0DEDB3C58}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{ECE342E9-9095-4771-AFF1-CAFFF0A431A2}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{3A623C00-A879-4A0B-A374-833C6AB5E7FA}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{E3CB8BC2-A303-4106-9B86-986BF9F90A85}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{E20A2FBD-83E6-42D1-98CC-8B6165D10A66}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALaunchHelper.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [TCP Query User{7C58D785-8022-485B-8280-579B4EAAD363}P:\strategie\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) P:\strategie\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [UDP Query User{03E03E86-7D17-483C-B455-C838EDC8204A}P:\strategie\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe] => (Allow) P:\strategie\heroes of the storm\versions\base90670\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [{460824AA-A468-49F4-9E66-1D43915CDA00}] => (Allow) G:\Steam\steamapps\common\Warhammer 40,000 DARKTIDE\launcher\Launcher.exe (Fatshark AB -> Fatshark AB)
FirewallRules: [{835D44C0-401D-41BF-8BBD-113ABEF6E008}] => (Allow) G:\Steam\steamapps\common\Warhammer 40,000 DARKTIDE\launcher\Launcher.exe (Fatshark AB -> Fatshark AB)
FirewallRules: [TCP Query User{3B548205-7585-4844-AD26-A5292AB1992E}P:\strategie\starcraft ii\versions\base90870\sc2_x64.exe] => (Allow) P:\strategie\starcraft ii\versions\base90870\sc2_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [UDP Query User{C6F3F769-F1DB-4F85-A62F-59040F1333E1}P:\strategie\starcraft ii\versions\base90870\sc2_x64.exe] => (Allow) P:\strategie\starcraft ii\versions\base90870\sc2_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [{B01960A1-2F66-4459-B81B-1CCD181DDAA9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{39B01301-9921-4FC9-8B9B-C1E58B545AE2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{0C9741CE-FB6B-49EB-B9A1-81056A920308}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{B12529A0-1D44-4C67-B180-E976AFD16639}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (Nvidia Corporation -> NVIDIA Corporation)
FirewallRules: [{4BA6324E-527B-449D-90DA-C71324FAE290}] => (Allow) P:\Origin\Mass Effect 3\Binaries\Win32\MassEffect3.exe (Electronic Arts -> BioWare)
FirewallRules: [{DD40DB56-1A97-4E80-BDD1-74974934D7CC}] => (Allow) P:\Origin\Mass Effect 3\Binaries\Win32\MassEffect3.exe (Electronic Arts -> BioWare)
FirewallRules: [{29F21A6B-D2D0-41D1-A561-592817589817}] => (Allow) P:\Origin\Dragon Age Inquisition\DragonAgeInquisition.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{357AE41A-FB21-48C1-99AB-6BA9482FE2C2}] => (Allow) P:\Origin\Dragon Age Inquisition\DragonAgeInquisition.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{113B1967-6289-4D45-8C01-A5C4E313C96C}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\117.0.2045.36\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{A79C0916-050D-4BF3-9487-6632812E4177}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{1AF2308B-5C75-4823-969D-EA465773FB62}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{2F30B72B-A81E-486F-8A7A-46863C3FCAD0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{5CCB4C50-740C-46BE-9429-342677ED5B60}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{C55287E3-6A6F-4FB2-AE99-5D9A7C898A93}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
==================== Wiederherstellungspunkte =========================
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/18/2023 06:03:04 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Programme (O:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 06:02:56 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Downloads (N:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 06:02:54 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Anderes (J:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 06:02:52 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Videos und Musik (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 06:02:52 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Spiele (P:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 05:43:50 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Programme (O:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 05:43:43 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Downloads (N:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (09/18/2023 05:43:39 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf Anderes (J:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Systemfehler:
=============
Error: (09/23/2023 05:31:31 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/23/2023 09:29:07 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/23/2023 09:29:06 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/23/2023 09:29:00 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/23/2023 09:29:00 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/23/2023 08:10:48 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJBH4-Microsoft.Windows.Photos
Error: (09/23/2023 08:10:42 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP
Error: (09/23/2023 08:00:40 AM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "C:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.
Windows Defender:
================
Date: 2023-09-23 08:09:11
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3B070E6F-6A54-4E46-9A1E-65F8FD981F74}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-09-22 19:45:51
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {75F219B7-F132-4C30-BA3D-CFC3A25EFF2C}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-09-21 03:43:30
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {1254C9F9-7CEA-4B69-A719-AD3535C0B445}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-09-20 23:58:57
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {3E0AE7DD-2D74-4411-8A2A-4C387CA31D96}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-20 19:43:50
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {323B19C8-4430-4245-AD61-B274CCE046D1}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===============
Date: 2023-09-20 19:43:50
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-08-19 05:33:22
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23070.1004-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-07-30 16:54:58
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-07-18 19:13:39
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. V2.6 12/24/2014
Hauptplatine: MSI Z97 GAMING 3 (MS-7918)
Prozessor: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 16335.59 MB
Verfügbarer physikalischer RAM: 7982.26 MB
Summe virtueller Speicher: 29135.59 MB
Verfügbarer virtueller Speicher: 16640.11 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:216.44 GB) (Free:62.97 GB) (Model: Samsung SSD 850 EVO 250GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Videos und Musik) (Fixed) (Total:200.44 GB) (Free:98.4 GB) (Model: ST3000DM001-1ER166) NTFS
Drive f: (Favoriten) (Fixed) (Total:238.47 GB) (Free:45.81 GB) (Model: Samsung SSD 850 PRO 256GB) NTFS
Drive g: (Favoriten 2) (Fixed) (Total:465.76 GB) (Free:217.25 GB) (Model: Samsung SSD 860 EVO 500GB) NTFS
Drive j: (Anderes) (Fixed) (Total:200.44 GB) (Free:67.34 GB) (Model: ST3000DM001-1ER166) NTFS
Drive n: (Downloads) (Fixed) (Total:200.44 GB) (Free:91.33 GB) (Model: ST3000DM001-1ER166) NTFS
Drive o: (Programme) (Fixed) (Total:400.44 GB) (Free:216.85 GB) (Model: ST3000DM001-1ER166) NTFS
Drive p: (Spiele) (Fixed) (Total:1792.63 GB) (Free:554.52 GB) (Model: ST3000DM001-1ER166) NTFS
\\?\Volume{4c5977bc-efef-11e4-826a-806e6f6e6963}\ (System) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{4c5977be-efef-11e4-826a-806e6f6e6963}\ (Recovery image) (Fixed) (Total:16 GB) (Free:4.72 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 74C76B89)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (Protective MBR) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: AF27F2D8)
Partition 1: (Active) - (Size=450 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=216.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=27)
==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 96B00035)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
24.09.2023, 08:01
| #21 | ||
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite Ich sehe keine aktive Malware in den Logdateien. Wenn du magst, können wir aber verwaiste Einträge entfernen, temporäre Speicherorte leeren und die Systemdateien auf Fehler überprüfen. Außerdem können wir mit ein paar Tools das System überprüfen. Gib Bescheid, wenn du Interesse daran hast. Zitat:
 Zitat:
Darum könnten wir uns auch kümmern, ist allerdings kein "Muss". |
|
24.09.2023, 15:50
| #22 |
| | MalwareByte meldet Blockierte Webseite Ein sauberes System ist ein gutes System. Daher besteht natürlich Interesse. Aber ich find das sehr Interessant, dass man in FRST also aktive Malware sehen kann. Aber ja, aufräumen wäre super. in den Zusammenhang sei erwähnt, dass Neverwinter Nights 2 sich nicht deinstallieren lassen will, falls das relevant seien sollte. |
|
24.09.2023, 20:00
| #23 |
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite Ok. Du kannst versuchen, Neverwinternights mit Revo zu deinstallieren. Anschließend führen wir das erwähnte Skript mit FRST aus. Dies wird bestimmt einige Minuten dauern. Es schließt die Entfernung von Firefox-Resten mit ein. Wenn du das nicht möchtest, gib zuvor Bescheid. Schritt 1 Downloade dir bitte Revo Uninstaller Free auf deinen Desktop.
Schritt 2 WARNUNG AN ALLE MITLESER !!! Dieses FRST-Skript ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System verwendet werden!
|
|
25.09.2023, 19:49
| #24 |
| | MalwareByte meldet Blockierte Webseite Hallo M-K-D-B, bevor ich mit den Revo Uninstaller Free drüber gehe, wurde mir angeraten von einen Bekannten, vorher die genaue Fehlermeldung mitzuteilen, nicht das sich dahinter ein größerer Fehler oder der gleichen versteckt. Dies hole ich nun mal Sicherheitshalber nach: Wenn man auf Apps und Features geht (Programme entfernen) und das Spiel auswählt um auf den Deinstallieren Button zu blicken, kommt die Anfrage: "Möchte Sie zulassen (...)" und der Name ist "Windows-Hostprozess (Rundll32)", bestätigt man dies erscheint die Meldung (Fenstername RunDLL), dass ein Problem aufgetreten ist und das angegebene Modul nicht gefunden wurde. |
|
26.09.2023, 20:36
| #25 |
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite Danke für die Rückfrage. Ich denke, du kannst es mit Revo versuchen. |
|
28.09.2023, 05:03
| #26 |
| | MalwareByte meldet Blockierte Webseite Hallo M-K-D-B, ich hab die folgenden Themen mal in Punkte unterteilt, damit man sich besser zu recht findet. Und entschuldige, wenn ich etwas sehr ängstlich wirke. Punkt 1: mir ist gerade noch etwas aufgefallen bei den Logs Addition.txt unter Windows Defender, dort sind zwei Ereignisse nicht aufgelistet, die "Zugriff auf geschützten Speicher blockiert" heißen im Schutzverlauf. Einmal vom 08.08.2023, Blockierte App oder Prozess: WinSAT.exe Geschützter Ordner: \Device\CdRom0 Einmal vom 29.07.2023, Blockierte App oder Prozess: SrTasks.exe Geschützter Ordner: \Device\HarddiskVolume4 Ist das nicht seltsam? Allen voran, weil das bei einen anderen Nutzer in den Addition.txt solche Ereignisse drin standen. Punkt 2: Ich hab um 3:23 leider ein Link zu Rule34.xxx angeklickt. Da ich die Seite bei NoScript noch als Vertrauenswürdig drin hatte, hab ich danach um 3:34 einen Schnellscan gemacht, Ergebnis war 0 Bedrohungen. Danach hab ich noch aus Paranoia in den Taskmanager geschaut und hab die Datei dasHost.exe gescannt, jedoch wollte die Benutzerdefinierte Überprüfung nicht anspringen. Danach versuchte ich nun nochmal einen Schnellscan, jedoch startet er nicht... man sieht die Leiste, aber da tut sich nichts. Ich hab das Fenster nun mal geschlossen und neu aufgerufen, danach ging der Schnellscan wieder und fand 0 Bedrohungen. Meine Frage ist nun: Hab ich mir jetzt doch noch was aus eingefangen? Punkt 3: Hab Revo Uninstaller installiert und ausgeführt, Neverwinter Nights 2 wurde gelöscht. Nebenbei bei VirusTotal kam eine Meldung, dass Malware drin sei: https://www.virustotal.com/gui/file/a05acc9172e98ec6a6a7f923f5c648cc7a7c4e02bbcaaa5a6d9663229e662c24/detection Ich gehe davon aus, dass es eine Falsch-Positiv Meldung war. Punkt 4: Hier nun die Fixlog.txt nach der Reparatur durch FRST64: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-09-2023
durchgeführt von **NAME_1** (28-09-2023 05:24:07) Run:1
Gestartet von C:\Users\**NAME_1**\Desktop
Geladene Profile: **NAME_1** & **NAME_2** & Administrator
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a}\localserver32 -> "C:\Users\AllUserName\AppData\Local\Microsoft\Teams\current\Teams.exe" --toast => Keine Datei
SearchScopes: HKU\S-1-5-21-3304759667-497493644-3126985197-1001 -> DefaultScope {9E195D6E-9095-4A7F-9650-103B4B541590} URL =
SearchScopes: HKU\S-1-5-21-3304759667-497493644-3126985197-1001 -> {9E195D6E-9095-4A7F-9650-103B4B541590} URL =
MSCONFIG\Services: MozillaMaintenance => 3
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ACHTUNG
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ACHTUNG
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [com.blitz.app] => "C:\Users\AllUserName\AppData\Local\Programs\Blitz\Blitz.exe" --autostart (Keine Datei)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] ->
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
Task: {06B1C6B1-0847-493F-AE0F-BF41703D8889} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {0E0A1367-D428-4359-86B0-67F85ABF9A6C} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {12F00D42-A06E-415A-9AD9-B164C58ADB17} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {2AD72AAF-40D6-4D41-8CD0-B524F3970F9B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {3ECB7701-2A62-4F4D-B370-5DD83DA69825} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {44D4F18A-E7F2-4D17-AE18-AFECDD090D78} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {5A0826CD-8389-423B-8080-C25708FD069E} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {5B08B8DF-8BB7-4F75-8735-9AAD23867F8A} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {6E9A143B-6586-4D08-A396-3F96F8182352} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {835E78F5-4C4F-4BF6-BE9C-56BD6DBD4E76} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {83DB3BB0-6172-49E1-BAFB-8A7E97E402A5} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {8C039388-3DD5-482D-8EDC-C2B7D1248C2C} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {9DFF6B95-7B2E-4F3E-8B78-08D6D1B75DDD} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {A645DCAE-798A-461C-BC8E-8365B3383A97} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {AB23C507-390B-4BD5-AC31-BCC7DA5E48CA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {43B96C72-0EA7-45D1-8789-8E0E32F69A49} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe /backup /iavs (Keine Datei)
C:\Program Files\Common Files\AV\avast! Antivirus
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe join (Keine Datei)
Edge Extension: (Kein Name) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [nicht gefunden]
Edge Extension: (Kein Name) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [nicht gefunden]
Edge Extension: (Kein Name) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [nicht gefunden]
Edge Extension: (Kein Name) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [nicht gefunden]
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
C:\Users\AllUserName\AppData\Roaming\Mozilla
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\firefox.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\App Paths\firefox.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Mozilla
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins
DeleteKey: HKEY_USERS\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Mozilla
DeleteKey: S-1-5-21-3304759667-497493644-3126985197-1004\SOFTWARE\Mozilla
CHR Notifications: Default -> hxxps://www.f-list.net; hxxps://www.youtube.com
CHR HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
C:\Users\AllUserName\AppData\Roaming\.machineId
C:\Users\AllUserName\AppData\Local\*.tmp
CMD: cscript /nologo %systemroot%\System32\slmgr.vbs /dlv
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh winhttp reset proxy
CMD: Bitsadmin /Reset /Allusers
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: sfc /scannow
Hosts:
RemoveProxy:
EmptyTemp:
End::
*****************
SystemRestore: On => abgeschlossen
Wiederherstellungspunkt wurde erfolgreich erstellt.
Prozesse erfolgreich geschlossen.
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => erfolgreich entfernt
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => nicht gefunden
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => nicht gefunden
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => nicht gefunden
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => nicht gefunden
HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{d1b22d3d-8585-53a6-acb3-0e803c7e8d2a} => nicht gefunden
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9E195D6E-9095-4A7F-9650-103B4B541590} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\MozillaMaintenance => erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\MozillaMaintenance => nicht gefunden
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG => erfolgreich wiederhergestellt
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% <==== ACHTUNG => erfolgreich wiederhergestellt
HKLM Group Policy restriction on software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir% <==== ACHTUNG => erfolgreich wiederhergestellt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => nicht gefunden
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => nicht gefunden
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => nicht gefunden
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => nicht gefunden
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Windows\CurrentVersion\Run\\com.blitz.app" => nicht gefunden
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{06B1C6B1-0847-493F-AE0F-BF41703D8889}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{06B1C6B1-0847-493F-AE0F-BF41703D8889}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0E0A1367-D428-4359-86B0-67F85ABF9A6C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E0A1367-D428-4359-86B0-67F85ABF9A6C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{12F00D42-A06E-415A-9AD9-B164C58ADB17}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{12F00D42-A06E-415A-9AD9-B164C58ADB17}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{2AD72AAF-40D6-4D41-8CD0-B524F3970F9B}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AD72AAF-40D6-4D41-8CD0-B524F3970F9B}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3ECB7701-2A62-4F4D-B370-5DD83DA69825}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3ECB7701-2A62-4F4D-B370-5DD83DA69825}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\rundetector" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{44D4F18A-E7F2-4D17-AE18-AFECDD090D78}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{44D4F18A-E7F2-4D17-AE18-AFECDD090D78}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5A0826CD-8389-423B-8080-C25708FD069E}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A0826CD-8389-423B-8080-C25708FD069E}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5B08B8DF-8BB7-4F75-8735-9AAD23867F8A}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5B08B8DF-8BB7-4F75-8735-9AAD23867F8A}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6E9A143B-6586-4D08-A396-3F96F8182352}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6E9A143B-6586-4D08-A396-3F96F8182352}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{835E78F5-4C4F-4BF6-BE9C-56BD6DBD4E76}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{835E78F5-4C4F-4BF6-BE9C-56BD6DBD4E76}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{83DB3BB0-6172-49E1-BAFB-8A7E97E402A5}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83DB3BB0-6172-49E1-BAFB-8A7E97E402A5}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8C039388-3DD5-482D-8EDC-C2B7D1248C2C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8C039388-3DD5-482D-8EDC-C2B7D1248C2C}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9DFF6B95-7B2E-4F3E-8B78-08D6D1B75DDD}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9DFF6B95-7B2E-4F3E-8B78-08D6D1B75DDD}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A645DCAE-798A-461C-BC8E-8365B3383A97}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A645DCAE-798A-461C-BC8E-8365B3383A97}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AB23C507-390B-4BD5-AC31-BCC7DA5E48CA}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AB23C507-390B-4BD5-AC31-BCC7DA5E48CA}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{43B96C72-0EA7-45D1-8789-8E0E32F69A49}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{43B96C72-0EA7-45D1-8789-8E0E32F69A49}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\AVAST Software\Avast settings backup => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AVAST Software\Avast settings backup" => erfolgreich entfernt
"C:\Program Files\Common Files\AV\avast! Antivirus" Ordner verschieben:
C:\Program Files\Common Files\AV\avast! Antivirus => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{352E6CA0-7314-4DF4-89C4-682368D80D57}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{352E6CA0-7314-4DF4-89C4-682368D80D57}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join" => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\BookReader_B171F20233094AC88D05A8EF7B9763E8 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => erfolgreich entfernt
HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\MicrosoftEdge\ExtensionsStore\datastore\Config\PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => erfolgreich entfernt
"AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}" => erfolgreich entfernt
"C:\Users\Administrator\AppData\Roaming\Mozilla" => nicht gefunden
"C:\Users\ProgramData\AppData\Roaming\Mozilla" => nicht gefunden
"C:\Users\**NAME_1**\AppData\Roaming\Mozilla" Ordner verschieben:
C:\Users\**NAME_1**\AppData\Roaming\Mozilla => erfolgreich verschoben
"C:\Users\**NAME_2**\AppData\Roaming\Mozilla" => nicht gefunden
"C:\Users\Default\AppData\Roaming\Mozilla" => nicht gefunden
"C:\Users\Public\AppData\Roaming\Mozilla" => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\firefox.exe => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\App Paths\firefox.exe => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Mozilla => erfolgreich entfernt
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\MozillaPlugins => erfolgreich entfernt
HKEY_USERS\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Mozilla => erfolgreich entfernt
"S-1-5-21-3304759667-497493644-3126985197-1004\SOFTWARE\Mozilla" => nicht gefunden
"Chrome Notifications" => erfolgreich entfernt
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Google\Chrome\Extensions\efaidnbmnnnibpcajpcglclefindmkaj => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\efaidnbmnnnibpcajpcglclefindmkaj => erfolgreich entfernt
"C:\Users\Administrator\AppData\Roaming\.machineId" => nicht gefunden
"C:\Users\ProgramData\AppData\Roaming\.machineId" => nicht gefunden
C:\Users\**NAME_1**\AppData\Roaming\.machineId => erfolgreich verschoben
"C:\Users\**NAME_2**\AppData\Roaming\.machineId" => nicht gefunden
"C:\Users\Default\AppData\Roaming\.machineId" => nicht gefunden
"C:\Users\Public\AppData\Roaming\.machineId" => nicht gefunden
=========== "C:\Users\Administrator\AppData\Local\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\Users\Administrator\AppData\Local\*.tmp" ========
=========== "C:\Users\ProgramData\AppData\Local\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\Users\ProgramData\AppData\Local\*.tmp" ========
=========== "C:\Users\**NAME_1**\AppData\Local\*.tmp" ==========
C:\Users\**NAME_1**\AppData\Local\D24C00.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D28436.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D2A886.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D2A93A.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D2C5F3.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D2C61C.tmp => erfolgreich verschoben
C:\Users\**NAME_1**\AppData\Local\D2DE26.tmp => erfolgreich verschoben
========= Ende -> "C:\Users\**NAME_1**\AppData\Local\*.tmp" ========
=========== "C:\Users\**NAME_2**\AppData\Local\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\Users\**NAME_2**\AppData\Local\*.tmp" ========
=========== "C:\Users\Default\AppData\Local\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\Users\Default\AppData\Local\*.tmp" ========
=========== "C:\Users\Public\AppData\Local\*.tmp" ==========
nicht gefunden
========= Ende -> "C:\Users\Public\AppData\Local\*.tmp" ========
========= cscript /nologo %systemroot%\System32\slmgr.vbs /dlv =========
Softwarelizenzierungsdienst-Version: 10.0.19041.3448
Name: Windows(R), Core edition
Beschreibung: Windows(R) Operating System, RETAIL channel
Aktivierungs-ID: 2b1f36bb-c1cd-4306-bf5c-a0367c2d97d8
Anwendungs-ID: 55c92734-d682-4d71-983e-d6ec3f16059f
Erweiterte PID: 03612-03261-000-000000-00-1031-19041.0000-2362020
Product Key-Kanal: Retail
Installations-ID: 712281411520755833594883380656021834800456597679488722607103766
Lizenz-URL verwenden: https://activation-v2.sls.microsoft.com/SLActivateProduct/SLActivateProduct.asmx?configextension=Retail
URL fr die šberprfung: https://validation-v2.sls.microsoft.com/SLWGA/slwga.asmx
Teil-Product Key: 8HVX7
Lizenzstatus: Lizenziert
Verbleibende Windows Rearm-Anzahl: 1001
Verbleibende SKU Rearm-Anzahl: 1001
Vertrauenswrdige Zeit: 28.09.2023 05:24:23
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= netsh winhttp reset proxy =========
Aktuelle WinHTTP-Proxyeinstellungen:
DirectAccess (kein Proxyserver).
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
0 out of 0 jobs canceled.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Fehler: Die Leistungsindikatoreinstellung konnte nicht aus dem Systemsicherungsspeicher neu erstellt werden. Fehlercode: 2.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SYSTEM32\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= "%WINDIR%\SysWOW64\lodctr.exe" /R =========
Info: Die Leistungsindikatoreinstellung konnte erfolgreich aus dem Systemsicherungsspeicher neu erstellt werden.
========= Ende von CMD: =========
========= sfc /scannow =========
Systemsuche wird gestartet. Dieser Vorgang kann einige Zeit dauern.
Überprüfungsphase der Systemsuche wird gestartet.
Überprüfung 0 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 1 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 2 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 3 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 4 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 5 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 6 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 7 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 8 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 9 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 10 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 11 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 12 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 13 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 14 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 15 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 16 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 17 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 18 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 19 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 20 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 21 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 22 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 23 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 24 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 25 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 26 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 27 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 28 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 29 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 30 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 31 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 32 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 33 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 34 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 35 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 36 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 37 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 38 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 39 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 40 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 41 % abgeschlossen.
Überprüfung 42 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 43 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 44 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 45 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 46 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 47 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 48 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 49 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 50 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 51 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 52 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 53 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 54 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 55 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 56 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 57 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 58 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 59 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 60 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 61 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 62 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 63 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 64 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 65 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 66 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 67 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 68 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 69 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 70 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 71 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 72 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 73 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 74 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 75 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 76 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 77 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 78 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 79 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 80 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 81 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 82 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 83 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 84 % abgeschlossen.
Überprüfung 85 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 86 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 87 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 88 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 89 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 90 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 91 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 92 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 93 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 94 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 95 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 96 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 97 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 98 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 99 % abgeschlossen.
Überprüfung 100 % abgeschlossen.
Der Windows-Ressourcenschutz hat beschädigte Dateien gefunden und erfolgreich repariert.
Bei Onlinereparaturen finden Sie Details in der CBS-Protokolldatei unter
windir\Logs\CBS\CBS.log. Beispiel C:\Windows\Logs\CBS\CBS.log. Bei Offlinereparaturen
finden Sie Details in der durch das /OFFLOGFILE-Kennzeichen angegebenen Protokolldatei.
========= Ende von CMD: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
========= RemoveProxy: =========
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-3304759667-497493644-3126985197-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
=========== EmptyTemp: ==========
FlushDNS => abgeschlossen
BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 3924115297 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 1579580932 B
Windows/system/drivers => 151521310 B
Edge => 5469301 B
Chrome => 4868028939 B
Firefox => 69337694 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 65831346 B
systemprofile32 => 65831786 B
LocalService => 66004632 B
NetworkService => 66118230 B
**NAME_1** => 15920482894 B
**NAME_2** => 15920818970 B
Administrator => 15920866905 B
RecycleBin => 0 B
EmptyTemp: => 54.6 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 05:46:46 ====
Freundliche Grüße, Sniperwolf Geändert von Sniperwolf (28.09.2023 um 05:09 Uhr) |
|
28.09.2023, 19:33
| #27 |
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite Gut gemacht. Bitte einen neuen Suchlauf mit FRST ausführen, dann sehen wir weiter. Schritt 1
|
|
28.09.2023, 22:53
| #28 |
| | MalwareByte meldet Blockierte Webseite FRST.txt Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-09-2023
durchgeführt von **NAME_1** (Administrator) auf **PC_NAME** (MSI MS-7918) (28-09-2023 22:35:58)
Gestartet von C:\Users\**NAME_1**\Desktop\FRST64.exe
Geladene Profile: **NAME_1**
Plattform: Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Photoshop (Beta)\Adobe Crash Processor.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe <2>
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe ->) (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\TabletDriver.exe
(Discord Inc. -> Discord Inc.) C:\Users\**NAME_1**\AppData\Local\Discord\app-1.0.9018\Discord.exe <6>
(explorer.exe ->) (Epic Games Inc. -> Epic Games, Inc.) P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <24>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(explorer.exe ->) (Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe <6>
(GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe
(Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe ->) (Epic Games Inc. -> Epic Games, Inc.) P:\Epic Games\Launcher\Engine\Binaries\Win64\EpicWebHelper.exe <2>
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(services.exe ->) (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(svchost.exe ->) (Adobe Systems Incorporated -> ) C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r\AcrobatNotificationClient.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2307.4.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [109324536 2021-03-12] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [GaomonTablet] => C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe [2154696 2021-06-26] (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2023-06-03] (Adobe Inc. -> )
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [1131488 2023-09-23] (Adobe Inc. -> Adobe Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Steam] => O:\Spiele Programme\Steam\steam.exe [4374888 2023-09-11] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Discord] => C:\Users\**NAME_1**\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [LGHUB] => C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe [45891840 2023-09-21] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [11469784 2023-09-07] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EpicGamesLauncher] => P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [37105616 2023-09-21] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Opera GX Browser Assistant] => O:\Programme\OperaGX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EADM] => C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALauncher.exe [2646632 2023-09-20] (Electronic Arts, Inc. -> Electronic Arts)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {06ff0d2f-97f0-11ec-8369-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {1caba028-16b0-11ed-838d-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {4e70d56c-8a97-11eb-832a-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {61f760ae-5588-11eb-8326-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {e0477c3a-3e67-11ea-8307-d8cb8a5b2b42} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {edfab538-f025-11e4-8270-d8cb8a55d3e0} - "H:\AutoRun.exe" TMM70
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [MicrosoftEdgeAutoLaunch_F8564AB3E37E4F2E38E90D22326FFB87] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210112 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-500\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [203936 2023-05-04] (Adobe Inc. -> Adobe Systems Inc)
HKLM\...\Print\Monitors\KM Language Monitor: C:\Windows\system32\KMPJL64.DLL [80384 2013-04-08] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\...\AppCompatFlags\Custom\Earth2150.exe: [{198a5108-7711-4905-8385-f6539803ca0b}.sdb] -> goggame
HKLM\Software\...\AppCompatFlags\InstalledSDB\{198a5108-7711-4905-8385-f6539803ca0b}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{198a5108-7711-4905-8385-f6539803ca0b}.sdb [2021-11-18]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\91.1.10672.124\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\117.0.5938.132\Installer\chrmstp.exe [2023-09-28] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\mswmp.inf,PerUserStub
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\88.0.7844.104\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {53BE7EE5-DFEA-4593-B5CB-4C0B4E1AAAF7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1566200 2023-08-02] (Adobe Inc. -> Adobe Inc.)
Task: {3D357343-54FF-4672-9934-9F7D9596AE23} - System32\Tasks\AdobeAAMUpdater-1.0-**PC_NAME**-**NAME_1** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {B9CF8777-D11B-4617-961D-E4A9C9446A16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F2A77090-586B-47ED-AB91-821DC378F3D6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F9BDDD1A-7320-4C4F-BE10-A3D5B28B64FE} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {A5DBBE48-F69A-42B2-BCE1-F71AC80D81EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {D278A705-DF92-4DDE-BFB4-4728570798ED} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {C0B829AA-312F-4009-956B-45B8555F5CCE} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {B63BDBA1-D2A7-4C7E-84D6-3B0CC65A66FA} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe [4377392 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {4A3E5AEB-21EA-4098-BD4D-A4A2A3A27382} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task => {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task => {1B1F472E-3221-4826-97DB-2C2324D389AE}
Task: {5F86E335-E4FE-439B-9B06-2A5F920D4102} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D7E8D9C8-E7AC-4440-8BE5-4BCA0FB8F468} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7B0C898B-C53F-4209-BBD5-CBEDADDA7EBD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B6BC8C63-70C3-4D33-BB1E-3E12DCA49B8F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BB940711-A905-4290-8F53-ABC92DE16550} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-03-15] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {90754FB0-28C6-4A50-851D-D8644DCEC56B} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2023-01-27] (Nvidia Corporation -> NVIDIA Corporation)
Task: {6E30D64F-238F-446B-B38F-A02B15A56A97} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A19CDB00-36A8-48F5-BF2A-97546EB97A9A} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {CE5D70A5-7BF3-4401-AA5E-E15A8FA32206} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2BE1CC18-9DE2-4C9A-A113-263BA194E70E} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4786FEA7-1F5C-489A-9A7B-94F397327902} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6D82EA9E-CED5-4FE6-ABC8-68F0D69A4B5F} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D5FD1D78-5E92-4895-BAE7-0761161F7E25} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2D49AF8D-996F-414B-9F8B-49E78814B9C8} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A7957736-7468-4245-9CE7-0DC178624DA8} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {07EDE7EB-1122-4981-9D69-B67FEEAC69ED} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {3251174F-AB05-49AA-9D7A-66F624BAAE7B} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {CBEAADD1-09F2-45E4-9266-2C17F705569E} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1636391419 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="O:\Programme\OperaGX\assistant" $(Arg0)
Task: {DC7A7003-74BE-40ED-9383-62B3A0C9F61E} - System32\Tasks\Opera GX scheduled Autoupdate 1635152109 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{922bce0b-0c2a-420c-9b33-8371627edab5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{f2c636d0-262c-4fec-8a37-583fb1a74aba}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default [2023-09-12]
Edge Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-28]
Edge Extension: (Edge relevant text changes) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-08-08]
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2022-07-02]
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default [2023-09-28]
CHR Extension: (Microsoft Defender Browser Protection) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkbeeeffjjeopflfhgeknacdieedcoml [2023-08-11]
CHR Extension: (uBlock Origin) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2023-09-22]
CHR Extension: (NoScript) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\doojmbjmlfjjnbmnoijecmcbfeoakpjm [2023-03-04]
CHR Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Guest Profile [2023-09-28]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\System Profile [2023-09-28]
Opera:
=======
StartMenuInternet: (HKU\S-1-5-21-3304759667-497493644-3126985197-1001) Opera GXStable - "O:\Programme\OperaGX\Launcher.exe"
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-08-02] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [944096 2023-09-23] (Adobe Inc. -> Adobe Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [9880840 2023-02-08] (BattlEye Innovations e.K. -> )
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2020-02-11] (BitRaider LLC -> BitRaider, LLC)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11817040 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
R3 EABackgroundService; C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe [11030632 2023-09-20] (Electronic Arts, Inc. -> Electronic Arts)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2020-07-31] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2023-08-27] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [934352 2023-08-02] (Epic Games Inc. -> Epic Games, Inc.)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncHelper.exe [3511720 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
S3 GalaxyClientService; C:\Program Files (x86)\GalaxyClient\GalaxyClientService.exe [2348000 2023-08-24] (GOG sp. z o.o -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7173088 2023-08-24] (GOG sp. z o.o -> GOG.com)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10688256 2023-09-21] (Logitech Inc -> Logitech, Inc.)
S3 OfficeSvcManagerAddons; C:\WINDOWS\system32\dllhost.exe /Processid:{2CA2E202-932F-4BA2-8771-195BB86398F5} [21312 2020-10-16] (Microsoft Windows -> Microsoft Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\23.184.0903.0002\OneDriveUpdaterService.exe [3848608 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe [3121008 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe [133688 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [310728 2015-05-01] (Tages SA -> )
S3 BRDriver64_1_3_3_E02B25FC; C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [78088 2020-02-12] (BitRaider -> BitRaider)
S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30352 2015-05-01] (Disc Soft Ltd -> Disc Soft Ltd)
S3 LGSHidFilt; C:\WINDOWS\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech -> Logitech Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2015-05-01] (Tages SA -> )
R3 logi_audio_surround; C:\WINDOWS\system32\drivers\logi_audio_surround.sys [52672 2023-09-22] (Logitech Inc -> Logitech)
R3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [44880 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [32080 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [73040 2022-09-24] (Logitech Inc -> Logitech)
S3 MpKsl1a3f6ee3; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsl48b442c5; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
R3 MpKsldb58c79c; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{61F04501-9301-47A4-AAD4-CCCCEB95ECFE}\MpKslDrv.sys [222464 2023-09-28] (Microsoft Windows -> Microsoft Corporation)
R3 NvModuleTracker; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S3 rspLLL; C:\WINDOWS\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Daniel Terhell -> Resplendence Software Projects Sp.)
S3 Secdrv; C:\WINDOWS\SysWOW64\drivers\SECDRV.SYS [14368 1999-09-27] () [Datei ist nicht signiert]
S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [157432 2014-11-14] (RH Software -> Ray Hinchliffe)
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] (Valve Corp. -> )
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] (Valve Corp. -> )
R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [19600 2021-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [55872 2023-08-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [574872 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105864 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-28 17:28 - 2023-09-28 17:29 - 000000177 _____ C:\Users\**NAME_1**\Desktop\Neues Textdokument.txt
2023-09-28 16:58 - 2023-09-28 16:58 - 000502835 _____ C:\Users\**NAME_1**\Desktop\FRITZ.Box 7362 SL (UI) 131.07.14_28.09.23_1658.export
2023-09-28 05:24 - 2023-09-28 05:46 - 000033888 _____ C:\Users\**NAME_1**\Desktop\Fixlog.txt
2023-09-27 09:33 - 2023-09-27 09:33 - 000005099 _____ C:\Users\**NAME_1**\Desktop\Lennox.txt
2023-09-26 00:44 - 2023-09-26 00:44 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Photoshop
2023-09-24 07:07 - 2023-09-14 04:43 - 000848992 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000848992 _____ C:\WINDOWS\system32\vulkaninfo.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000713928 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000713928 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000653408 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000653408 _____ C:\WINDOWS\system32\vulkan-1.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000637024 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000637024 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2023-09-24 07:07 - 2023-09-14 04:42 - 001487488 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2023-09-24 07:07 - 2023-09-14 04:42 - 001227312 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000939048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000669224 _____ C:\WINDOWS\system32\nvofapi64.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000504368 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 001537560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 001195560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 000778392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2023-09-24 07:07 - 2023-09-14 04:37 - 002168472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 001621528 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 000992920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 000768664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 014520344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 012066328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 006190640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 005550216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 003482760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 000459928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2023-09-24 07:07 - 2023-09-14 04:35 - 005845040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2023-09-24 07:07 - 2023-09-14 04:35 - 000853016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2023-09-24 07:07 - 2023-09-14 04:34 - 006738648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2023-09-24 07:07 - 2023-09-13 02:12 - 000108122 _____ C:\WINDOWS\system32\nvinfo.pb
2023-09-24 06:50 - 2023-09-24 06:50 - 000001085 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop (Beta).lnk
2023-09-24 06:42 - 2023-09-24 06:42 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2023.lnk
2023-09-23 21:07 - 2023-09-23 21:09 - 000107625 _____ C:\Users\**NAME_1**\Desktop\Addition.txt
2023-09-23 21:06 - 2023-09-28 22:36 - 000030039 _____ C:\Users\**NAME_1**\Desktop\FRST.txt
2023-09-23 21:05 - 2023-09-28 22:36 - 000000000 ____D C:\FRST
2023-09-23 21:01 - 2023-09-28 05:23 - 002382848 _____ (Farbar) C:\Users\**NAME_1**\Desktop\FRST64.exe
2023-09-22 13:14 - 2023-09-24 07:20 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2023-09-22 13:14 - 2023-09-22 13:14 - 002082048 _____ (Logitech) C:\WINDOWS\system32\logi_audio_hx2e_render_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 001893952 _____ (Logitech) C:\WINDOWS\system32\logi_audio_headset_capture_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 000406984 _____ (Logitech) C:\WINDOWS\system32\logi_audio_dts_studio_capture_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\Program Files\LGHUB
2023-09-16 23:18 - 2023-09-16 23:18 - 002606880 _____ (Malwarebytes) C:\Users\**NAME_1**\Desktop\MBSetup.exe
2023-09-16 00:36 - 2023-09-16 00:36 - 000000000 ____D C:\Program Files (x86)\Epic Games
2023-09-15 10:34 - 2023-09-15 10:34 - 000000000 ___HD C:\$WinREAgent
2023-09-13 01:49 - 2022-07-14 01:32 - 000060112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-28 22:33 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-09-28 22:18 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Discord
2023-09-28 22:02 - 2021-12-18 04:28 - 000000000 ____D C:\WINDOWS\SystemTemp
2023-09-28 22:02 - 2015-05-01 15:25 - 000000000 ____D C:\Program Files (x86)\Google
2023-09-28 20:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-09-28 20:36 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-09-28 20:35 - 2018-05-16 17:03 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\D3DSCache
2023-09-28 20:34 - 2021-07-05 10:32 - 000000000 ____D C:\Program Files\Adobe
2023-09-28 20:33 - 2022-07-01 08:10 - 000000000 ___RD C:\Users\**NAME_1**\Creative Cloud Files
2023-09-28 18:33 - 2020-08-23 15:11 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-09-28 18:18 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\LGHUB
2023-09-28 18:18 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\discord
2023-09-28 18:18 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA
2023-09-28 05:56 - 2020-08-23 15:16 - 001520626 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-09-28 05:56 - 2019-12-07 16:50 - 000657832 _____ C:\WINDOWS\system32\perfh007.dat
2023-09-28 05:56 - 2019-12-07 16:50 - 000130710 _____ C:\WINDOWS\system32\perfc007.dat
2023-09-28 05:56 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2023-09-28 05:51 - 2015-04-28 18:31 - 001545904 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2023-09-28 05:49 - 2021-06-23 07:26 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2023-09-28 05:49 - 2020-08-23 15:17 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-09-28 05:49 - 2020-08-23 15:11 - 009910144 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-09-28 05:49 - 2020-08-23 15:11 - 000008192 ___SH C:\DumpStack.log.tmp
2023-09-28 05:49 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2023-09-28 05:28 - 2020-08-28 12:13 - 000000000 ____D C:\Users\**NAME_1**\AppData\LocalLow\Temp
2023-09-28 05:24 - 2020-08-23 15:17 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2023-09-28 05:24 - 2015-12-18 14:02 - 000000000 ____D C:\Program Files\Common Files\AV
2023-09-28 03:35 - 2015-05-01 15:25 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-09-28 03:35 - 2015-05-01 15:25 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-09-27 06:22 - 2023-08-25 14:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\G HUB
2023-09-27 06:22 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\LGHUB
2023-09-27 03:58 - 2015-05-01 22:54 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\CrashDumps
2023-09-27 01:16 - 2020-06-23 10:56 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-09-27 01:16 - 2020-06-23 10:56 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-09-27 00:03 - 2015-05-03 19:44 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Word
2023-09-26 06:10 - 2018-07-04 21:49 - 000000000 ____D C:\ProgramData\Packages
2023-09-26 00:43 - 2020-05-18 15:35 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Games
2023-09-26 00:37 - 2015-10-27 21:36 - 000001228 _____ C:\Users\Public\Desktop\GOG GALAXY.lnk
2023-09-26 00:37 - 2015-10-27 21:36 - 000000000 ____D C:\Program Files (x86)\GalaxyClient
2023-09-25 22:44 - 2023-08-16 17:33 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004
2023-09-25 22:44 - 2021-12-13 18:45 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001
2023-09-25 22:44 - 2021-12-13 18:45 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500
2023-09-25 22:44 - 2021-06-22 12:44 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2023-09-25 22:44 - 2021-06-22 12:44 - 000002155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-09-25 21:24 - 2020-12-09 10:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cyberpunk 2077 [GOG.com]
2023-09-25 21:01 - 2021-04-30 22:08 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\FuncomLauncher
2023-09-25 08:59 - 2015-05-11 21:15 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\vlc
2023-09-24 07:21 - 2015-05-01 13:00 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\NVIDIA
2023-09-24 07:20 - 2018-05-17 22:16 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2023-09-24 06:49 - 2015-05-01 21:37 - 000000000 ____D C:\Program Files\Common Files\Adobe
2023-09-24 06:43 - 2015-05-01 13:00 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Adobe
2023-09-23 07:44 - 2023-06-03 18:32 - 000001389 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2023-09-23 07:44 - 2015-05-01 21:36 - 000000000 ____D C:\Program Files (x86)\Adobe
2023-09-23 07:44 - 2015-05-01 21:30 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Adobe
2023-09-22 13:14 - 2020-08-07 21:18 - 000052672 _____ (Logitech) C:\WINDOWS\system32\Drivers\logi_audio_surround.sys
2023-09-21 22:32 - 2023-08-01 00:57 - 000000000 ____D C:\Users\**NAME_1**\Desktop\World of Darkness
2023-09-21 17:50 - 2018-01-02 16:58 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Packages
2023-09-21 03:26 - 2023-08-25 20:39 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Warhammer
2023-09-20 18:57 - 2021-10-25 10:55 - 000004176 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1635152109
2023-09-20 18:57 - 2021-10-25 10:55 - 000000867 _____ C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2023-09-20 00:13 - 2015-05-01 22:10 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Steam
2023-09-19 18:42 - 2018-02-12 18:32 - 000002264 _____ C:\Users\**NAME_1**\Desktop\Discord.lnk
2023-09-18 19:48 - 2016-07-24 21:33 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Battle.net
2023-09-18 17:44 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-09-17 01:01 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2023-09-16 00:47 - 2018-09-10 19:02 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Kalypso Media
2023-09-16 00:38 - 2018-02-10 15:23 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\GOG
2023-09-16 00:37 - 2022-05-27 22:40 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Epic Games
2023-09-16 00:37 - 2021-09-01 19:24 - 000000000 ____D C:\ProgramData\Epic
2023-09-16 00:33 - 2015-05-02 02:01 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2023-09-16 00:31 - 2015-11-21 18:20 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Ubisoft Game Launcher
2023-09-16 00:27 - 2020-01-25 14:10 - 000000000 ____D C:\Program Files\InterActual
2023-09-16 00:16 - 2016-01-03 13:24 - 000000000 ____D C:\ProgramData\Origin
2023-09-15 23:59 - 2015-11-21 18:20 - 000000000 ____D C:\Program Files (x86)\Ubisoft Game Launcher
2023-09-15 23:57 - 2020-08-23 15:17 - 000003926 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2023-09-15 23:57 - 2020-08-23 15:17 - 000003802 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2023-09-15 23:20 - 2023-08-12 18:19 - 000000000 ____D C:\ProgramData\EA Desktop
2023-09-15 21:29 - 2023-08-25 20:40 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Privat
2023-09-15 21:14 - 2023-06-17 20:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Bewerbung
2023-09-15 21:10 - 2021-06-19 14:26 - 000000000 ____D C:\Users\**NAME_1**\Desktop\**STANDORT_1**
2023-09-15 21:06 - 2015-04-13 21:46 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-09-15 10:41 - 2020-08-23 15:13 - 003014144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2023-09-14 04:34 - 2019-12-10 01:48 - 007858664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2023-09-13 19:51 - 2014-09-24 01:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-09-13 19:48 - 2014-09-24 01:08 - 177941912 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2023-09-13 01:50 - 2020-08-23 15:17 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2023-09-13 01:08 - 2023-06-03 18:58 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2023-09-13 01:08 - 2023-06-03 18:58 - 000002091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller.lnk
2023-09-13 01:08 - 2023-06-03 18:58 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2023-09-12 15:44 - 2023-08-26 11:21 - 000002461 _____ C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk
2023-09-09 22:13 - 2022-11-22 01:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Conan
2023-09-07 18:06 - 2021-09-01 19:25 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\EpicGamesLauncher
2023-09-07 02:15 - 2021-01-25 14:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gwent [GOG.com]
2023-09-01 15:13 - 2016-07-24 21:31 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Battle.net
2023-08-31 00:02 - 2018-05-16 15:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-08-30 18:54 - 2020-11-22 03:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2015-05-18 02:43 - 2015-07-04 12:24 - 000000132 _____ () C:\Users\**NAME_1**\AppData\Roaming\Adobe PNG Format CS5 Prefs
2022-12-09 21:14 - 2022-12-09 21:30 - 000001456 _____ () C:\Users\**NAME_1**\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2021-07-05 10:51 - 2023-06-03 10:49 - 000000205 _____ () C:\Users\**NAME_1**\AppData\Local\oobelibMkey.log
2018-12-05 12:34 - 2019-05-17 11:57 - 000000600 _____ () C:\Users\**NAME_1**\AppData\Local\PUTTY.RND
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-09-2023
durchgeführt von **NAME_1** (28-09-2023 22:37:21)
Gestartet von C:\Users\**NAME_1**\Desktop
Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) (2020-08-23 13:17:49)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-3304759667-497493644-3126985197-500 - Administrator - Disabled) => C:\Users\Administrator
**NAME_1** (S-1-5-21-3304759667-497493644-3126985197-1001 - Administrator - Enabled) => C:\Users\**NAME_1**
**NAME_2** (S-1-5-21-3304759667-497493644-3126985197-1004 - Limited - Enabled) => C:\Users\**NAME_2**
DefaultAccount (S-1-5-21-3304759667-497493644-3126985197-503 - Limited - Disabled)
Gast (S-1-5-21-3304759667-497493644-3126985197-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3304759667-497493644-3126985197-1003 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-3304759667-497493644-3126985197-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FFFF-7760-BC15014EA700}) (Version: 23.006.20320 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 6.0.0.571 - Adobe Inc.)
Adobe Illustrator 2023 (HKLM-x32\...\ILST_27_9) (Version: 27.9 - Adobe Inc.)
Adobe InDesign 2023 (HKLM-x32\...\IDSN_18_5) (Version: 18.5 - Adobe Inc.)
Adobe Photoshop (Beta) (HKLM-x32\...\PHSPBETA_25_1) (Version: 25.1.0.2336 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601052}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Assassin's Creed Syndicate (HKLM-x32\...\Uplay Install 1875) (Version: - Ubisoft)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1579.3 - AVAST Software) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Blood and Wine (HKLM-x32\...\1441620909_is1) (Version: 1.32 - GOG.com)
Cyberpunk 2077 (HKLM-x32\...\1423049311_is1) (Version: 1.63_Hotfix - GOG.com)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Drakensang (HKLM-x32\...\Drakensang_is1) (Version: - dtp)
EA app (HKLM\...\{C2622085-ABD2-49E5-8AB9-D3D6A642C091}) (Version: 13.27.0.5540 - Electronic Arts) Hidden
EA app (HKLM-x32\...\{d48530b3-afd3-4693-8591-07d9cff8b352}) (Version: 13.27.0.5540 - Electronic Arts)
Epic Games Launcher (HKLM-x32\...\{2A27CA16-E158-4B0A-A502-3E6364B1F03E}) (Version: 1.2.17.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com)
GaomonTablet (HKLM-x32\...\GaomonTablet) (Version: 1.1.1.1 - Gaomon)
GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: 2.0.71.2 - GOG.com)
goggame (HKLM\...\{198a5108-7711-4905-8385-f6539803ca0b}.sdb) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 117.0.5938.132 - Google LLC)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Gwent (HKLM-x32\...\1971477531_is1) (Version: 11.8.1 - GOG.com)
Hearts of Stone (HKLM-x32\...\1441355562_is1) (Version: 1.32 - GOG.com)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel(R) Chipset Device Software (HKLM\...\{55398EAC-F58E-4F19-B553-BDF8B9EFD839}) (Version: 10.1.1.9 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{3F94FE8B-BD63-4E8C-9F08-602BE1961E1D}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{E4E75758-4648-4802-87D3-29E3F874B260}) (Version: 10.0.38.1036 - Intel Corporation) Hidden
Intel(R) ME UninstallLegacy (HKLM\...\{7A267678-A258-471B-9035-A51E068531C8}) (Version: 1.0.1.0 - Intel Corporation) Hidden
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{B9C27F57-AB84-425F-9D00-E18C5D65C18D}) (Version: 13.0.3.1001 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel® Trusted Connect Service Client (HKLM\...\{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}) (Version: 1.35.133.1 - Intel Corporation) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2023.8.459147 - Logitech)
Logitech Gaming Software (HKLM\...\{690285C2-2481-44FB-8402-162EA970A6DD}) (Version: 8.30.28 - Logitech Inc.) Hidden
Mass Effect™ 3 (HKLM-x32\...\{534A31BD-20F4-46b0-85CE-09778379663C}) (Version: 1.05.0.0 - Electronic Arts)
Mass Effect™: Andromeda (HKLM-x32\...\{72BBCA87-9350-48BC-9E2F-6DBC1E80C993}) (Version: 1.0.0.10 - Electronic Arts)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.16731.20234 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 117.0.2045.43 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 117.0.2045.43 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 23.184.0903.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{2953E19B-9F91-4A49-A23B-7E25970A1951}) (Version: 3.73.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (HKLM\...\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (HKLM\...\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (HKLM-x32\...\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (HKLM-x32\...\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31938 (HKLM-x32\...\{d92971ab-f030-43c8-8545-c66c818d0e05}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31938 (HKLM-x32\...\{4f84f2dc-3f70-433a-8f50-8293e0089b0f}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31938 (HKLM\...\{7DA37AE3-D8AE-49B1-9BDC-23CA0AB9FF22}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31938 (HKLM\...\{0AE39060-F209-4D05-ABC7-54B8F9CFA32E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.34.31938 (HKLM-x32\...\{080D8397-60F4-44B3-BB95-FBB950CB0B4E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.34.31938 (HKLM-x32\...\{8DE5B0D4-A6D8-4F72-B8EF-28776A2EE5D5}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Microsoft_VC80_ATL_x86 (HKLM-x32\...\{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_ATL_x86_x64 (HKLM\...\{925D058B-564A-443A-B4B2-7E90C6432E55}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (HKLM-x32\...\{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86_x64 (HKLM\...\{4569AD91-47F4-4D9E-8FC9-717EC32D7AE1}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (HKLM-x32\...\{D1A19B02-817E-4296-A45B-07853FD74D57}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86_x64 (HKLM\...\{C8C1BAD5-54E6-4146-AD07-3A8AD36569C3}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (HKLM-x32\...\{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86_x64 (HKLM\...\{1E9FC118-651D-4934-97BE-E53CAE5C7D45}) (Version: 80.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (HKLM-x32\...\{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_ATL_x86_x64 (HKLM\...\{8557397C-A42D-486F-97B3-A2CBC2372593}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (HKLM-x32\...\{08D2E121-7F6A-43EB-97FD-629B44903403}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86_x64 (HKLM\...\{92A3CA0D-55CD-4C5D-BA95-5C2600C20F26}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (HKLM-x32\...\{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86_x64 (HKLM\...\{A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB}) (Version: 1.00.0000 - Adobe) Hidden
MSI Afterburner 4.1.1 (HKLM-x32\...\Afterburner) (Version: 4.1.1 - MSI Co., LTD)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.65.2 - Black Tree Gaming)
NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.27.0.112 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.27.0.112 - NVIDIA Corporation)
NVIDIA Grafiktreiber 537.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 537.42 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 361.43 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20078 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Opera GX Stable 102.0.4880.55 (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Opera GX 102.0.4880.55) (Version: 102.0.4880.55 - Opera Software)
Overlay (HKLM-x32\...\1430742867_is1) (Version: 1.32 - GOG.com)
Paradox Launcher v2 (HKLM\...\{66DA3501-823A-4F07-A20D-C64495A59DC8}) (Version: 2.1.0 - Paradox Interactive)
Pathfinder: Kingmaker - Arcane Unleashed (HKLM-x32\...\1741795642_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Beneath The Stolen Lands (HKLM-x32\...\1524437501_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Bloody Mess (HKLM-x32\...\1329787908_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-Game Pet - Red Panda (HKLM-x32\...\1975006427_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-game player's portraits (HKLM-x32\...\1429768868_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Premium Digital Copy (HKLM-x32\...\1853261348_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - The Wildcards (HKLM-x32\...\2026597518_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Varnhold's lot (HKLM-x32\...\1076965365_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker (HKLM-x32\...\1982293831_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Wrath of the Righteous - A Visitor from Distant Lands (HKLM-x32\...\2124635480_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Commander Pack (HKLM-x32\...\2090543924_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Faces of War (HKLM-x32\...\1913607829_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Inevitable Excess (HKLM-x32\...\2059476258_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Love Beyond Death (HKLM-x32\...\1916250442_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Paint of War (HKLM-x32\...\1638896011_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Through the Ashes (HKLM-x32\...\1784183575_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous (HKLM-x32\...\1207187357_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous – The Treasure of the Midnight Isles (HKLM-x32\...\2063089768_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pillars of Eternity II: Deadfire - Beard & Hair Pack (HKLM-x32\...\1778402290_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Deck of Many Things (HKLM-x32\...\1764969052_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Pet Cosmo (HKLM-x32\...\2077656881_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Tricorn Hat (HKLM-x32\...\1399818689_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Prize Crew (HKLM-x32\...\1707179423_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Rum Runner's Pack (HKLM-x32\...\1595632428_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Seeker, Slayer, Survivor (HKLM-x32\...\1998155087_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Beast of Winter (HKLM-x32\...\1962809988_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Forgotten Sanctum (HKLM-x32\...\1877382801_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Vox Machina Pack (HKLM-x32\...\1686421021_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire (HKLM-x32\...\1788509829_is1) (Version: v5.0.0.0040 - GOG.com)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
StarCraft (HKLM-x32\...\StarCraft) (Version: - Blizzard Entertainment)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.4.0.7174 - Microsoft Corporation)
The Witcher (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 3: Wild Hunt - Blood and Wine (HKLM-x32\...\Blood and Wine_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Hearts of Stone (HKLM-x32\...\Hearts of Stone_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
Thronebreaker (HKLM-x32\...\1297352383_is1) (Version: 1.2 - GOG.com)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 13.0 - Ubisoft)
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{C22F49B1-0F67-47DC-A490-E8B4B6558EA9}) (Version: 8.91.0.0 - Microsoft Corporation)
UXP WebView Support (HKLM-x32\...\UXPW_1_1_0) (Version: 1.1.0 - Adobe Inc.)
VisiPics V1.31 (HKLM-x32\...\VisiPics_is1) (Version: - Ozone)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.18 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
Acrobat Notification Client -> C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2023-07-03] (Adobe Systems Incorporated)
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc [2023-06-03] (Adobe Systems Incorporated)
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2308.1005.0_x64__8wekyb3d8bbwe [2023-08-16] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.18.872.0_x64__rz1tebttyb220 [2023-08-22] (Dolby Laboratories)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.10829.535.0_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation)
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.964.0_x64__56jybvy8sckqj [2023-09-24] (NVIDIA Corp.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.17.8180.0_x64__8wekyb3d8bbwe [2023-08-23] (Microsoft Studios) [MS Ad]
Windows Package Manager Source (winget) -> C:\Program Files\WindowsApps\Microsoft.Winget.Source_2023.928.1919.952_neutral__8wekyb3d8bbwe [2023-09-28] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{04271989-C4D2-8A8B-D5DE-7BE04960DC8C} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (Adobe Inc. -> Adobe Inc.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\nvshext.dll [2023-09-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.iv50] => C:\WINDOWS\SysWOW64\ir50_32original.dll [746496 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [msacm.iac2] => C:\WINDOWS\SysWOW64\iac25_32.ax [197632 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [VIDC.IV41] => C:\Windows\SysWOW64\IR41_32.AX [9216 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2023-05-04 23:12 - 2023-05-04 23:12 - 000022016 _____ (Adobe Systems Inc.) [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\de_de\Acrobat Elements\ContextMenuShim64.deu
2014-04-11 18:31 - 2014-04-11 18:31 - 000297984 _____ (Intel Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\PsiData.dll
2014-04-11 18:31 - 2014-04-11 18:31 - 000523264 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\ISDI2.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 002849280 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libcrypto-1_1-x64.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000685056 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libssl-1_1-x64.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000046592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\bearer\qgenericbearer.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 006270976 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Core.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 001389568 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Network.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000157184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5WebSockets.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com/
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\sharepoint.com -> hxxps://**STANDORT_1**de-files.sharepoint.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-05-01 21:23 - 2023-09-28 05:26 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\**NAME_1**\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\diablo_iv__4__hellgate_by_holyknight3000_ddl2pwy.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
MSCONFIG\Services: OneDrive Updater Service => 3
MSCONFIG\Services: VBoxSDS => 3
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "Adobe CCXProcess"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "com.blitz.app"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B29E0202-45ED-4D58-B457-83B69C18B11B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{EEBDD807-E764-4AAA-963A-484CBD651AB9}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{486D6B83-E67C-4678-946F-31E15D27586B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{216BA8BD-2E5D-4425-9D7F-9A24F44F9058}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{37E5ED1E-75F5-470B-A1A8-4791E09E1EB8}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{06696F90-F08E-45EA-B3F1-0BC62A78BA89}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{F8900D15-9F6E-462A-9A02-53351D205B7C}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{50AF1A0C-72C3-4D95-9009-382AF3CC6F89}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{CF7F6EF6-173E-4CD3-B2BB-11B4CF69A88B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{3D6A7F35-28E0-4806-8048-AF1BE347E575}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{29E25D1E-C434-4A94-8E28-12F584162AED}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALaunchHelper.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [TCP Query User{5DD2E2D3-7935-417B-86FD-16B0C0003835}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{7D331500-6948-470D-A98F-068BBA5DA5E5}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
25-09-2023 15:18:42 Geplanter Prüfpunkt
28-09-2023 04:28:21 Removed Neverwinter Nights Platinum Edition
28-09-2023 04:37:26 Revo Uninstaller's restore point - Neverwinter Nights 2
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/28/2023 05:51:35 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:51:35 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:51:34 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).
Error: (09/28/2023 05:51:34 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Die Registrierungsinformationen der Leistungsindikatoren für WSearchIdxPi für die Instanz konnten wegen des folgenden Fehlers nicht abgerufen werden: Der Vorgang wurde erfolgreich beendet. 0x0.
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Kontext: Anwendung, SystemIndex Katalog
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: Die Leistungsüberwachung kann für den Gatherer-Dienst nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Error: (09/28/2023 05:24:26 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: **PC_NAME**)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst ".NET CLR Data" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (09/28/2023 06:20:56 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 06:00:34 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 05:29:54 PM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "Microsoft.Windows.ContentDeliveryManager_10.0.19041.1023_neutral_neutral_cw5n1h2txyewy!Windows.Networking.BackgroundTransfer.Internal.NetworkChangeTask.ClassId.1" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 05:29:54 PM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 05:29:54 PM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "Microsoft.AAD.BrokerPlugin_1000.19041.1023.0_neutral_neutral_cw5n1h2txyewy!Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 04:48:32 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 03:54:56 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 09:41:56 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C5F46C59-652D-4028-9D82-866F0B5EFD44}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A8B00DED-2ED0-4CA2-83CF-BC405C77A75F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F455384C-F05A-4533-9FA1-894EBBA9C46B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F076531D-285A-4627-93BB-A704DFED1DBE}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A27170C4-FDD0-491D-9401-4D63608DB7AF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
CodeIntegrity:
===============
Date: 2023-09-25 10:15:13
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-08-19 05:33:22
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23070.1004-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-07-30 16:54:58
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-07-18 19:13:39
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. V2.6 12/24/2014
Hauptplatine: MSI Z97 GAMING 3 (MS-7918)
Prozessor: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 16335.59 MB
Verfügbarer physikalischer RAM: 6776.1 MB
Summe virtueller Speicher: 27087.59 MB
Verfügbarer virtueller Speicher: 13955.31 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:216.44 GB) (Free:83.67 GB) (Model: Samsung SSD 850 EVO 250GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Videos und Musik) (Fixed) (Total:200.44 GB) (Free:98.4 GB) (Model: ST3000DM001-1ER166) NTFS
Drive f: (Favoriten) (Fixed) (Total:238.47 GB) (Free:41.94 GB) (Model: Samsung SSD 850 PRO 256GB) NTFS
Drive g: (Favoriten 2) (Fixed) (Total:465.76 GB) (Free:217.22 GB) (Model: Samsung SSD 860 EVO 500GB) NTFS
Drive j: (Anderes) (Fixed) (Total:200.44 GB) (Free:67.3 GB) (Model: ST3000DM001-1ER166) NTFS
Drive n: (Downloads) (Fixed) (Total:200.44 GB) (Free:91.33 GB) (Model: ST3000DM001-1ER166) NTFS
Drive o: (Programme) (Fixed) (Total:400.44 GB) (Free:216.85 GB) (Model: ST3000DM001-1ER166) NTFS
Drive p: (Spiele) (Fixed) (Total:1792.63 GB) (Free:570.43 GB) (Model: ST3000DM001-1ER166) NTFS
\\?\Volume{4c5977bc-efef-11e4-826a-806e6f6e6963}\ (System) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{4c5977be-efef-11e4-826a-806e6f6e6963}\ (Recovery image) (Fixed) (Total:16 GB) (Free:4.72 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 74C76B89)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (Protective MBR) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: AF27F2D8)
Partition 1: (Active) - (Size=450 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=216.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=27)
==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 96B00035)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
|
29.09.2023, 12:36
| #29 |
| | MalwareByte meldet Blockierte Webseite Hallo M-K-D-B, ich hab vorhin - weil ich etwas verplant war - nochmal FRST ausgeführt. Ich erwähne, dass weil mir ein Unterschied direkt ins Auge gefallen ist, als der Durchlauf fertig war: Es sind auf jeden Fall jetzt gerade mehr Profile geladen. Daher poste ich mal die neuen Log Dateien, da ich wenig Ahnung habe ob das relevant ist oder noch mehr Unterschiede vorliegen. P.S.: Ich hab gerade mal etwas gestöbert in der Vergangenheit und festgestellt, dass ich am Juni bei einer Vollständigen Prüfung mit dem Windows Defender einen Fund hatte Trojan:Win32/Wacatac.H!ml (die Datei lag schon Jahre auf den PC und wurde niemals angemeckert). Ich hatte die Datei damals von Windows Defender löschen lassen. Microsoft Safety Scanner hat danach nichts mehr gefunden. Falls das noch relevant seien könnte. Und sry, dass mir das erst jetzt wieder einfiel nachdem ich gerade mal etwas am stöbern war, hatte das damals auch wo anderes angesprochen. Aber könnte, ja, wenn ich nun drüber nachdenke doch noch relevant seien. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-09-2023
durchgeführt von **NAME_1** (Administrator) auf **PC_NAME** (MSI MS-7918) (29-09-2023 11:53:00)
Gestartet von C:\Users\**NAME_1**\Desktop\FRST64.exe
Geladene Profile: **NAME_1** & **NAME_2** & Administrator
Plattform: Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Photoshop (Beta)\Adobe Crash Processor.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe
(C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud Helper.exe
(C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe ->) (OpenJS Foundation -> Node.js) C:\Program Files\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe
(C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_agent.exe
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe ->) (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\TabletDriver.exe
(Discord Inc. -> Discord Inc.) C:\Users\**NAME_1**\AppData\Local\Discord\app-1.0.9018\Discord.exe <6>
(explorer.exe ->) (Epic Games Inc. -> Epic Games, Inc.) P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <33>
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe
(explorer.exe ->) (Skype Software Sarl -> Skype Technologies S.A.) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.104.3207.0_x64__kzf8qxf38zg5c\Skype\Skype.exe <6>
(GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.) C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe
(Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Nvidia Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe ->) (Epic Games Inc. -> Epic Games, Inc.) P:\Epic Games\Launcher\Engine\Binaries\Win64\EpicWebHelper.exe <2>
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(services.exe ->) (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(services.exe ->) (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(services.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\LGHUB\lghub_updater.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe
(services.exe ->) (Nvidia Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(services.exe ->) (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\NVDisplay.Container.exe <2>
(svchost.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc\AdobeNotificationClient.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_11.2307.4.0_x64__8wekyb3d8bbwe\CalculatorApp.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation - Intel® Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7637208 2014-07-15] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [109324536 2021-03-12] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [GaomonTablet] => C:\Users\**NAME_1**\AppData\Roaming\GaomonTablet\GaomonTablet.exe [2154696 2021-06-26] (GUANZHOU GAOMON ELECTRONIC TECHNOLOGY CO.,LTD . -> Guangzhou Gaomon Technology Co., Ltd.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [129288 2023-06-03] (Adobe Inc. -> )
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [1131488 2023-09-23] (Adobe Inc. -> Adobe Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Steam] => O:\Spiele Programme\Steam\steam.exe [4374888 2023-09-11] (Valve Corp. -> Valve Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Discord] => C:\Users\**NAME_1**\AppData\Local\Discord\Update.exe [1512760 2020-12-03] (Discord Inc. -> GitHub)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [LGHUB] => C:\Program Files\LGHUB\system_tray\lghub_system_tray.exe [45891840 2023-09-21] (Logitech Inc -> Logitech, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Adobe Acrobat Synchronizer] => C:\Program Files\Adobe\Acrobat DC\Acrobat\AdobeCollabSync.exe [11469784 2023-09-07] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EpicGamesLauncher] => P:\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [37105616 2023-09-21] (Epic Games Inc. -> Epic Games, Inc.)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [Opera GX Browser Assistant] => O:\Programme\OperaGX\assistant\browser_assistant.exe [3291288 2021-02-01] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [EADM] => C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALauncher.exe [2646632 2023-09-20] (Electronic Arts, Inc. -> Electronic Arts)
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Run: [GalaxyClient] => [X]
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {06ff0d2f-97f0-11ec-8369-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {1caba028-16b0-11ed-838d-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {4e70d56c-8a97-11eb-832a-d8cb8a5b2b42} - "H:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {61f760ae-5588-11eb-8326-d8cb8a5b2b42} - "I:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {e0477c3a-3e67-11ea-8307-d8cb8a5b2b42} - "G:\HiSuiteDownLoader.exe"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\MountPoints2: {edfab538-f025-11e4-8270-d8cb8a55d3e0} - "H:\AutoRun.exe" TMM70
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\...\Run: [MicrosoftEdgeAutoLaunch_F8564AB3E37E4F2E38E90D22326FFB87] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4210112 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3304759667-497493644-3126985197-500\...\RunOnce: [OneDrive] => C:\Program Files\Microsoft OneDrive\OneDrive.exe [2586016 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [203936 2023-05-04] (Adobe Inc. -> Adobe Systems Inc)
HKLM\...\Print\Monitors\KM Language Monitor: C:\Windows\system32\KMPJL64.DLL [80384 2013-04-08] (Microsoft Windows Hardware Compatibility Publisher -> KYOCERA Document Solutions Inc.)
HKLM\Software\...\AppCompatFlags\Custom\Earth2150.exe: [{198a5108-7711-4905-8385-f6539803ca0b}.sdb] -> goggame
HKLM\Software\...\AppCompatFlags\InstalledSDB\{198a5108-7711-4905-8385-f6539803ca0b}: [DatabasePath] -> C:\WINDOWS\AppPatch\CustomSDB\{198a5108-7711-4905-8385-f6539803ca0b}.sdb [2021-11-18]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\91.1.10672.124\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\117.0.5938.132\Installer\chrmstp.exe [2023-09-28] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] -> rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\mswmp.inf,PerUserStub
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> "C:\Program Files (x86)\AVAST Software\Browser\Application\88.0.7844.104\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {53BE7EE5-DFEA-4593-B5CB-4C0B4E1AAAF7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1566200 2023-08-02] (Adobe Inc. -> Adobe Inc.)
Task: {3D357343-54FF-4672-9934-9F7D9596AE23} - System32\Tasks\AdobeAAMUpdater-1.0-**PC_NAME**-**NAME_1** => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {B9CF8777-D11B-4617-961D-E4A9C9446A16} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F2A77090-586B-47ED-AB91-821DC378F3D6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-09-05] (Google Inc -> Google Inc.)
Task: {F9BDDD1A-7320-4C4F-BE10-A3D5B28B64FE} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {A5DBBE48-F69A-42B2-BCE1-F71AC80D81EF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [26913760 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {D278A705-DF92-4DDE-BFB4-4728570798ED} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {C0B829AA-312F-4009-956B-45B8555F5CCE} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [124464 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {B63BDBA1-D2A7-4C7E-84D6-3B0CC65A66FA} - System32\Tasks\Microsoft\Office\Office Serviceability Manager => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\officesvcmgr.exe [4377392 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {4A3E5AEB-21EA-4098-BD4D-A4A2A3A27382} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task => {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task => {1B1F472E-3221-4826-97DB-2C2324D389AE}
Task: {5F86E335-E4FE-439B-9B06-2A5F920D4102} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D7E8D9C8-E7AC-4440-8BE5-4BCA0FB8F468} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7B0C898B-C53F-4209-BBD5-CBEDADDA7EBD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B6BC8C63-70C3-4D33-BB1E-3E12DCA49B8F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MpCmdRun.exe [1596304 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {BB940711-A905-4290-8F53-ABC92DE16550} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [1003128 2022-03-15] (Nvidia Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {90754FB0-28C6-4A50-851D-D8644DCEC56B} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3342376 2023-01-27] (Nvidia Corporation -> NVIDIA Corporation)
Task: {6E30D64F-238F-446B-B38F-A02B15A56A97} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [649784 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A19CDB00-36A8-48F5-BF2A-97546EB97A9A} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {CE5D70A5-7BF3-4401-AA5E-E15A8FA32206} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [910888 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2BE1CC18-9DE2-4C9A-A113-263BA194E70E} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4786FEA7-1F5C-489A-9A7B-94F397327902} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6D82EA9E-CED5-4FE6-ABC8-68F0D69A4B5F} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D5FD1D78-5E92-4895-BAE7-0761161F7E25} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1665064 2023-01-20] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {2D49AF8D-996F-414B-9F8B-49E78814B9C8} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A7957736-7468-4245-9CE7-0DC178624DA8} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {07EDE7EB-1122-4981-9D69-B67FEEAC69ED} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {3251174F-AB05-49AA-9D7A-66F624BAAE7B} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500 => C:\Program Files\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [4130736 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {CBEAADD1-09F2-45E4-9266-2C17F705569E} - System32\Tasks\Opera GX scheduled assistant Autoupdate 1636391419 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software) -> --scheduledautoupdate --component-name=assistant --component-path="O:\Programme\OperaGX\assistant" $(Arg0)
Task: {DC7A7003-74BE-40ED-9383-62B3A0C9F61E} - System32\Tasks\Opera GX scheduled Autoupdate 1635152109 => O:\Programme\OperaGX\launcher.exe [2686880 2023-09-14] (Opera Norway AS -> Opera Software)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{922bce0b-0c2a-420c-9b33-8371627edab5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{f2c636d0-262c-4fec-8a37-583fb1a74aba}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default [2023-09-12]
Edge Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-28]
Edge Extension: (Edge relevant text changes) - C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2023-08-08]
Edge Profile: C:\Users\**NAME_1**\AppData\Local\Microsoft\Edge\User Data\Guest Profile [2022-07-02]
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default [2023-09-29]
CHR Extension: (Microsoft Defender Browser Protection) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkbeeeffjjeopflfhgeknacdieedcoml [2023-08-11]
CHR Extension: (uBlock Origin) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2023-09-22]
CHR Extension: (NoScript) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\doojmbjmlfjjnbmnoijecmcbfeoakpjm [2023-03-04]
CHR Extension: (Google Docs Offline) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-08-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\Guest Profile [2023-09-28]
CHR Profile: C:\Users\**NAME_1**\AppData\Local\Google\Chrome\User Data\System Profile [2023-09-28]
Opera:
=======
StartMenuInternet: (HKU\S-1-5-21-3304759667-497493644-3126985197-1001) Opera GXStable - "O:\Programme\OperaGX\Launcher.exe"
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [173040 2023-08-02] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [944096 2023-09-23] (Adobe Inc. -> Adobe Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [9880840 2023-02-08] (BattlEye Innovations e.K. -> )
S3 BRSptStub; C:\ProgramData\BitRaider\BRSptStub.exe [363208 2020-02-11] (BitRaider LLC -> BitRaider, LLC)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11817040 2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
R3 EABackgroundService; C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe [11030632 2023-09-20] (Electronic Arts, Inc. -> Electronic Arts)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2020-07-31] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 EasyAntiCheat_EOS; C:\Program Files (x86)\EasyAntiCheat_EOS\EasyAntiCheat_EOS.exe [584680 2023-08-27] (EasyAntiCheat Oy -> Epic Games, Inc.)
S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [934352 2023-08-02] (Epic Games Inc. -> Epic Games, Inc.)
S3 FileSyncHelper; C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncHelper.exe [3511720 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
S3 GalaxyClientService; C:\Program Files (x86)\GalaxyClient\GalaxyClientService.exe [2348000 2023-08-24] (GOG sp. z o.o -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7173088 2023-08-24] (GOG sp. z o.o -> GOG.com)
R2 LGHUBUpdaterService; C:\Program Files\LGHUB\lghub_updater.exe [10688256 2023-09-21] (Logitech Inc -> Logitech, Inc.)
S3 OfficeSvcManagerAddons; C:\WINDOWS\system32\dllhost.exe /Processid:{2CA2E202-932F-4BA2-8771-195BB86398F5} [21312 2020-10-16] (Microsoft Windows -> Microsoft Corporation)
S3 OneDrive Updater Service; C:\Program Files\Microsoft OneDrive\23.184.0903.0002\OneDriveUpdaterService.exe [3848608 2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\NisSrv.exe [3121008 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe [133688 2023-08-31] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [310728 2015-05-01] (Tages SA -> )
S3 BRDriver64_1_3_3_E02B25FC; C:\ProgramData\BitRaider\support\1.3.3\E02B25FC\BRDriver64.sys [78088 2020-02-12] (BitRaider -> BitRaider)
S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30352 2015-05-01] (Disc Soft Ltd -> Disc Soft Ltd)
S3 LGSHidFilt; C:\WINDOWS\system32\DRIVERS\LGSHidFilt.Sys [64280 2013-05-30] (Logitech -> Logitech Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [42696 2015-05-01] (Tages SA -> )
R3 logi_audio_surround; C:\WINDOWS\system32\drivers\logi_audio_surround.sys [52672 2023-09-22] (Logitech Inc -> Logitech)
R3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [44880 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [32080 2022-09-24] (Logitech Inc -> Logitech)
R3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [73040 2022-09-24] (Logitech Inc -> Logitech)
S3 MpKsl1a3f6ee3; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
S3 MpKsl48b442c5; C:\WINDOWS\system32\MpEngineStore\MpKslDrv.sys [213288 2023-06-13] (Microsoft Windows -> Microsoft Corporation)
R3 MpKsl73118e80; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{A9E00CD8-5826-4639-B6DF-9A1EF57E41C6}\MpKslDrv.sys [222464 2023-09-29] (Microsoft Windows -> Microsoft Corporation)
R3 NvModuleTracker; C:\WINDOWS\System32\DriverStore\FileRepository\nvmoduletracker.inf_amd64_0c1cc60a4b422185\NvModuleTracker.sys [45656 2022-07-14] (Nvidia Corporation -> NVIDIA Corporation)
S3 rspLLL; C:\WINDOWS\System32\DRIVERS\rspLLL64.sys [26368 2015-07-13] (Daniel Terhell -> Resplendence Software Projects Sp.)
S3 Secdrv; C:\WINDOWS\SysWOW64\drivers\SECDRV.SYS [14368 1999-09-27] () [Datei ist nicht signiert]
S3 SIVDriver; C:\Windows\system32\Drivers\SIVX64.sys [157432 2014-11-14] (RH Software -> Ray Hinchliffe)
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] (Valve Corp. -> )
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] (Valve Corp. -> )
R3 vmulti; C:\WINDOWS\System32\drivers\vmulti.sys [19600 2021-06-26] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [55872 2023-08-31] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [574872 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105864 2023-08-31] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-28 17:28 - 2023-09-28 17:29 - 000000177 _____ C:\Users\**NAME_1**\Desktop\Neues Textdokument.txt
2023-09-28 16:58 - 2023-09-28 16:58 - 000502835 _____ C:\Users\**NAME_1**\Desktop\FRITZ.Box 7362 SL (UI) 131.07.14_28.09.23_1658.export
2023-09-28 05:24 - 2023-09-28 05:46 - 000033888 _____ C:\Users\**NAME_1**\Desktop\Fixlog.txt
2023-09-27 09:33 - 2023-09-27 09:33 - 000005099 _____ C:\Users\**NAME_1**\Desktop\Lennox.txt
2023-09-26 00:44 - 2023-09-26 00:44 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Photoshop
2023-09-24 07:07 - 2023-09-14 04:43 - 000848992 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000848992 _____ C:\WINDOWS\system32\vulkaninfo.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000713928 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000713928 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2023-09-24 07:07 - 2023-09-14 04:43 - 000653408 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000653408 _____ C:\WINDOWS\system32\vulkan-1.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000637024 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2023-09-24 07:07 - 2023-09-14 04:43 - 000637024 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2023-09-24 07:07 - 2023-09-14 04:42 - 001487488 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2023-09-24 07:07 - 2023-09-14 04:42 - 001227312 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000939048 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000669224 _____ C:\WINDOWS\system32\nvofapi64.dll
2023-09-24 07:07 - 2023-09-14 04:39 - 000504368 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 001537560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 001195560 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2023-09-24 07:07 - 2023-09-14 04:38 - 000778392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2023-09-24 07:07 - 2023-09-14 04:37 - 002168472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 001621528 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 000992920 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2023-09-24 07:07 - 2023-09-14 04:37 - 000768664 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 014520344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 012066328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 006190640 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 005550216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcudadebugger.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 003482760 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2023-09-24 07:07 - 2023-09-14 04:36 - 000459928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2023-09-24 07:07 - 2023-09-14 04:35 - 005845040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2023-09-24 07:07 - 2023-09-14 04:35 - 000853016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2023-09-24 07:07 - 2023-09-14 04:34 - 006738648 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2023-09-24 07:07 - 2023-09-13 02:12 - 000108122 _____ C:\WINDOWS\system32\nvinfo.pb
2023-09-24 06:50 - 2023-09-24 06:50 - 000001085 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop (Beta).lnk
2023-09-24 06:42 - 2023-09-24 06:42 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2023.lnk
2023-09-23 21:07 - 2023-09-29 11:44 - 000056408 _____ C:\Users\**NAME_1**\Desktop\Addition.txt
2023-09-23 21:07 - 2023-09-28 22:38 - 000056995 _____ C:\Users\**NAME_1**\Desktop\Addition_alt.txt
2023-09-23 21:06 - 2023-09-29 11:53 - 000029808 _____ C:\Users\**NAME_1**\Desktop\FRST.txt
2023-09-23 21:06 - 2023-09-29 11:43 - 000048153 _____ C:\Users\**NAME_1**\Desktop\FRST_alt.txt
2023-09-23 21:05 - 2023-09-29 11:53 - 000000000 ____D C:\FRST
2023-09-23 21:01 - 2023-09-28 05:23 - 002382848 _____ (Farbar) C:\Users\**NAME_1**\Desktop\FRST64.exe
2023-09-22 13:14 - 2023-09-24 07:20 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2023-09-22 13:14 - 2023-09-22 13:14 - 002082048 _____ (Logitech) C:\WINDOWS\system32\logi_audio_hx2e_render_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 001893952 _____ (Logitech) C:\WINDOWS\system32\logi_audio_headset_capture_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 000406984 _____ (Logitech) C:\WINDOWS\system32\logi_audio_dts_studio_capture_apo.dll
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logi
2023-09-22 13:14 - 2023-09-22 13:14 - 000000000 ____D C:\Program Files\LGHUB
2023-09-16 23:18 - 2023-09-16 23:18 - 002606880 _____ (Malwarebytes) C:\Users\**NAME_1**\Desktop\MBSetup.exe
2023-09-16 00:36 - 2023-09-16 00:36 - 000000000 ____D C:\Program Files (x86)\Epic Games
2023-09-15 10:34 - 2023-09-15 10:34 - 000000000 ___HD C:\$WinREAgent
2023-09-13 01:49 - 2022-07-14 01:32 - 000060112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2023-09-29 11:52 - 2022-07-01 08:10 - 000000000 ___RD C:\Users\**NAME_1**\Creative Cloud Files
2023-09-29 11:38 - 2021-12-18 04:28 - 000000000 ____D C:\WINDOWS\SystemTemp
2023-09-29 11:38 - 2015-05-01 15:25 - 000000000 ____D C:\Program Files (x86)\Google
2023-09-29 11:36 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2023-09-29 11:34 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\discord
2023-09-29 11:34 - 2018-02-12 18:32 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Discord
2023-09-29 11:33 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\LGHUB
2023-09-29 11:33 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA
2023-09-29 03:22 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2023-09-29 02:47 - 2015-05-11 21:15 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\vlc
2023-09-29 01:02 - 2015-05-03 19:44 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Word
2023-09-28 20:36 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2023-09-28 20:35 - 2018-05-16 17:03 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\D3DSCache
2023-09-28 20:34 - 2021-07-05 10:32 - 000000000 ____D C:\Program Files\Adobe
2023-09-28 18:33 - 2020-08-23 15:11 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2023-09-28 05:56 - 2020-08-23 15:16 - 001520626 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2023-09-28 05:56 - 2019-12-07 16:50 - 000657832 _____ C:\WINDOWS\system32\perfh007.dat
2023-09-28 05:56 - 2019-12-07 16:50 - 000130710 _____ C:\WINDOWS\system32\perfc007.dat
2023-09-28 05:56 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2023-09-28 05:51 - 2015-04-28 18:31 - 001545904 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI
2023-09-28 05:49 - 2021-06-23 07:26 - 000000000 ____D C:\Program Files\Microsoft OneDrive
2023-09-28 05:49 - 2020-08-23 15:17 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2023-09-28 05:49 - 2020-08-23 15:11 - 009910144 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2023-09-28 05:49 - 2020-08-23 15:11 - 000008192 ___SH C:\DumpStack.log.tmp
2023-09-28 05:49 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2023-09-28 05:28 - 2020-08-28 12:13 - 000000000 ____D C:\Users\**NAME_1**\AppData\LocalLow\Temp
2023-09-28 05:24 - 2020-08-23 15:17 - 000000000 ____D C:\WINDOWS\system32\Tasks\AVAST Software
2023-09-28 05:24 - 2015-12-18 14:02 - 000000000 ____D C:\Program Files\Common Files\AV
2023-09-28 03:35 - 2015-05-01 15:25 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2023-09-28 03:35 - 2015-05-01 15:25 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2023-09-27 06:22 - 2023-08-25 14:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\G HUB
2023-09-27 06:22 - 2020-03-26 12:41 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\LGHUB
2023-09-27 03:58 - 2015-05-01 22:54 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\CrashDumps
2023-09-27 01:16 - 2020-06-23 10:56 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2023-09-27 01:16 - 2020-06-23 10:56 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk
2023-09-26 06:10 - 2018-07-04 21:49 - 000000000 ____D C:\ProgramData\Packages
2023-09-26 00:43 - 2020-05-18 15:35 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Games
2023-09-26 00:37 - 2015-10-27 21:36 - 000001228 _____ C:\Users\Public\Desktop\GOG GALAXY.lnk
2023-09-26 00:37 - 2015-10-27 21:36 - 000000000 ____D C:\Program Files (x86)\GalaxyClient
2023-09-25 22:44 - 2023-08-16 17:33 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1004
2023-09-25 22:44 - 2021-12-13 18:45 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-1001
2023-09-25 22:44 - 2021-12-13 18:45 - 000003588 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-3304759667-497493644-3126985197-500
2023-09-25 22:44 - 2021-06-22 12:44 - 000003194 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task
2023-09-25 22:44 - 2021-06-22 12:44 - 000002155 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2023-09-25 21:24 - 2020-12-09 10:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cyberpunk 2077 [GOG.com]
2023-09-25 21:01 - 2021-04-30 22:08 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\FuncomLauncher
2023-09-24 07:21 - 2015-05-01 13:00 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\NVIDIA
2023-09-24 07:20 - 2018-05-17 22:16 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation
2023-09-24 06:49 - 2015-05-01 21:37 - 000000000 ____D C:\Program Files\Common Files\Adobe
2023-09-24 06:43 - 2015-05-01 13:00 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Adobe
2023-09-23 07:44 - 2023-06-03 18:32 - 000001389 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2023-09-23 07:44 - 2015-05-01 21:36 - 000000000 ____D C:\Program Files (x86)\Adobe
2023-09-23 07:44 - 2015-05-01 21:30 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Adobe
2023-09-22 13:14 - 2020-08-07 21:18 - 000052672 _____ (Logitech) C:\WINDOWS\system32\Drivers\logi_audio_surround.sys
2023-09-21 22:32 - 2023-08-01 00:57 - 000000000 ____D C:\Users\**NAME_1**\Desktop\World of Darkness
2023-09-21 17:50 - 2018-01-02 16:58 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Packages
2023-09-21 03:26 - 2023-08-25 20:39 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Warhammer
2023-09-20 18:57 - 2021-10-25 10:55 - 000004176 _____ C:\WINDOWS\system32\Tasks\Opera GX scheduled Autoupdate 1635152109
2023-09-20 18:57 - 2021-10-25 10:55 - 000000867 _____ C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2023-09-20 00:13 - 2015-05-01 22:10 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Steam
2023-09-19 18:42 - 2018-02-12 18:32 - 000002264 _____ C:\Users\**NAME_1**\Desktop\Discord.lnk
2023-09-18 19:48 - 2016-07-24 21:33 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Battle.net
2023-09-18 17:44 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2023-09-17 01:01 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2023-09-16 00:47 - 2018-09-10 19:02 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Kalypso Media
2023-09-16 00:38 - 2018-02-10 15:23 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\GOG
2023-09-16 00:37 - 2022-05-27 22:40 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Epic Games
2023-09-16 00:37 - 2021-09-01 19:24 - 000000000 ____D C:\ProgramData\Epic
2023-09-16 00:33 - 2015-05-02 02:01 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2023-09-16 00:31 - 2015-11-21 18:20 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\Ubisoft Game Launcher
2023-09-16 00:27 - 2020-01-25 14:10 - 000000000 ____D C:\Program Files\InterActual
2023-09-16 00:16 - 2016-01-03 13:24 - 000000000 ____D C:\ProgramData\Origin
2023-09-15 23:59 - 2015-11-21 18:20 - 000000000 ____D C:\Program Files (x86)\Ubisoft Game Launcher
2023-09-15 23:57 - 2020-08-23 15:17 - 000003926 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2023-09-15 23:57 - 2020-08-23 15:17 - 000003802 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2023-09-15 23:20 - 2023-08-12 18:19 - 000000000 ____D C:\ProgramData\EA Desktop
2023-09-15 21:29 - 2023-08-25 20:40 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Privat
2023-09-15 21:14 - 2023-06-17 20:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Bewerbung
2023-09-15 21:10 - 2021-06-19 14:26 - 000000000 ____D C:\Users\**NAME_1**\Desktop\**STANDORT_1**
2023-09-15 21:06 - 2015-04-13 21:46 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2023-09-15 10:45 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2023-09-15 10:41 - 2020-08-23 15:13 - 003014144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2023-09-14 04:34 - 2019-12-10 01:48 - 007858664 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2023-09-13 19:51 - 2014-09-24 01:08 - 000000000 ____D C:\WINDOWS\system32\MRT
2023-09-13 19:48 - 2014-09-24 01:08 - 177941912 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2023-09-13 01:50 - 2020-08-23 15:17 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2020-08-23 15:17 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2023-09-13 01:50 - 2017-07-24 18:46 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2023-09-13 01:08 - 2023-06-03 18:58 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2023-09-13 01:08 - 2023-06-03 18:58 - 000002091 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller.lnk
2023-09-13 01:08 - 2023-06-03 18:58 - 000002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat.lnk
2023-09-12 15:44 - 2023-08-26 11:21 - 000002461 _____ C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk
2023-09-09 22:13 - 2022-11-22 01:31 - 000000000 ____D C:\Users\**NAME_1**\Desktop\Conan
2023-09-07 18:06 - 2021-09-01 19:25 - 000000000 ____D C:\Users\**NAME_1**\AppData\Local\EpicGamesLauncher
2023-09-07 02:15 - 2021-01-25 14:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gwent [GOG.com]
2023-09-01 15:13 - 2016-07-24 21:31 - 000000000 ____D C:\Users\**NAME_1**\AppData\Roaming\Battle.net
2023-08-31 00:02 - 2018-05-16 15:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2023-08-30 18:54 - 2020-11-22 03:31 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2015-05-18 02:43 - 2015-07-04 12:24 - 000000132 _____ () C:\Users\**NAME_1**\AppData\Roaming\Adobe PNG Format CS5 Prefs
2022-12-09 21:14 - 2022-12-09 21:30 - 000001456 _____ () C:\Users\**NAME_1**\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2021-07-05 10:51 - 2023-06-03 10:49 - 000000205 _____ () C:\Users\**NAME_1**\AppData\Local\oobelibMkey.log
2018-12-05 12:34 - 2019-05-17 11:57 - 000000600 _____ () C:\Users\**NAME_1**\AppData\Local\PUTTY.RND
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 25-09-2023
durchgeführt von **NAME_1** (29-09-2023 11:53:51)
Gestartet von C:\Users\**NAME_1**\Desktop
Microsoft Windows 10 Home Version 22H2 19045.3448 (X64) (2020-08-23 13:17:49)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
Administrator (S-1-5-21-3304759667-497493644-3126985197-500 - Administrator - Disabled) => C:\Users\Administrator
**NAME_1** (S-1-5-21-3304759667-497493644-3126985197-1001 - Administrator - Enabled) => C:\Users\**NAME_1**
**NAME_2** (S-1-5-21-3304759667-497493644-3126985197-1004 - Limited - Enabled) => C:\Users\**NAME_2**
DefaultAccount (S-1-5-21-3304759667-497493644-3126985197-503 - Limited - Disabled)
Gast (S-1-5-21-3304759667-497493644-3126985197-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3304759667-497493644-3126985197-1003 - Limited - Enabled)
WDAGUtilityAccount (S-1-5-21-3304759667-497493644-3126985197-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Adobe Acrobat (64-bit) (HKLM\...\{AC76BA86-1033-FFFF-7760-BC15014EA700}) (Version: 23.006.20320 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 6.0.0.571 - Adobe Inc.)
Adobe Illustrator 2023 (HKLM-x32\...\ILST_27_9) (Version: 27.9 - Adobe Inc.)
Adobe InDesign 2023 (HKLM-x32\...\IDSN_18_5) (Version: 18.5 - Adobe Inc.)
Adobe Photoshop (Beta) (HKLM-x32\...\PHSPBETA_25_1) (Version: 25.1.0.2336 - Adobe Inc.)
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601052}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden
Assassin's Creed Syndicate (HKLM-x32\...\Uplay Install 1875) (Version: - Ubisoft)
Avast Update Helper (HKLM-x32\...\{19C3AB22-3718-4E4D-B203-242F5001565B}) (Version: 1.8.1579.3 - AVAST Software) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
BitRaider Streaming Client (HKLM-x32\...\BitRaider Streaming Client) (Version: 1.3.3.4098 - BitRaider, LLC)
Blood and Wine (HKLM-x32\...\1441620909_is1) (Version: 1.32 - GOG.com)
Cyberpunk 2077 (HKLM-x32\...\1423049311_is1) (Version: 1.63_Hotfix - GOG.com)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Drakensang (HKLM-x32\...\Drakensang_is1) (Version: - dtp)
EA app (HKLM\...\{C2622085-ABD2-49E5-8AB9-D3D6A642C091}) (Version: 13.27.0.5540 - Electronic Arts) Hidden
EA app (HKLM-x32\...\{d48530b3-afd3-4693-8591-07d9cff8b352}) (Version: 13.27.0.5540 - Electronic Arts)
Epic Games Launcher (HKLM-x32\...\{2A27CA16-E158-4B0A-A502-3E6364B1F03E}) (Version: 1.2.17.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Epic Online Services (HKLM-x32\...\{57A956AB-4BCC-45C6-9B40-957E4E125568}) (Version: 2.0.44.0 - Epic Games, Inc.)
Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com)
GaomonTablet (HKLM-x32\...\GaomonTablet) (Version: 1.1.1.1 - Gaomon)
GOG GALAXY (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: 2.0.71.2 - GOG.com)
goggame (HKLM\...\{198a5108-7711-4905-8385-f6539803ca0b}.sdb) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 117.0.5938.132 - Google LLC)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
Gwent (HKLM-x32\...\1971477531_is1) (Version: 11.8.1 - GOG.com)
Hearts of Stone (HKLM-x32\...\1441355562_is1) (Version: 1.32 - GOG.com)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel(R) Chipset Device Software (HKLM\...\{55398EAC-F58E-4F19-B553-BDF8B9EFD839}) (Version: 10.1.1.9 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.38.1036 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{3F94FE8B-BD63-4E8C-9F08-602BE1961E1D}) (Version: 1.0.0.0 - Intel Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{E4E75758-4648-4802-87D3-29E3F874B260}) (Version: 10.0.38.1036 - Intel Corporation) Hidden
Intel(R) ME UninstallLegacy (HKLM\...\{7A267678-A258-471B-9035-A51E068531C8}) (Version: 1.0.1.0 - Intel Corporation) Hidden
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{B9C27F57-AB84-425F-9D00-E18C5D65C18D}) (Version: 13.0.3.1001 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{c7f54569-0018-439c-809a-48046a4d4ebc}) (Version: 10.1.1.9 - Intel(R) Corporation) Hidden
Intel® Trusted Connect Service Client (HKLM\...\{1B444AF9-1DBE-4884-8F35-969BEFCF69A8}) (Version: 1.35.133.1 - Intel Corporation) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Riot Game league_of_legends.live) (Version: - Riot Games, Inc)
Logitech G HUB (HKLM\...\{521c89be-637f-4274-a840-baaf7460c2b2}) (Version: 2023.8.459147 - Logitech)
Logitech Gaming Software (HKLM\...\{690285C2-2481-44FB-8402-162EA970A6DD}) (Version: 8.30.28 - Logitech Inc.) Hidden
Mass Effect™ 3 (HKLM-x32\...\{534A31BD-20F4-46b0-85CE-09778379663C}) (Version: 1.05.0.0 - Electronic Arts)
Mass Effect™: Andromeda (HKLM-x32\...\{72BBCA87-9350-48BC-9E2F-6DBC1E80C993}) (Version: 1.0.0.10 - Electronic Arts)
Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.16731.20234 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 117.0.2045.43 - Microsoft Corporation)
Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 117.0.2045.43 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft HEVC Media Extension Installation for Microsoft.HEVCVideoExtension_1.0.2512.0_x64__8wekyb3d8bbwe (x64) (HKLM\...\{B0169E83-757B-EF66-E2F0-391944D785BC}) (Version: 1.0.0.0 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKLM\...\OneDriveSetup.exe) (Version: 23.184.0903.0002 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{2953E19B-9F91-4A49-A23B-7E25970A1951}) (Version: 3.73.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (HKLM\...\{AC53FC8B-EE18-3F9C-9B59-60937D0B182C}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (HKLM\...\{A2CB1ACB-94A2-32BA-A15E-7D80319F7589}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (HKLM-x32\...\{FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (HKLM-x32\...\{2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}) (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61030 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40664 (HKLM-x32\...\{042d26ef-3dbe-4c25-95d3-4c1b11b235a7}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40664 (HKLM-x32\...\{9dff3540-fc85-4ed5-ac84-9e3c7fd8bece}) (Version: 12.0.40664.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31938 (HKLM-x32\...\{d92971ab-f030-43c8-8545-c66c818d0e05}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.34.31938 (HKLM-x32\...\{4f84f2dc-3f70-433a-8f50-8293e0089b0f}) (Version: 14.34.31938.0 - Microsoft Corporation)
Microsoft Visual C++ 2022 X64 Additional Runtime - 14.34.31938 (HKLM\...\{7DA37AE3-D8AE-49B1-9BDC-23CA0AB9FF22}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X64 Minimum Runtime - 14.34.31938 (HKLM\...\{0AE39060-F209-4D05-ABC7-54B8F9CFA32E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Additional Runtime - 14.34.31938 (HKLM-x32\...\{080D8397-60F4-44B3-BB95-FBB950CB0B4E}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2022 X86 Minimum Runtime - 14.34.31938 (HKLM-x32\...\{8DE5B0D4-A6D8-4F72-B8EF-28776A2EE5D5}) (Version: 14.34.31938 - Microsoft Corporation) Hidden
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Microsoft_VC80_ATL_x86 (HKLM-x32\...\{0F3647F8-E51D-4FCC-8862-9A8D0C5ACF25}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_ATL_x86_x64 (HKLM\...\{925D058B-564A-443A-B4B2-7E90C6432E55}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86 (HKLM-x32\...\{92D58719-BBC1-4CC3-A08B-56C9E884CC2C}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_CRT_x86_x64 (HKLM\...\{4569AD91-47F4-4D9E-8FC9-717EC32D7AE1}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86 (HKLM-x32\...\{D1A19B02-817E-4296-A45B-07853FD74D57}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFC_x86_x64 (HKLM\...\{C8C1BAD5-54E6-4146-AD07-3A8AD36569C3}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86 (HKLM-x32\...\{D92BBB52-82FF-42ED-8A3C-4E062F944AB7}) (Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC80_MFCLOC_x86_x64 (HKLM\...\{1E9FC118-651D-4934-97BE-E53CAE5C7D45}) (Version: 80.50727.4053 - Adobe) Hidden
Microsoft_VC90_ATL_x86 (HKLM-x32\...\{033E378E-6AD3-4AD5-BDEB-CBD69B31046C}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_ATL_x86_x64 (HKLM\...\{8557397C-A42D-486F-97B3-A2CBC2372593}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (HKLM-x32\...\{08D2E121-7F6A-43EB-97FD-629B44903403}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_CRT_x86_x64 (HKLM\...\{92A3CA0D-55CD-4C5D-BA95-5C2600C20F26}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86 (HKLM-x32\...\{635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A}) (Version: 1.00.0000 - Adobe) Hidden
Microsoft_VC90_MFC_x86_x64 (HKLM\...\{A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB}) (Version: 1.00.0000 - Adobe) Hidden
MSI Afterburner 4.1.1 (HKLM-x32\...\Afterburner) (Version: 4.1.1 - MSI Co., LTD)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.65.2 - Black Tree Gaming)
NVIDIA FrameView SDK 1.3.8513.32290073 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.3.8513.32290073 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.27.0.112 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.27.0.112 - NVIDIA Corporation)
NVIDIA Grafiktreiber 537.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 537.42 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 361.43 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20078 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.16731.20234 - Microsoft Corporation) Hidden
Opera GX Stable 102.0.4880.55 (HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\Opera GX 102.0.4880.55) (Version: 102.0.4880.55 - Opera Software)
Overlay (HKLM-x32\...\1430742867_is1) (Version: 1.32 - GOG.com)
Paradox Launcher v2 (HKLM\...\{66DA3501-823A-4F07-A20D-C64495A59DC8}) (Version: 2.1.0 - Paradox Interactive)
Pathfinder: Kingmaker - Arcane Unleashed (HKLM-x32\...\1741795642_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Beneath The Stolen Lands (HKLM-x32\...\1524437501_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Bloody Mess (HKLM-x32\...\1329787908_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-Game Pet - Red Panda (HKLM-x32\...\1975006427_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - In-game player's portraits (HKLM-x32\...\1429768868_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Premium Digital Copy (HKLM-x32\...\1853261348_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - The Wildcards (HKLM-x32\...\2026597518_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker - Varnhold's lot (HKLM-x32\...\1076965365_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Kingmaker (HKLM-x32\...\1982293831_is1) (Version: 2.1.7b.fix. - GOG.com)
Pathfinder: Wrath of the Righteous - A Visitor from Distant Lands (HKLM-x32\...\2124635480_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Commander Pack (HKLM-x32\...\2090543924_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Faces of War (HKLM-x32\...\1913607829_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Inevitable Excess (HKLM-x32\...\2059476258_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Love Beyond Death (HKLM-x32\...\1916250442_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Paint of War (HKLM-x32\...\1638896011_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous - Through the Ashes (HKLM-x32\...\1784183575_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous (HKLM-x32\...\1207187357_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pathfinder: Wrath of the Righteous – The Treasure of the Midnight Isles (HKLM-x32\...\2063089768_is1) (Version: Windows 2.0.7o.818 Release - GOG.com)
Pillars of Eternity II: Deadfire - Beard & Hair Pack (HKLM-x32\...\1778402290_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Deck of Many Things (HKLM-x32\...\1764969052_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Pet Cosmo (HKLM-x32\...\2077656881_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Explorer's Pack - Tricorn Hat (HKLM-x32\...\1399818689_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Prize Crew (HKLM-x32\...\1707179423_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Rum Runner's Pack (HKLM-x32\...\1595632428_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Seeker, Slayer, Survivor (HKLM-x32\...\1998155087_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Beast of Winter (HKLM-x32\...\1962809988_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - The Forgotten Sanctum (HKLM-x32\...\1877382801_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire - Vox Machina Pack (HKLM-x32\...\1686421021_is1) (Version: v5.0.0.0040 - GOG.com)
Pillars of Eternity II: Deadfire (HKLM-x32\...\1788509829_is1) (Version: v5.0.0.0040 - GOG.com)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7293 - Realtek Semiconductor Corp.)
SlimDX Runtime .NET 4.0 x64 (January 2012) (HKLM\...\{A2199A06-89C4-4187-AA4A-3A9676FB799D}) (Version: 2.0.13.43 - SlimDX Group)
Star Wars The Old Republic (HKLM-x32\...\swtor_swtor) (Version: - Bioware/EA)
Star Wars: The Old Republic (HKLM-x32\...\{3B11D799-48E0-48ED-BFD7-EA655676D8BB}) (Version: 1.00 - Electronic Arts, Inc.)
StarCraft (HKLM-x32\...\StarCraft) (Version: - Blizzard Entertainment)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.4.0.7174 - Microsoft Corporation)
The Witcher (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
The Witcher 3: Wild Hunt - Blood and Wine (HKLM-x32\...\Blood and Wine_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Hearts of Stone (HKLM-x32\...\Hearts of Stone_is1) (Version: 1.24.0.0 - GOG.com)
The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com)
Thronebreaker (HKLM-x32\...\1297352383_is1) (Version: 1.2 - GOG.com)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 13.0 - Ubisoft)
UE4 Prerequisites (x64) (HKLM-x32\...\{2890ae6b-90e9-448d-b3e6-97e43c21e2fd}) (Version: 1.0.13.0 - Epic Games, Inc.) Hidden
Update for Windows 10 for x64-based Systems (KB5001716) (HKLM\...\{C22F49B1-0F67-47DC-A490-E8B4B6558EA9}) (Version: 8.91.0.0 - Microsoft Corporation)
UXP WebView Support (HKLM-x32\...\UXPW_1_1_0) (Version: 1.1.0 - Adobe Inc.)
VisiPics V1.31 (HKLM-x32\...\VisiPics_is1) (Version: - Ozone)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.18 - VideoLAN)
Windows-PC-Integritätsprüfung (HKLM\...\{B3956CF3-F6C5-4567-AC38-1FD4432B319C}) (Version: 3.6.2204.08001 - Microsoft Corporation)
WinRAR 6.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.11.0 - win.rar GmbH)
Packages:
=========
Acrobat Notification Client -> C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2023-07-03] (Adobe Systems Incorporated)
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_3.0.1.1_x86__enpm4xejd91yc [2023-06-03] (Adobe Systems Incorporated)
Cortana -> C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_4.2308.1005.0_x64__8wekyb3d8bbwe [2023-08-16] (Microsoft Corporation)
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.18.872.0_x64__rz1tebttyb220 [2023-08-22] (Dolby Laboratories)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2021.39122.10110.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-08-27] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2022-01-26] (Microsoft Corporation) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_53.10829.535.0_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation)
MSN Gesundheit & Fitness -> C:\Program Files\WindowsApps\Microsoft.BingHealthAndFitness_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
MSN Kochen & Genuss -> C:\Program Files\WindowsApps\Microsoft.BingFoodAndDrink_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2023-09-27] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.964.0_x64__56jybvy8sckqj [2023-09-24] (NVIDIA Corp.)
Solitaire & Casual Games -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.17.8180.0_x64__8wekyb3d8bbwe [2023-08-23] (Microsoft Studios) [MS Ad]
Windows Package Manager Source (winget) -> C:\Program Files\WindowsApps\Microsoft.Winget.Source_2023.928.1919.952_neutral__8wekyb3d8bbwe [2023-09-28] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{04271989-C4D2-8A8B-D5DE-7BE04960DC8C} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{13357088-9834-0409-1600-134951500000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{2F81B25E-7507-4844-BFF2-77D2CC24CED4}\localserver32 -> C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe (Adobe Inc. -> Adobe Inc.)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{38142727-3008-9161-1521-349515000000}\localserver32 -> C:\Program Files\Adobe\Acrobat DC\Acrobat\ADNotificationManager.exe (Adobe Inc. -> Adobe)
CustomCLSID: HKU\S-1-5-21-3304759667-497493644-3126985197-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files\Microsoft OneDrive\23.184.0903.0002\FileSyncShell64.dll [2023-09-25] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_4e58e7ac1d277d04\nvshext.dll [2023-09-14] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2023-09-11] (Adobe Inc. -> )
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2023-09-07] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2022-03-03] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.iv50] => C:\WINDOWS\SysWOW64\ir50_32original.dll [746496 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [msacm.iac2] => C:\WINDOWS\SysWOW64\iac25_32.ax [197632 2019-12-07] (Microsoft Windows -> Intel Corporation)
HKLM\...\Drivers32: [VIDC.IV41] => C:\Windows\SysWOW64\IR41_32.AX [9216 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
ShortcutWithArgument: C:\Users\**NAME_1**\Desktop\Geschäftlich - Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory="Default"
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2023-05-04 23:12 - 2023-05-04 23:12 - 000022016 _____ (Adobe Systems Inc.) [Datei ist nicht signiert] C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\de_de\Acrobat Elements\ContextMenuShim64.deu
2014-04-11 18:31 - 2014-04-11 18:31 - 000297984 _____ (Intel Corporation) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\PsiData.dll
2014-04-11 18:31 - 2014-04-11 18:31 - 000523264 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\ISDI2.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 002849280 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libcrypto-1_1-x64.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000685056 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\libssl-1_1-x64.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000046592 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\bearer\qgenericbearer.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 006270976 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Core.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 001389568 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5Network.dll
2023-09-20 20:09 - 2023-09-20 20:09 - 000157184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\Qt5WebSockets.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com/
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://localoem.msn.com
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://localoem.msn.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2023-08-01] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\x64\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\WCIEActiveX\DC\AcroIEFavStub.dll [2023-05-04] (Adobe Inc. -> Adobe Systems Incorporated)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2023-09-15] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\sharepoint.com -> hxxps://**STANDORT_1**de-files.sharepoint.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-05-01 21:23 - 2023-09-28 05:26 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\**NAME_1**\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\diablo_iv__4__hellgate_by_holyknight3000_ddl2pwy.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-1004\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3304759667-497493644-3126985197-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost => (EnableWebContentEvaluation: 1)
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
MSCONFIG\Services: OneDrive Updater Service => 3
MSCONFIG\Services: VBoxSDS => 3
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "AdobeCS5ServiceManager"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "Adobe CCXProcess"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Discord"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
HKU\S-1-5-21-3304759667-497493644-3126985197-1001\...\StartupApproved\Run: => "com.blitz.app"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{B29E0202-45ED-4D58-B457-83B69C18B11B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{EEBDD807-E764-4AAA-963A-484CBD651AB9}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EABackgroundService.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{486D6B83-E67C-4678-946F-31E15D27586B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{216BA8BD-2E5D-4425-9D7F-9A24F44F9058}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAConnect_microsoft.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{37E5ED1E-75F5-470B-A1A8-4791E09E1EB8}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{06696F90-F08E-45EA-B3F1-0BC62A78BA89}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EADesktop.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{F8900D15-9F6E-462A-9A02-53351D205B7C}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{50AF1A0C-72C3-4D95-9009-382AF3CC6F89}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EAGEP.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{CF7F6EF6-173E-4CD3-B2BB-11B4CF69A88B}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{3D6A7F35-28E0-4806-8048-AF1BE347E575}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALocalHostSvc.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [{29E25D1E-C434-4A94-8E28-12F584162AED}] => (Allow) C:\Program Files\Electronic Arts\EA Desktop\EA Desktop\EALaunchHelper.exe (Electronic Arts, Inc. -> Electronic Arts)
FirewallRules: [TCP Query User{5DD2E2D3-7935-417B-86FD-16B0C0003835}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [UDP Query User{7D331500-6948-470D-A98F-068BBA5DA5E5}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC)
==================== Wiederherstellungspunkte =========================
25-09-2023 15:18:42 Geplanter Prüfpunkt
28-09-2023 04:28:21 Removed Neverwinter Nights Platinum Edition
28-09-2023 04:37:26 Revo Uninstaller's restore point - Neverwinter Nights 2
==================== Fehlerhafte Geräte im Gerätemanager ============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (09/28/2023 05:51:35 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:51:35 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:51:34 AM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT)
Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126).
Error: (09/28/2023 05:51:34 AM) (Source: usbperf) (EventID: 2001) (User: )
Description: Der Wert von "First Counter" unter dem Schlüssel "usbperf\Performance" kann nicht gelesen werden. Statuscodes wurden in den Daten zurückgegeben.
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Die Registrierungsinformationen der Leistungsindikatoren für WSearchIdxPi für die Instanz konnten wegen des folgenden Fehlers nicht abgerufen werden: Der Vorgang wurde erfolgreich beendet. 0x0.
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: Die Leistungsüberwachung für den Gatherer-Dienst kann nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Kontext: Anwendung, SystemIndex Katalog
Error: (09/28/2023 05:49:44 AM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: Die Leistungsüberwachung kann für den Gatherer-Dienst nicht initialisiert werden, da die Datenquellen nicht geladen sind oder das freigegebene Speicherobjekt nicht geöffnet werden konnte. Dies beeinträchtigt lediglich die Verfügbarkeit der Leistungsindikatoren. Starten Sie den Computer erneut.
Error: (09/28/2023 05:24:26 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3009) (User: **PC_NAME**)
Description: Die Zeichenfolgen der Leistungsindikatoren für Dienst ".NET CLR Data" () konnten nicht installiert werden. Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (09/29/2023 11:36:28 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/29/2023 03:24:36 AM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1053" in DCOM, als der Dienst "TrustedInstaller" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{752073A1-23F2-4396-85F0-8FDB879ED0ED}
Error: (09/29/2023 03:24:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Modules Installer" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (09/29/2023 03:24:36 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Modules Installer erreicht.
Error: (09/29/2023 03:24:00 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/29/2023 03:23:55 AM) (Source: DCOM) (EventID: 10010) (User: **PC_NAME**)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 06:20:56 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (09/28/2023 06:00:34 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Windows Defender:
================
Date: 2023-09-29 01:31:29
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DC3ED64A-A8E8-4FD6-8E35-B6CB2C958FBA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C5F46C59-652D-4028-9D82-866F0B5EFD44}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A8B00DED-2ED0-4CA2-83CF-BC405C77A75F}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F455384C-F05A-4533-9FA1-894EBBA9C46B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: **PC_NAME**\**NAME_1**
Date: 2023-09-28 04:12:03
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {F076531D-285A-4627-93BB-A704DFED1DBE}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Benutzerdefinierte Überprüfung
Benutzer: **PC_NAME**\**NAME_1**
CodeIntegrity:
===============
Date: 2023-09-29 01:31:29
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23080.2006-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-08-19 05:33:22
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23070.1004-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2023-07-30 16:54:58
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.23050.9-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. V2.6 12/24/2014
Hauptplatine: MSI Z97 GAMING 3 (MS-7918)
Prozessor: Intel(R) Core(TM) i7-4790K CPU @ 4.00GHz
Prozentuale Nutzung des RAM: 54%
Installierter physikalischer RAM: 16335.59 MB
Verfügbarer physikalischer RAM: 7484.37 MB
Summe virtueller Speicher: 27087.59 MB
Verfügbarer virtueller Speicher: 15836.98 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:216.44 GB) (Free:81.73 GB) (Model: Samsung SSD 850 EVO 250GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Videos und Musik) (Fixed) (Total:200.44 GB) (Free:98.4 GB) (Model: ST3000DM001-1ER166) NTFS
Drive f: (Favoriten) (Fixed) (Total:238.47 GB) (Free:41.94 GB) (Model: Samsung SSD 850 PRO 256GB) NTFS
Drive g: (Favoriten 2) (Fixed) (Total:465.76 GB) (Free:217.22 GB) (Model: Samsung SSD 860 EVO 500GB) NTFS
Drive j: (Anderes) (Fixed) (Total:200.44 GB) (Free:67.29 GB) (Model: ST3000DM001-1ER166) NTFS
Drive n: (Downloads) (Fixed) (Total:200.44 GB) (Free:91.33 GB) (Model: ST3000DM001-1ER166) NTFS
Drive o: (Programme) (Fixed) (Total:400.44 GB) (Free:216.85 GB) (Model: ST3000DM001-1ER166) NTFS
Drive p: (Spiele) (Fixed) (Total:1792.63 GB) (Free:570.43 GB) (Model: ST3000DM001-1ER166) NTFS
\\?\Volume{4c5977bc-efef-11e4-826a-806e6f6e6963}\ (System) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{4c5977be-efef-11e4-826a-806e6f6e6963}\ (Recovery image) (Fixed) (Total:16 GB) (Free:4.72 GB) NTFS
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 74C76B89)
Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS)
==========================================================
Disk: 1 (Protective MBR) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: AF27F2D8)
Partition 1: (Active) - (Size=450 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=216.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=27)
==========================================================
Disk: 3 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 96B00035)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
Geändert von Sniperwolf (29.09.2023 um 12:25 Uhr) |
|
29.09.2023, 21:28
| #30 |
| /// TB-Ausbilder | MalwareByte meldet Blockierte Webseite Der Fund von damals war vielleicht ein Fehlalarm. Bitte mal ESET laufen lassen. Schritt 1 Führe ESET Online Scanner (EOS) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei. |
|
| Themen zu MalwareByte meldet Blockierte Webseite |
| aktiviert, antworten, browser, computer, entfernt, fake, frage, lag, malware, melde, meldet, meldung, nachrichten, nicht mehr, offen, rechner, seite, start, tab, test, verbindung, virus, webseite, worte, öffnen |
Linear-Darstellung
