Trojaner-Board - Windows 10: Rechner sehr langsam|Firewall deaktiviert, C:\Programme (x86)\Corsair\efm8load

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Windows 10: Rechner sehr langsam|Firewall deaktiviert, C:\Programme (x86)\Corsair\efm8load (https://www.trojaner-board.de/201083-windows-10-rechner-sehr-langsam-firewall-deaktiviert-c-programme-x86-corsair-efm8load.html)

Windows 10: Rechner sehr langsam|Firewall deaktiviert, C:\Programme (x86)\Corsair\efm8load

Guten Tag TrojanerTeam,

Ich habe seid einiger Zeit große Performance Einbußen, da sind mir ein paar Prozesse aufgefallen, die ich vorher noch nicht gesehen habe.
Gestern hat auf einmal Norton angeschlagen und meinte Firewall deaktiviert.
Danach wurde die Host Datei verändert.

Heute habe ich dann Norton Power Eraser drüber laufen lassen der das Problem gefunden und beseitigt. Daraufhin der Neustart und der Rechner bootet nicht mehr.
(Wie kann ich den XML Log von Norton posten?)

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021

durchgeführt von Bocks (Administrator) auf DESKTOP-BOCKS (08-02-2021 15:49:30)

Gestartet von C:\Users\Bocks\Desktop

Geladene Profile: Bocks

Platform: Windows 10 Pro Version 20H2 19042.782 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\SwAgent\ArmourySwAgent.exe

(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe

(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe

(ASUSTeK Computer Inc. -> ASUSTek Compputer Inc.) C:\Program Files\ASUS\AacMB\Aac3572MbHal_x86.exe <2>

(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe <2>

(ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.) C:\Program Files (x86)\ASUS\AsusCertService\AsusCertService.exe

(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AXSP\4.00.45\atkexComSvc.exe

(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\LightingService\LightingService.exe

(ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.Service.exe

(ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.) C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.UserSessionHelper.exe

(ASUSTEK COMPUTER INCORPORATION -> ASUSTek COMPUTER INC.) C:\Program Files (x86)\ASUS\ROG Live Service\ROGLiveService.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.CpuIdRemote64.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.DisplayAdapter.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE.exe

(Electronic Arts, Inc. -> Electronic Arts) D:\Origin\OriginWebHelperService.exe

(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler.exe

(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.72\GoogleCrashHandler64.exe

(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.) C:\Windows\System32\CorsairGamingAudioCfgService64.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>

(NortonLifeLock Inc. -> NortonLifeLock Inc.) C:\Program Files\Norton Security\Engine\22.20.5.39\nsWscSvc.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <2>

(Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe

(Symantec Corporation -> Symantec Corporation) C:\Program Files\Norton Security\Engine\22.20.5.39\NortonSecurity.exe <2>

(TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM-x32\...\Run: [CORSAIR iCUE Software] => C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE Launcher.exe [410152 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

HKLM-x32\...\Run: [KeePass 2 PreLoad] => E:\Programme\KeePass Password Safe 2\KeePass.exe [3137728 2021-01-09] (Open Source Developer, Dominik Reichl -> Dominik Reichl)

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [32440376 2021-01-06] (Piriform Software Ltd -> Piriform Software Ltd)

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Run: [Steam] => D:\Steam\steam.exe [3412696 2021-02-05] (Valve -> Valve Corporation)

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

HKLM\Software\Microsoft\Active Setup\Installed Components: [{43F137B0-8F4D-463B-AB83-ADEAD4F15096}] -> C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\Installer\setup.exe [2021-02-08] (Microsoft Corporation -> Microsoft Corporation)

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-04] (Google LLC -> Google LLC)

HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2020-12-07] (Adobe Inc. -> Adobe Systems, Inc.)

GroupPolicy: Beschränkung ? <==== ACHTUNG

GroupPolicy\User: Beschränkung ? <==== ACHTUNG

HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0FC4476B-960F-4087-BA6A-B804EF4DA126} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2021-01-06] (Piriform Software Ltd -> Piriform Software Ltd)

Task: {20B8F9AC-C820-404C-B1ED-5D18662CE60D} - System32\Tasks\Norton 360\Norton Security Autofix => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {26E48763-7D87-4CD9-9E89-874F34A4AEE9} - System32\Tasks\Norton 360\Norton Security Error Processor => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {27ED4123-763B-4B3F-A8B2-547713EF7250} - System32\Tasks\ASUS\NoiseCancelingEngine.exe => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe [1238328 2021-01-21] (ASUSTeK Computer Inc. -> ASUS)

Task: {31DCB9FC-0FA6-4818-8C80-407FE41E5832} - System32\Tasks\ASUS\ArmourySocketServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe [2025488 2021-01-22] (ASUSTeK Computer Inc. -> ASUS)

Task: {34B3FDF4-CDDF-42E8-AFAF-FE6A185D71B6} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe [677624 2019-11-21] (Advanced Micro Devices INC. -> )

Task: {3BF6A98F-0410-44E5-ADCF-08345B23A23E} - System32\Tasks\ASUS\AcPowerNotification => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AcPowerNotification\AcPowerNotification.exe

Task: {48D9F567-2651-4899-A900-FACC7D78ADC2} - System32\Tasks\ASUS\ASUSUpdateTaskMachineUA => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

Task: {9A1CC6D1-8B34-4A15-B5A1-B956AFBFEE6D} - System32\Tasks\Norton 360\Norton 360 Autofix => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {B05C615F-4FC5-42FA-A497-755C8A930A09} - System32\Tasks\AdwCleaner_onReboot => C:\Users\Bocks\Desktop\AdwCleaner.exe

Task: {B28170C7-F8B4-45C3-9C83-75F04A677548} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3302128 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {B7DA27CE-0840-4E1A-BEC2-3BCB0EAD3EB0} - System32\Tasks\Norton 360\Norton 360 Error Processor => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {BE4E6A79-ACD8-42AF-BEF0-A0BDD559867F} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [677344 2021-01-18] (Mozilla Corporation -> Mozilla Foundation)

Task: {C4DB89D5-13D4-43DA-B70B-3844B1991CF4} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [26913848 2021-01-06] (Piriform Software Ltd -> Piriform Software Ltd)

Task: {CC0A2205-8514-4086-96EB-A57957073C9F} - System32\Tasks\ASUS\ArmouryAIOFanServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe [1039360 2020-11-10] (TODO: <Company name>) [Datei ist nicht signiert]

Task: {CC3C8DE4-C6D9-4328-8528-BF421EE637C7} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 for Gamers\Upgrade.exe [2162328 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

Task: {CC82F4BC-0EF1-46ED-B203-B7862838E2BE} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton Security\Engine\22.20.5.39\WSCStub.exe [644608 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

Task: {CD23195C-ABD0-451F-8E47-0497F3F376E6} - System32\Tasks\ASUS\Framework Service => C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe [45540760 2021-01-13] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

Task: {CEAEA8FF-842A-4D1D-8741-761DC5F70C9E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)

Task: {D044109A-3602-4771-8852-78DBC22BE8B3} - System32\Tasks\Norton 360\Norton 360 Error Analyzer => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {DE1827D7-3E28-440A-80DF-7BD1EABA8772} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [3047944 2020-10-12] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

Task: {E217C2C5-B65C-4135-A523-5EEB381AAB9F} - System32\Tasks\Norton 360\Norton Security Error Analyzer => C:\Program Files\Norton Security\Engine\22.20.5.39\SymErr.exe [117192 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc)

Task: {F9519DA1-2437-49E1-9274-69103DAF1951} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{6feaac45-1550-436d-9490-a5185d3ded8f}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{c7de7635-440e-4573-baa1-57c26becbbc8}: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\Bocks\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-08]

Edge HKU\S-1-5-21-1530232126-3451929159-462762210-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [llbjbkhnmlidjebalopleeepgdfgcpec] - C:\Program Files\Internet_Download_Manager\Internet Download Manager\IDMEdgeExt.crx <nicht gefunden>

StartMenuInternet: Microsoft Edge Beta - C:\Program Files (x86)\Microsoft\Edge Beta\Application\msedge.exe
 

FireFox:

========

FF DefaultProfile: 9u4atfic.default

FF ProfilePath: C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\9u4atfic.default [2021-01-31]

FF ProfilePath: C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release [2021-02-08]

FF Homepage: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> hxxps://www.google.de/?gws_rd=ssl&pli=1

FF NetworkProxy: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> type", 0

FF Session Restore: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> ist aktiviert.

FF Extension: (Dark Reader) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\addon@darkreader.org.xpi [2021-02-01]

FF Extension: (Norton Password Manager) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\idsafe@norton.com.xpi [2021-02-06]

FF Extension: (Turbo Download Manager (3rd edition)) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\jid0-dsq67mf5kjjhiiju2dfb6kk8dfw@jetpack.xpi [2021-02-01]

FF Extension: (Norton Safe Web) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\nortonsafeweb@symantec.com.xpi [2021-02-06]

FF Extension: (Download Manager (S3)) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\s3download@statusbar.xpi [2021-02-01]

FF Extension: (No Coin - Block miners on the web!) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{5657c026-efc3-4860-b43b-16e4eaa8a9aa}.xpi [2021-02-06]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-02-06]

FF Extension: (Öffne Biet-O-Matic BE) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{ffa25be1-b079-4bbc-92da-0e5594c99fb2}.xpi [2021-01-31]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)
 

Chrome: 

=======

CHR Profile: C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default [2021-02-08]

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://google.de/"

CHR DefaultSearchURL: Default -> hxxps://www.gstatic.com/youtube/media/ytm/images/applauncher/music_icon_48x48.png

CHR Extension: (Google Drive) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-02-03]

CHR Extension: (YouTube) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-02-03]

CHR Extension: (YouTube Music) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\cinhimbnkkaeohfgghhklpknlkffjgod [2021-02-03]

CHR Extension: (uBlock Origin) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2021-02-04]

CHR Extension: (Morpheon Dark) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad [2021-02-03]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-03]

CHR Extension: (Google Mail) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-02-03]

CHR Extension: (Chrome Media Router) - C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-02-03]

CHR Profile: C:\Users\Bocks\AppData\Local\Google\Chrome\User Data\System Profile [2021-02-08]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ArmouryCrateService; C:\Program Files\ASUS\ARMOURY CRATE Lite Service\ArmouryCrate.Service.exe [344184 2021-01-08] (ASUSTeK COMPUTER INC. -> ASUSTeK COMPUTER INC.)

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\4.00.45\atkexComSvc.exe [442416 2020-11-30] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

S2 asus; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

R2 AsusCertService; C:\Program Files (x86)\ASUS\AsusCertService\AsusCertService.exe [313008 2020-12-17] (ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.)

S3 asusm; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

S2 AsusROGLSLService; C:\Program Files (x86)\ASUS\AsusROGLSLService\AsusROGLSLService.exe [590360 2021-02-02] (ASUSTeK Computer Inc. -> )

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8894752 2021-01-08] (BattlEye Innovations e.K. -> )

R2 CorsairGamingAudioConfig; C:\Windows\System32\CorsairGamingAudioCfgService64.exe [616344 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R2 CorsairLLAService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe [421928 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

R2 CorsairService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe [80936 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803440 2021-01-07] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

S3 EpicOnlineServices; C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe [439880 2021-01-05] (Epic Games Inc. -> Epic Games, Inc.)

S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [410864 2021-01-25] (NVIDIA Corporation -> NVIDIA)

R2 LightingService; C:\Program Files (x86)\LightingService\LightingService.exe [3053656 2021-01-11] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

S3 MicrosoftEdgeBetaElevationService; C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\elevation_service.exe [1559952 2021-02-03] (Microsoft Corporation -> Microsoft Corporation)

R2 NortonSecurity; C:\Program Files\Norton Security\Engine\22.20.5.39\NortonSecurity.exe [344760 2020-07-24] (Symantec Corporation -> Symantec Corporation)

R2 nsWscSvc; C:\Program Files\Norton Security\Engine\22.20.5.39\nsWscSvc.exe [1056096 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

S3 Origin Client Service; D:\Origin\OriginClientService.exe [2533952 2021-01-31] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; D:\Origin\OriginWebHelperService.exe [3479624 2021-01-31] (Electronic Arts, Inc. -> Electronic Arts)

R2 ROG Live Service; C:\Program Files (x86)\ASUS\ROG Live Service\ROGLiveService.exe [5463128 2021-01-18] (ASUSTEK COMPUTER INCORPORATION -> ASUSTek COMPUTER INC.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5198064 2021-01-22] (Microsoft Windows Publisher -> Microsoft Corporation)

S2 SonosLibraryService; E:\Programme\Sonos_S2\SonosLibraryService.exe [27648 2020-11-22] () [Datei ist nicht signiert]

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 Asusgio2; C:\Windows\system32\drivers\AsIO2.sys [33832 2019-04-09] (ASUSTeK Computer Inc. -> )

R1 Asusgio3; C:\Windows\system32\drivers\AsIO3.sys [43920 2020-12-17] (ASUSTeK Computer Inc. -> )

R1 BHDrvx64; C:\Program Files\Norton Security\NortonData\22.20.5.39\Definitions\BASHDefs\20210202.001\BHDrvx64.sys [1991536 2021-02-02] (Symantec Corporation -> Broadcom)

R1 ccSet_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\ccSetx64.sys [192248 2020-07-24] (Symantec Corporation -> Symantec Corporation)

S3 CorsairGamingAudioService; C:\Windows\System32\drivers\CorsairGamingAudio64.sys [60312 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R2 CorsairLLAccess3B84E98236B28D4E075D5737DF9F567A1FB76E8A; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CorsairLLAccess64.sys [21752 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R3 CorsairVBusDriver; C:\WINDOWS\System32\drivers\CorsairVBusDriver.sys [45984 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)

R3 CorsairVHidDriver; C:\WINDOWS\System32\drivers\CorsairVHidDriver.sys [21920 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)

R3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2021-02-08] (CPUID S.A.R.L.U. -> CPUID)

S3 DESerialPort; C:\WINDOWS\system32\DRIVERS\DimensionSerialPort.sys [26112 2020-03-21] (Dimension Engineering LLC -> )

R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [516168 2021-02-05] (Symantec Corporation -> Broadcom)

R1 EneTechIo; C:\Windows\system32\drivers\ene.sys [20992 2020-05-12] (Microsoft Windows Hardware Compatibility Publisher -> )

R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [153672 2021-02-06] (Symantec Corporation -> Broadcom)

R1 GLCKIO2; C:\Windows\system32\drivers\GLCKIO2.sys [29368 2019-04-24] (ASUSTeK Computer Inc. -> )

R1 IDSVia64; C:\Program Files\Norton Security\NortonData\22.20.5.39\Definitions\IPSDefs\20210205.061\IDSvia64.sys [1479536 2021-02-05] (Symantec Corporation -> Broadcom)

R4 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [35344 2021-01-18] (ASUSTEK COMPUTER INC. -> ASUSTeK Computer Inc.)

R1 MSIO; C:\Windows\system32\drivers\MsIo64.sys [17424 2020-01-19] (Microsoft Windows Hardware Compatibility Publisher -> MICSYS Technology Co., LTd)

S3 PORTMON; C:\Users\Bocks\Desktop\SysinternalsSuite\PORTMSYS.SYS [28656 2021-02-02] (Systems Internals) [Datei ist nicht signiert]

U5 PROCMON24; C:\Windows\System32\Drivers\PROCMON24.sys [92008 2021-02-02] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals - www.sysinternals.com)

R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [19152 2019-11-08] (MiniTool Solution Ltd -> )

S3 pwdspio; C:\WINDOWS\system32\pwdspio.sys [12504 2019-11-08] (MiniTool Solution Ltd -> )

R0 secnvme; C:\WINDOWS\System32\drivers\secnvme.sys [133944 2020-01-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd)

R3 SRTSP; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\SRTSP64.SYS [889704 2020-07-24] (Symantec Corporation -> Symantec Corporation)

R1 SRTSPX; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\SRTSPX64.SYS [50920 2020-07-24] (Symantec Corporation -> Symantec Corporation)

R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\SYMEFASI64.SYS [1964384 2020-07-24] (Symantec Corporation -> Symantec Corporation)

S0 SymELAM; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\SymELAM.sys [25080 2020-07-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Broadcom Corporation)

R3 SymEvent; C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS [99912 2021-02-06] (Symantec Corporation -> Symantec Corporation)

R3 SymEvnt; C:\Program Files\Norton Security\NortonData\22.20.5.39\SymPlatform\SymEvnt.sys [712424 2020-07-21] (Symantec Corporation -> Symantec Corporation)

R1 SymIRON; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\Ironx64.SYS [316488 2020-07-24] (Symantec Corporation -> Symantec Corporation)

R1 SymNetS; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\symnets.sys [575328 2020-07-24] (Symantec Corporation -> Symantec Corporation)

U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [50688 2019-12-07] (Microsoft Windows -> Microsoft Corporation)

S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2021-01-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [429296 2021-01-31] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2021-01-31] (Microsoft Windows -> Microsoft Corporation)

R1 wpCtrlDrv_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614050.027\wpCtrlDrv.sys [1013792 2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

S3 MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys [X]

S3 MBAMWebAccessControl; \??\C:\WINDOWS\system32\drivers\mwac.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-08 15:49 - 2021-02-08 15:49 - 000025821 _____ C:\Users\Bocks\Desktop\FRST.txt

2021-02-08 15:24 - 2021-02-08 15:24 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2021-02-08 15:24 - 2021-02-08 15:24 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2021-02-08 14:49 - 2021-02-08 15:49 - 000000000 ____D C:\FRST

2021-02-08 14:49 - 2021-02-08 14:49 - 002297344 _____ (Farbar) C:\Users\Bocks\Desktop\FRST64.exe

2021-02-08 14:05 - 2021-02-08 14:05 - 001456833 _____ C:\Users\Bocks\Desktop\Info20210208140255 - Kopie.xml

2021-02-08 14:04 - 2021-02-08 14:04 - 000020024 _____ C:\WINDOWS\system32\Drivers\etc\hosts.bak

2021-02-08 14:03 - 2021-02-08 14:05 - 001456833 _____ C:\Users\Bocks\Desktop\Info20210208140255.xml

2021-02-07 15:18 - 2021-02-07 15:18 - 000000000 ____D C:\Users\Bocks\Documents\Corsair_LOGs

2021-02-06 15:07 - 2021-02-06 15:07 - 000399161 _____ C:\Users\Bocks\Documents\Vollständiger Verlauf.mcf

2021-02-06 15:01 - 2021-02-08 12:58 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation

2021-02-06 15:01 - 2021-02-06 15:01 - 000000000 ____D C:\Program Files\Common Files\AV

2021-02-06 14:37 - 2021-02-08 15:28 - 000000000 ____D C:\WINDOWS\system32\Tasks\Norton 360

2021-02-06 14:36 - 2021-02-06 14:36 - 000099912 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS

2021-02-06 14:36 - 2021-02-06 14:36 - 000010227 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT

2021-02-06 14:36 - 2021-02-06 14:36 - 000003376 _____ C:\WINDOWS\system32\Tasks\Norton WSC Integration

2021-02-06 14:36 - 2021-02-06 14:36 - 000000000 ____D C:\WINDOWS\system32\Drivers\NGCx64

2021-02-06 14:36 - 2021-02-06 14:36 - 000000000 ____D C:\Program Files\Norton Security

2021-02-06 14:36 - 2021-02-06 14:36 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared

2021-02-06 14:35 - 2021-02-06 14:35 - 000001370 _____ C:\Users\Bocks\Desktop\Norton Installation Files.lnk

2021-02-06 14:35 - 2021-02-06 14:35 - 000000000 ____D C:\Program Files (x86)\NortonInstaller

2021-02-06 14:33 - 2021-02-06 14:34 - 003750888 _____ (NortonLifeLock Inc.) C:\Users\Bocks\Downloads\N360GamerDownloader.exe

2021-02-06 10:01 - 2021-02-06 10:01 - 000003170 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot

2021-02-06 06:58 - 2021-02-06 06:58 - 000001166 _____ C:\Users\Bocks\Desktop\DETECT.txt

2021-02-05 23:13 - 2021-02-06 00:19 - 000000000 ____D C:\Users\Bocks\Desktop\Neuer Ordner

2021-02-05 23:12 - 2021-02-05 23:12 - 089882373 _____ C:\Users\Bocks\Downloads\Musclebrah Retail UI.rar

2021-02-05 23:08 - 2021-02-05 23:08 - 000000000 ____D C:\WINDOWS\ShellNew

2021-02-05 19:39 - 2021-02-05 19:39 - 000000837 _____ C:\Users\Bocks\Desktop\WinDirStat.lnk

2021-02-05 19:39 - 2021-02-05 19:39 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinDirStat

2021-02-05 19:39 - 2021-02-05 19:39 - 000000000 ____D C:\Program Files\WinDirStat

2021-02-05 19:25 - 2021-02-08 15:32 - 000000000 ____D C:\Users\Bocks\Documents\Justin's Dokus

2021-02-05 19:23 - 2021-02-05 19:23 - 000000000 ____D C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-002

2021-02-05 18:40 - 2021-02-05 18:40 - 000000000 ____D C:\Users\Bocks\Documents\Call of Duty Modern Warfare

2021-02-05 18:21 - 2021-02-05 18:23 - 2129036394 _____ C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-001.zip

2021-02-05 18:21 - 2021-02-05 18:23 - 1078053884 _____ C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-002.zip

2021-02-05 17:36 - 2021-02-05 17:36 - 000001934 _____ C:\Users\Bocks\Documents\Justin_DESK_Database.kdbx

2021-02-05 17:36 - 2021-02-05 17:36 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Temp

2021-02-05 17:32 - 2021-02-05 17:32 - 000000787 _____ C:\Users\Bocks\Desktop\KeePass 2.lnk

2021-02-05 17:09 - 2021-02-08 12:56 - 000000000 ____D C:\Users\Bocks\AppData\Local\Spotify

2021-02-05 17:09 - 2021-02-05 17:36 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Spotify

2021-02-05 17:09 - 2021-02-05 17:09 - 000001850 _____ C:\Users\Bocks\Desktop\Spotify.lnk

2021-02-05 17:09 - 2021-02-05 17:09 - 000001836 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk

2021-02-05 17:07 - 2021-02-05 17:07 - 000000000 ____D C:\Users\Bocks\AppData\Local\Sonos,_Inc

2021-02-05 15:24 - 2021-02-05 15:24 - 000000199 _____ C:\Users\Bocks\Desktop\Dota 2.url

2021-02-05 15:16 - 2021-02-08 15:25 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\KeePass

2021-02-05 14:33 - 2021-02-05 14:34 - 000000000 ____D C:\Users\Bocks\Desktop\Cinebench

2021-02-05 14:33 - 2021-02-05 14:33 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Evolv

2021-02-05 14:28 - 2021-02-05 14:35 - 000001994 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ECigStats.lnk

2021-02-05 14:28 - 2021-02-05 14:33 - 000000911 _____ C:\Users\Bocks\Desktop\Theme Designer.lnk

2021-02-05 14:28 - 2021-02-05 14:33 - 000000853 _____ C:\Users\Bocks\Desktop\EScribe.lnk

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DimensionSerialPort_01009.Wdf

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Evolv

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Users\Bocks\AppData\Local\Evolv

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Program Files\DIFX

2021-02-05 14:26 - 2021-02-05 14:26 - 000000000 ____D C:\Users\Bocks\Documents\Rezpte

2021-02-05 14:26 - 2021-02-05 14:26 - 000000000 ____D C:\Users\Bocks\Desktop\DNA_Escribe

2021-02-04 20:10 - 2021-02-04 20:10 - 000104693 _____ C:\Users\Bocks\Desktop\Weapons Data - RUNDOWN 4.pdf

2021-02-04 20:02 - 2021-02-04 20:02 - 000000000 _____ C:\Users\Bocks\Desktop\GTFO_Commands_Terminal.txt

2021-02-04 18:53 - 2021-02-04 18:53 - 000000234 _____ C:\Users\Bocks\Desktop\Doom Eternal.url

2021-02-04 15:50 - 2021-02-04 18:26 - 000000000 ___HD C:\Program Files\Common Files\EAInstaller

2021-02-04 15:50 - 2021-02-04 15:50 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat

2021-02-04 14:25 - 2021-02-05 10:03 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Origin

2021-02-04 14:25 - 2021-02-05 09:41 - 000000000 ____D C:\Users\Bocks\AppData\Local\Origin

2021-02-04 13:24 - 2021-02-04 13:24 - 000032768 _____ C:\WINDOWS\system32\config\SECURITY.rhk

2021-02-04 13:10 - 2021-02-04 13:10 - 000022974 _____ C:\Users\Bocks\Desktop\values.txt

2021-02-04 13:08 - 2021-02-04 13:08 - 000022974 _____ C:\WINDOWS\system32\values.txt

2021-02-04 13:02 - 2021-02-08 15:29 - 000000000 ____D C:\Program Files\CCleaner

2021-02-04 13:02 - 2021-02-08 15:19 - 000002988 _____ C:\WINDOWS\system32\Tasks\CCleaner Update

2021-02-04 13:02 - 2021-02-04 13:02 - 000002884 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC

2021-02-04 12:29 - 2021-02-08 15:09 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Adobe

2021-02-04 12:29 - 2021-02-04 12:29 - 000000000 ____D C:\Users\Bocks\AppData\Local\Adobe

2021-02-04 11:13 - 2021-02-08 14:46 - 000000000 ____D C:\Temp

2021-02-04 10:59 - 2021-02-08 14:37 - 000000000 ____D C:\WINDOWS\system32\Tasks\MEGA

2021-02-04 10:55 - 2021-02-08 15:19 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2021-02-04 10:54 - 2021-02-04 10:54 - 000000000 ____D C:\Program Files (x86)\Adobe

2021-02-04 10:53 - 2021-02-06 09:59 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Notepad++

2021-02-04 10:53 - 2021-02-04 10:53 - 000000000 ____D C:\Program Files\Notepad++

2021-02-04 02:38 - 2021-02-04 02:38 - 000445416 _____ C:\Users\Bocks\Documents\MD_Wiederruf-01606323951.pdf

2021-02-03 23:17 - 2021-02-04 11:00 - 000000000 ____D C:\Users\Bocks\AppData\Local\Google

2021-02-03 23:17 - 2021-02-03 23:17 - 000000000 ____D C:\Program Files\Google

2021-02-03 23:17 - 2021-02-03 23:17 - 000000000 ____D C:\Program Files (x86)\Google

2021-02-03 21:39 - 2021-02-03 21:39 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\10 Chambers Collective

2021-02-03 21:27 - 2021-02-03 21:27 - 000000000 ____D C:\Users\Bocks\Desktop\WinAuth-3.5.1

2021-02-03 21:20 - 2021-02-03 21:20 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WinAuth

2021-02-03 13:01 - 2021-02-03 13:01 - 000000000 ____D C:\Program Files (x86)\Corsair

2021-02-03 11:44 - 2021-02-03 11:45 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Guild Wars 2

2021-02-02 18:27 - 2021-02-02 18:27 - 000000000 ____D C:\Users\Bocks\Documents\Call Of Duty Black Ops Cold War

2021-02-02 17:42 - 2021-02-02 17:42 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\NVIDIA

2021-02-02 15:31 - 2021-02-02 15:31 - 000000000 ____D C:\Users\Bocks\Documents\League of Legends

2021-02-02 15:25 - 2021-02-02 17:44 - 000000000 ____D C:\WINDOWS\SysWOW64\directx

2021-02-02 15:25 - 2021-02-02 15:25 - 000000000 ____D C:\WINDOWS\Downloaded Installations

2021-02-02 15:24 - 2021-02-05 17:00 - 000000000 ____D C:\Users\Bocks\AppData\Local\Downloaded Installations

2021-02-02 15:24 - 2021-02-02 15:24 - 000003480 _____ C:\WINDOWS\system32\Tasks\AMDAutoUpdate

2021-02-02 15:24 - 2021-02-02 15:24 - 000000000 ____D C:\Users\Bocks\AppData\Local\Setup

2021-02-02 15:24 - 2021-02-02 15:24 - 000000000 ____D C:\Program Files\AMD

2021-02-02 14:57 - 2021-02-02 15:30 - 000000000 ____D C:\Users\Bocks\AppData\Local\Riot Games

2021-02-02 14:57 - 2021-02-02 14:57 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games

2021-02-02 13:47 - 2021-02-02 13:47 - 000000000 ____D C:\Program Files (x86)\Epic Games

2021-02-02 13:39 - 2021-02-04 21:00 - 000000000 ____D C:\Users\Bocks\AppData\Local\Bethesda.net Launcher

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\UnrealEngineLauncher

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\UnrealEngine

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\EpicGamesLauncher

2021-02-02 13:28 - 2021-02-05 23:13 - 000000000 ____D C:\Users\Bocks\AppData\Local\Battle.net

2021-02-02 13:28 - 2021-02-02 13:29 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Battle.net

2021-02-02 13:28 - 2021-02-02 13:28 - 000000000 ____D C:\Users\Bocks\AppData\Local\Blizzard Entertainment

2021-02-02 12:34 - 2021-02-02 12:34 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\QtProject

2021-02-02 12:34 - 2019-11-08 10:14 - 003600896 _____ C:\WINDOWS\system32\pwNative.exe

2021-02-02 12:34 - 2019-11-08 10:14 - 000019152 _____ C:\WINDOWS\system32\pwdrvio.sys

2021-02-02 12:34 - 2019-11-08 10:14 - 000012504 _____ C:\WINDOWS\system32\pwdspio.sys

2021-02-02 12:00 - 2021-02-02 12:00 - 000001248 _____ C:\Users\Bocks\Desktop\Alle Aufgaben.lnk

2021-02-02 11:32 - 2021-02-02 11:32 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ImmunetNetworkMonitor_01009.Wdf

2021-02-02 10:45 - 2021-02-02 10:45 - 004146112 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgremoverx.exe

2021-02-02 10:41 - 2021-02-02 10:41 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee

2021-02-02 10:33 - 2021-02-02 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Maxon

2021-02-02 10:27 - 2021-02-02 10:27 - 000000000 ____D C:\Users\Bocks\AppData\Local\DBG

2021-02-02 10:19 - 2021-02-02 10:19 - 000092008 ____H (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCMON24.SYS

2021-02-02 10:18 - 2021-02-02 10:18 - 000027848 _____ (Sysinternals) C:\WINDOWS\system32\Drivers\myfault.sys

2021-02-02 10:18 - 2021-02-02 10:18 - 000024264 _____ (Sysinternals) C:\WINDOWS\SysWOW64\Drivers\myfault.sys

2021-02-02 09:30 - 2021-02-08 12:58 - 000000000 ____D C:\Users\DefaultAppPool

2021-02-02 09:30 - 2021-02-02 09:30 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten

2021-02-02 09:30 - 2019-12-07 10:10 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-02-02 00:52 - 2021-02-08 14:02 - 000000000 ____D C:\NPE

2021-02-02 00:47 - 2021-02-08 14:38 - 000000000 ____D C:\WINDOWS\Minidump

2021-02-02 00:35 - 2021-02-02 00:35 - 180830642 _____ C:\Users\Bocks\Documents\2021-02-01_23-27-34.xml

2021-02-02 00:26 - 2021-02-08 14:12 - 000000000 ____D C:\Users\Bocks\AppData\Local\NPE

2021-02-02 00:18 - 2021-02-02 00:18 - 000000000 ___HD C:\$WinREAgent

2021-02-02 00:03 - 2021-02-02 00:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\ElevatedDiagnostics

2021-02-01 23:40 - 2021-02-01 23:43 - 000000792 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk

2021-02-01 23:40 - 2021-02-01 23:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\ESET

2021-02-01 23:17 - 2021-02-01 23:17 - 000000000 ____D C:\Users\Bocks\AppData\Local\PackageManagement

2021-02-01 23:17 - 2021-02-01 23:17 - 000000000 ____D C:\Program Files\PackageManagement

2021-02-01 23:12 - 2021-02-01 23:12 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WindowsLogoKit

2021-02-01 22:18 - 2021-02-01 22:18 - 000000000 ____D C:\Users\Bocks\AppData\Local\Steam

2021-02-01 16:27 - 2021-02-01 16:27 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Sun

2021-02-01 16:26 - 2021-02-08 15:22 - 000000442 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics

2021-02-01 16:11 - 2021-02-01 16:11 - 001945540 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI

2021-02-01 16:10 - 2021-02-08 12:58 - 000000000 ___SD C:\WINDOWS\system32\containers

2021-02-01 16:10 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files\Hyper-V

2021-02-01 16:10 - 2021-02-01 16:10 - 000001162 _____ C:\WINDOWS\system32\config\VSMIDK

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\system32\HvsiSettingsProviders

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\system32\BestPractices

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files\MSBuild

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files (x86)\MSBuild

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\inetpub

2021-02-01 15:23 - 2021-02-08 13:41 - 000007602 _____ C:\Users\Bocks\AppData\Local\resmon.resmoncfg

2021-02-01 15:04 - 2021-02-01 15:15 - 000000000 ____D C:\Users\Bocks\AppData\Local\TurboSFV

2021-02-01 13:25 - 2021-02-02 12:08 - 000000000 ____D C:\Users\Bocks\Downloads\128GB-Stick

2021-02-01 11:58 - 2021-02-01 11:58 - 000036200 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS

2021-02-01 11:22 - 2021-02-01 11:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation

2021-02-01 11:22 - 2021-01-22 20:04 - 005629168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 002637040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 001759472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000991472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000121584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000083696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll

2021-02-01 11:22 - 2021-01-22 09:45 - 009482357 _____ C:\WINDOWS\system32\nvcoproc.bin

2021-02-01 11:21 - 2021-01-23 09:57 - 001855184 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001855184 _____ C:\WINDOWS\system32\vulkaninfo.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001453720 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 001435872 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001435872 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001094872 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 001094872 _____ C:\WINDOWS\system32\vulkan-1.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 000948960 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 000948960 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll

2021-02-01 11:21 - 2021-01-23 09:56 - 001193112 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 001512104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 001164968 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000680088 _____ C:\WINDOWS\system32\nvofapi64.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000672936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000558248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000547480 _____ C:\WINDOWS\SysWOW64\nvofapi.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 008262312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 007392920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 004611760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 002731184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 002103448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001732264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6446140.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001589400 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001491608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6446140.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 000813208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 000657048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll

2021-02-01 11:21 - 2021-01-23 09:50 - 007116688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2021-02-01 11:21 - 2021-01-23 09:50 - 006070848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2021-02-01 11:21 - 2021-01-22 23:59 - 001682376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll

2021-02-01 11:21 - 2021-01-22 23:59 - 000069840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys

2021-02-01 11:21 - 2021-01-22 23:59 - 000061071 _____ C:\WINDOWS\system32\nvinfo.pb

2021-02-01 11:21 - 2021-01-22 23:59 - 000050592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\NvModuleTracker.sys

2021-02-01 11:21 - 2021-01-22 23:59 - 000038640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll

2021-02-01 11:09 - 2021-02-03 10:56 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2021-02-01 11:09 - 2021-02-02 15:10 - 000000000 ____D C:\Users\Bocks\AppData\Local\AcSdkInsLog

2021-02-01 11:03 - 2021-02-02 10:39 - 000000000 ____D C:\WINDOWS\system32\appmgmt

2021-02-01 10:50 - 2021-02-01 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Local\TeamSpeak 3

2021-01-31 23:41 - 2021-02-08 12:58 - 000000000 ____D C:\Users\Bocks\Desktop\SysinternalsSuite

2021-01-31 22:41 - 2021-02-08 15:29 - 002012554 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2021-01-31 22:32 - 2021-01-31 22:32 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime

2021-01-31 22:30 - 2021-02-08 15:22 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2021-01-31 22:30 - 2021-02-08 15:19 - 000002532 _____ C:\WINDOWS\system32\Tasks\SamsungMagician

2021-01-31 22:30 - 2021-02-08 12:58 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla

2021-01-31 22:30 - 2021-02-05 16:11 - 000000000 ____D C:\WINDOWS\system32\Tasks\ASUS

2021-01-31 22:30 - 2021-02-03 23:34 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2021-01-31 22:30 - 2021-01-31 22:30 - 000007623 _____ C:\WINDOWS\diagwrn.xml

2021-01-31 22:30 - 2021-01-31 22:30 - 000007623 _____ C:\WINDOWS\diagerr.xml

2021-01-31 22:30 - 2021-01-31 22:30 - 000000020 ___SH C:\Users\Bocks\ntuser.ini

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten

2021-01-31 22:30 - 2020-11-19 00:58 - 000003392 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-506450434-4066129981-3206064658-500

2021-01-31 22:28 - 2021-02-08 14:00 - 000000000 ____D C:\Users\Bocks

2021-01-31 22:28 - 2021-02-04 13:24 - 002097152 ____H C:\Users\Bocks\NTUSER.bak

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Vorlagen

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Startmenü

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Netzwerkumgebung

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Lokale Einstellungen

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Eigene Dateien

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Druckumgebung

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Videos

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Musik

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Bilder

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Local\Verlauf

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Local\Anwendungsdaten

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Anwendungsdaten

2021-01-31 22:28 - 2019-12-07 10:10 - 000001105 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-01-31 22:27 - 2021-02-07 22:29 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2021-01-31 22:27 - 2021-02-04 13:25 - 000257920 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2021-01-31 22:26 - 2021-01-31 22:27 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate

2021-01-31 22:25 - 2021-01-31 22:26 - 000000000 ____D C:\WINDOWS\ServiceProfiles

2021-01-31 22:25 - 2021-01-31 22:25 - 000008192 _____ C:\WINDOWS\system32\config\userdiff

2021-01-31 22:24 - 2021-01-31 22:24 - 000000000 ____D C:\Program Files\Windows Identity Foundation

2021-01-31 22:24 - 2021-01-31 22:24 - 000000000 ____D C:\Program Files\Reference Assemblies

2021-01-31 22:16 - 2021-02-04 13:06 - 000000000 ___DC C:\WINDOWS\Panther

2021-01-31 22:06 - 2021-01-31 22:06 - 000000000 ___HD C:\$Windows.~WS

2021-01-31 21:41 - 2021-01-31 22:27 - 000000000 ____D C:\WINDOWS\system32\Catroot2.bak

2021-01-31 21:41 - 2021-01-31 21:44 - 000000000 ____D C:\WINDOWS\SoftwareDistribution.bak

2021-01-31 21:41 - 2021-01-31 21:41 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\fyne

2021-01-31 21:40 - 2021-01-31 21:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\wureset

2021-01-31 18:19 - 2019-10-04 16:14 - 011059400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll

2021-01-31 18:19 - 2019-10-04 16:14 - 009492680 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 001164168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 000914120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 000822016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll

2021-01-31 18:19 - 2019-10-04 16:12 - 040412552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2021-01-31 18:19 - 2019-10-04 16:12 - 035269840 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2021-01-31 18:19 - 2019-10-04 15:53 - 000104564 _____ C:\WINDOWS\system32\nvidia-smi.1.pdf

2021-01-31 18:18 - 2021-01-22 23:59 - 000135592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys

2021-01-31 18:18 - 2021-01-22 23:59 - 000067456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys

2021-01-31 18:18 - 2021-01-22 23:59 - 000038640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll

2021-01-31 18:11 - 2021-01-31 18:11 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Battlestate Games

2021-01-31 18:11 - 2021-01-31 18:11 - 000000000 ____D C:\Users\Bocks\AppData\Local\Battlestate Games

2021-01-31 18:09 - 2021-02-04 12:29 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Adobe

2021-01-31 17:05 - 2021-02-05 00:43 - 000000000 ____D C:\Users\Bocks\AppData\Local\PlaceholderTileLogoFolder

2021-01-31 17:05 - 2021-01-31 17:05 - 000000000 ____D C:\Users\Bocks\AppData\Local\Publishers

2021-01-31 16:48 - 2021-01-31 16:48 - 000000000 ____D C:\Users\Bocks\AppData\Local\PeerDistRepub

2021-01-31 16:27 - 2021-01-31 16:27 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WinRAR

2021-01-31 16:14 - 2021-02-05 18:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\D3DSCache

2021-01-31 16:14 - 2021-01-31 16:14 - 000055248 _____ (AVG Technologies) C:\WINDOWS\system32\Drivers\rm.sys

2021-01-31 16:13 - 2021-02-06 10:16 - 000000000 ____D C:\Users\Bocks\AppData\Local\CrashDumps

2021-01-31 16:13 - 2021-01-31 16:13 - 000000000 ____D C:\Users\Bocks\AppData\Local\Comms

2021-01-31 16:12 - 2021-02-02 13:29 - 000000000 ____D C:\Users\Bocks\AppData\Local\cache

2021-01-31 16:12 - 2021-01-31 16:12 - 000000000 ____D C:\Users\Bocks\AppData\Local\CEF

2021-01-31 16:11 - 2021-01-31 16:11 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_UsbXhciCompanion_02_23_00.Wdf

2021-01-31 16:09 - 2021-02-08 15:33 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Mozilla

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Mozilla

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Local\Rapr

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Local\Mozilla

2021-01-31 16:03 - 2021-02-02 18:27 - 000000000 ____D C:\Users\Bocks\AppData\Local\NVIDIA Corporation

2021-01-31 16:03 - 2021-02-02 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Local\NVIDIA

2021-01-31 16:03 - 2021-02-01 16:11 - 000000000 ____D C:\Users\Bocks\AppData\Local\ConnectedDevicesPlatform

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Corsair

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\VirtualStore

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\Corsair

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\ASUS

2021-01-31 15:37 - 2021-01-31 15:37 - 000115008 _____ (ESET) C:\WINDOWS\SysWOW64\Drivers\efavdrv.sys

2021-01-31 13:30 - 2021-02-02 10:42 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2021-01-31 11:06 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files\Mozilla Firefox

2021-01-31 11:06 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2021-01-31 10:42 - 2021-01-31 10:43 - 000000000 ____D C:\WINDOWS\system32\MRT

2021-01-31 09:28 - 2021-01-31 09:28 - 000000000 ____D C:\Users\Bocks\ansel

2021-01-31 01:24 - 2021-01-31 22:13 - 000000000 ____D C:\ESD

2021-01-31 00:56 - 2021-02-01 11:11 - 000000000 ____D C:\Program Files\ASUS

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\PHISON

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\PD

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\Patriot

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\ENE

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files (x86)\LightingService

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files (x86)\ENE

2021-01-31 00:56 - 2020-12-17 17:13 - 000152368 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\system32\AsIO3.dll

2021-01-31 00:56 - 2020-12-17 17:13 - 000124504 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\SysWOW64\AsIO3.dll

2021-01-31 00:56 - 2020-12-17 17:13 - 000043920 _____ C:\WINDOWS\system32\Drivers\AsIO3.sys

2021-01-31 00:56 - 2020-05-12 01:28 - 000020992 _____ C:\WINDOWS\system32\Drivers\ene.sys

2021-01-31 00:56 - 2020-01-19 19:49 - 000017424 _____ (MICSYS Technology Co., LTd) C:\WINDOWS\system32\Drivers\MsIo64.sys

2021-01-31 00:56 - 2020-01-19 19:49 - 000017424 _____ (MICSYS Technology Co., LTd) C:\WINDOWS\system32\Drivers\MsIo64.old

2021-01-31 00:56 - 2019-04-24 11:25 - 000029368 _____ C:\WINDOWS\system32\Drivers\GLCKIO2.sys

2021-01-31 00:55 - 2021-01-18 16:51 - 000035344 ____N (ASUSTeK Computer Inc.) C:\WINDOWS\system32\Drivers\IOMap64.sys

2021-01-31 00:55 - 2019-04-09 17:27 - 000033832 _____ C:\WINDOWS\system32\Drivers\AsIO2.sys

2021-01-31 00:55 - 2019-04-09 16:22 - 000120880 _____ C:\WINDOWS\system32\AsIO2.dll

2021-01-31 00:55 - 2019-04-09 16:22 - 000095280 _____ C:\WINDOWS\SysWOW64\AsIO2.dll

2021-01-31 00:48 - 2021-01-31 00:48 - 000000000 ____D C:\Users\Bocks\.QtWebEngineProcess

2021-01-31 00:48 - 2021-01-31 00:48 - 000000000 ____D C:\Users\Bocks\.Origin

2021-01-31 00:10 - 2021-02-02 15:25 - 000000000 ____D C:\Program Files (x86)\ASUS

2021-01-31 00:08 - 2020-11-19 12:03 - 002437440 _____ (A-Volute) C:\WINDOWS\system32\9EarsSurroundSound.dll

2021-01-31 00:08 - 2020-11-19 12:03 - 001819208 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\CorsairGamingAudioPO64.dll

2021-01-31 00:08 - 2020-11-19 12:03 - 000616344 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\CorsairGamingAudioCfgService64.exe

2021-01-31 00:08 - 2020-11-19 12:03 - 000060312 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\Drivers\CorsairGamingAudio64.sys

2021-01-31 00:07 - 2021-02-03 23:34 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2021-01-31 00:07 - 2021-01-27 12:17 - 002797808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll

2021-01-31 00:07 - 2021-01-27 12:17 - 002154224 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll

2021-01-31 00:07 - 2021-01-27 12:17 - 001295088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll

2021-01-31 00:07 - 2021-01-25 04:38 - 000070896 _____ C:\WINDOWS\system32\FvSDK_x64.dll

2021-01-31 00:07 - 2021-01-25 04:38 - 000059632 _____ C:\WINDOWS\SysWOW64\FvSDK_x86.dll

2021-01-31 00:07 - 2021-01-11 17:26 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat

2021-01-31 00:07 - 2020-12-02 07:48 - 000169272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll

2021-01-31 00:07 - 2020-12-02 07:48 - 000145208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll

2021-01-31 00:06 - 2021-02-03 23:34 - 000000000 ____D C:\Program Files\NVIDIA Corporation

2021-01-31 00:06 - 2021-01-31 00:06 - 000000000 ____D C:\Program Files\WinRAR

2021-01-31 00:04 - 2021-01-31 00:04 - 000000000 ____D C:\Program Files (x86)\Samsung

2021-01-30 22:36 - 2021-01-30 22:36 - 000000000 ____D C:\Program Files\Samsung

2021-01-30 22:33 - 2021-02-02 15:24 - 000000000 ____D C:\AMD

2021-01-30 22:33 - 2021-01-30 22:33 - 000000000 ____D C:\Program Files (x86)\AMD

2021-01-30 22:32 - 2021-01-30 22:32 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2021-01-30 21:33 - 2021-02-08 15:25 - 000000000 ____D C:\Users\Bocks\AppData\Local\Packages

2021-01-30 21:33 - 2021-01-31 22:30 - 000000000 ___RD C:\Users\Bocks\3D Objects

2021-01-30 21:33 - 2021-01-30 21:33 - 000000000 ____D C:\WINDOWS\CSC

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Vorlagen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Startmenü

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Eigene Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Druckumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Vorlagen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Startmenü

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Druckumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Programme

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Dokumente und Einstellungen

2021-01-30 21:30 - 2021-02-08 15:22 - 000008192 ___SH C:\DumpStack.log.tmp

2021-01-22 03:58 - 2021-02-01 13:51 - 000671744 _____ C:\WINDOWS\system32\hgattest.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000166728 _____ C:\WINDOWS\system32\HvsiSettingsWorker.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000164176 _____ C:\WINDOWS\system32\cmdiag.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000152888 _____ C:\WINDOWS\system32\IsolatedWindowsEnvironmentUtils.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000119296 _____ C:\WINDOWS\system32\hvsiproxyapp.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000111944 _____ C:\WINDOWS\SysWOW64\IsolatedWindowsEnvironmentUtils.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000103936 _____ C:\WINDOWS\system32\cmimageworker.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000087552 _____ C:\WINDOWS\system32\hvsiDspdvcclient.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000082744 _____ C:\WINDOWS\system32\HvsiMachinePolicies.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000079672 _____ C:\WINDOWS\system32\hvsifiletrust.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000061264 _____ C:\WINDOWS\SysWOW64\hvsifiletrust.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000044360 _____ C:\WINDOWS\system32\AuditSettingsProvider.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr

2021-01-22 03:58 - 2021-01-22 03:58 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr

2021-01-22 03:58 - 2021-01-22 03:58 - 000467968 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax

2021-01-22 03:58 - 2021-01-22 03:58 - 000157184 _____ C:\WINDOWS\system32\uwfcsp.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000138056 _____ C:\WINDOWS\system32\HvsiManagementApi.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax

2021-01-22 03:58 - 2021-01-22 03:58 - 000111616 _____ C:\WINDOWS\system32\RDVGHelper.exe

2021-01-22 03:58 - 2021-01-22 03:58 - 000101704 _____ C:\WINDOWS\SysWOW64\HvsiManagementApi.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl

2021-01-22 03:57 - 2021-02-01 13:51 - 000374072 _____ C:\WINDOWS\system32\vp9fs.dll

2021-01-22 03:57 - 2021-02-01 13:51 - 000014848 _____ C:\WINDOWS\system32\hnsproxy.dll

2021-01-22 03:57 - 2021-01-22 03:57 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2021-01-22 03:57 - 2021-01-22 03:57 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx

2021-01-22 03:57 - 2021-01-22 03:57 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2021-01-22 03:57 - 2021-01-22 03:57 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl

2021-01-22 03:57 - 2021-01-22 03:57 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx

2021-01-22 03:57 - 2021-01-22 03:57 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll

2021-01-22 03:57 - 2021-01-22 03:57 - 000045880 _____ C:\WINDOWS\system32\HvSocket.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2021-01-22 03:56 - 2021-01-22 03:56 - 001314104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2021-01-22 03:56 - 2021-01-22 03:56 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx

2021-01-22 03:56 - 2021-01-22 03:56 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2021-01-22 03:56 - 2021-01-22 03:56 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx

2021-01-22 03:56 - 2021-01-22 03:56 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000010898 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2021-01-22 03:55 - 2021-01-22 03:55 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\activeds.tlb

2021-01-22 03:55 - 2021-01-22 03:55 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000047472 _____ C:\WINDOWS\SysWOW64\umpdc.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 004898144 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001354080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2021-01-22 03:54 - 2021-01-22 03:54 - 001091936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001032544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2021-01-22 03:54 - 2021-01-22 03:54 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2021-01-22 03:54 - 2021-01-22 03:54 - 000056672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv

2021-01-22 03:54 - 2021-01-22 03:54 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe

2021-01-22 03:53 - 2021-01-22 03:53 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2021-01-22 03:53 - 2021-01-22 03:53 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2021-01-22 03:53 - 2021-01-22 03:53 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe

2021-01-22 03:53 - 2021-01-22 03:53 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt

2021-01-22 03:52 - 2021-01-22 03:52 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl

2021-01-22 03:52 - 2021-01-22 03:52 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe

2021-01-22 03:52 - 2021-01-22 03:52 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\activeds.tlb

2021-01-22 03:51 - 2021-01-22 03:51 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000707544 _____ C:\WINDOWS\system32\TextShaping.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000231224 _____ C:\WINDOWS\system32\containerdevicemanagement.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2021-01-22 03:51 - 2021-01-22 03:51 - 000029696 _____ (The ICU Project) C:\WINDOWS\system32\icuuc.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000025088 _____ (The ICU Project) C:\WINDOWS\system32\icuin.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin

2021-01-22 03:50 - 2021-01-22 03:50 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2021-01-22 03:50 - 2021-01-22 03:50 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2021-01-22 03:50 - 2021-01-22 03:50 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000064552 _____ C:\WINDOWS\system32\umpdc.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv

2021-01-22 03:50 - 2021-01-22 03:50 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-08 15:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2021-02-08 15:29 - 2019-12-07 15:51 - 000856668 _____ C:\WINDOWS\system32\perfh007.dat

2021-02-08 15:29 - 2019-12-07 15:51 - 000192920 _____ C:\WINDOWS\system32\perfc007.dat

2021-02-08 15:29 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2021-02-08 15:25 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2021-02-08 15:22 - 2019-12-07 10:03 - 000262144 _____ C:\WINDOWS\system32\config\BBI

2021-02-08 15:17 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2021-02-08 14:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\NDF

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ___SD C:\WINDOWS\system32\AppV

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Portable Devices

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform

2021-02-08 12:58 - 2019-12-07 15:52 - 000000000 ____D C:\WINDOWS\system32\OpenSSH

2021-02-08 12:58 - 2019-12-07 15:51 - 000000000 ____D C:\WINDOWS\SysWOW64\de

2021-02-08 12:58 - 2019-12-07 15:51 - 000000000 ____D C:\WINDOWS\system32\de

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\dsc

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\downlevel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\DDFs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\DiagTrack

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Containers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System

2021-02-08 12:58 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing

2021-02-08 12:57 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\registration

2021-02-07 22:33 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM

2021-02-07 18:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2021-02-04 13:24 - 2019-12-07 10:03 - 078381056 _____ C:\WINDOWS\system32\config\SOFTWARE.bak

2021-02-04 13:24 - 2019-12-07 10:03 - 002097152 _____ C:\WINDOWS\system32\config\DEFAULT.bak

2021-02-04 13:24 - 2019-12-07 10:03 - 000065536 _____ C:\WINDOWS\system32\config\SAM.bak

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\MUI

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\schemas

2021-02-01 13:51 - 2019-12-07 10:10 - 001579818 _____ C:\WINDOWS\system32\WindowsVirtualization.V2.mof

2021-02-01 13:51 - 2019-12-07 10:10 - 001152064 _____ C:\WINDOWS\system32\WindowsHyperVCluster.V2.mof

2021-02-01 13:51 - 2019-12-07 10:10 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmconnect.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000343712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmEngUM.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000294056 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmEngUM138.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000237584 _____ (Microsoft Corporation) C:\WINDOWS\system32\CExecSvc.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000212488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmsvcext.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000201744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmtpm.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000182560 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsp.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000175928 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvc.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000154936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmdebug.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000144967 _____ C:\WINDOWS\system32\virtmgmt.msc

2021-02-01 13:51 - 2019-12-07 10:10 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\HgsClientWmi.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000087352 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmhgs.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000085512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcsetupagent.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000077624 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtpm.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000073744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmmsprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000071680 _____ C:\WINDOWS\system32\wdagtool.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000057856 _____ C:\WINDOWS\system32\hgsclientplugin.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000056848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsifltr.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000056320 _____ C:\WINDOWS\system32\vmstaging.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000044040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ramparser.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000043640 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmplatformca.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000040960 _____ C:\WINDOWS\SysWOW64\vmstaging.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AttestationWmiProvider.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvGpuInfo.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000035856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\lunparser.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000028984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtilityVmSysprep.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvgmProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdvgmProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\synth3dvideoproxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000016384 _____ C:\WINDOWS\system32\hgclientserviceps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmComputeProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\HostGuardianServiceClientResources.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\f1db7d81-95be-4911-935a-8ab71629112a_vmsvcext_sys.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\c28c7a4e-a619-4463-82b7-0fc9cc7187f5_HyperV-ComputeStorage.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000260616 _____ (Microsoft Corporation) C:\WINDOWS\system32\hcsdiag.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000222008 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetMgmtIF.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000151352 _____ C:\WINDOWS\system32\nmscrub.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000142648 _____ (Microsoft Corporation) C:\WINDOWS\system32\nmbind.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000129336 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmvirtio.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000123704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000061240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pvhdparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000058888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\l2bridge.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000049192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000041784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NvAgent.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000039440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\passthruparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000037112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbresources.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocketcontrol.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000031544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcomputeeventlog.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000027448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VrdUmed.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000021304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hnswfpdriver.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000012816 _____ (Microsoft Corporation) C:\WINDOWS\system32\f989b52d-f928-44a3-9bf1-bf0c1da6a0d6_HyperV-DeviceVirtualization.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012600 _____ (Microsoft Corporation) C:\WINDOWS\system32\d4d78066-e6db-44b7-b5cd-2eb82dce620c_HyperV-ComputeLegacy.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012600 _____ (Microsoft Corporation) C:\WINDOWS\system32\c4d66f00-b6f0-4439-ac9b-c5ea13fe54d7_HyperV-ComputeCore.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012304 _____ (Microsoft Corporation) C:\WINDOWS\system32\07409496-a423-4a3e-b620-2cfb01a9318d_HyperV-ComputeNetwork.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000006658 _____ C:\WINDOWS\system32\VmChipset Third-Party Notices.txt

2021-02-01 13:51 - 2019-12-07 10:07 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Synth3dVsp.sys

2021-02-01 13:51 - 2019-12-07 10:07 - 000044344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vkrnlintvsp.sys

2021-02-01 13:51 - 2019-12-07 10:07 - 000041488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vkrnlintvsc.sys

2021-02-01 10:52 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\appcompat

2021-01-31 22:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT

2021-01-31 22:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2021-01-31 22:29 - 2019-12-07 10:14 - 000000000 __RSD C:\WINDOWS\Media

2021-01-31 22:27 - 2019-12-07 10:18 - 000000000 ____D C:\WINDOWS\Setup

2021-01-31 22:27 - 2019-12-07 10:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\spool

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\MsDtc

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AppLocker

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE

2021-01-31 09:37 - 2020-11-19 00:51 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2021-01-22 04:02 - 2019-12-07 15:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll

2021-01-22 04:02 - 2019-12-07 15:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2021-02-01 15:23 - 2021-02-08 13:41 - 000007602 _____ () C:\Users\Bocks\AppData\Local\resmon.resmoncfg
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021

durchgeführt von Bocks (08-02-2021 15:50:50)

Gestartet von C:\Users\Bocks\Desktop

Windows 10 Pro Version 20H2 19042.782 (X64) (2021-01-31 21:30:56)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1530232126-3451929159-462762210-500 - Administrator - Disabled)

Bocks (S-1-5-21-1530232126-3451929159-462762210-1001 - Administrator - Enabled) => C:\Users\Bocks

DefaultAccount (S-1-5-21-1530232126-3451929159-462762210-503 - Limited - Disabled)

Gast (S-1-5-21-1530232126-3451929159-462762210-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-1530232126-3451929159-462762210-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Norton 360 for Gamers (Enabled - Up to date) {9E3FD331-C4C2-7AC4-0537-131EEF1B1F8A}

FW: Norton 360 for Gamers (Disabled) {A6045214-8EAD-7B9C-2E68-BA2B11C858F1}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)

AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.09.28.509 - Advanced Micro Devices, Inc.)

AMD Ryzen Master (HKLM\...\AMD Ryzen Master) (Version: 2.6.0.1702 - Advanced Micro Devices, Inc.)

AMD_Chipset_Drivers (HKLM-x32\...\{ad7f5f31-0d6f-40f2-83b1-5556e0d0f9b1}) (Version: 2.09.28.509 - Advanced Micro Devices, Inc.) Hidden

Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.5.5 - Electronic Arts, Inc.)

ARMOURY CRATE Lite Service (HKLM\...\{EF3944FF-2501-4568-B15C-5701E726719E}) (Version: 3.3.7 - ASUS)

ASUS AIOFan HAL (HKLM\...\{EAE80DED-1A39-41C5-9F60-87CC947F6454}) (Version: 1.1.16.0 - ASUSTek COMPUTER INC.) Hidden

ASUS AURA Extension Card HAL (HKLM\...\{2C39FF80-1BB2-42C5-A58D-DC90EFF048F6}) (Version: 1.0.24 - ASUSTeK COMPUTER INC.) Hidden

ASUS AURA Motherboard HAL (HKLM\...\{4EBEAC95-76BC-46A8-8644-6E2F1C87CF70}) (Version: 1.1.4.0 - ASUSTeK COMPUTER INC.) Hidden

ASUS Aura SDK (HKLM\...\{CF8E6E00-9C03-4440-81C0-21FACB921A6B}) (Version: 3.04.03 - ASUSTek COMPUTER INC.) Hidden

ASUS AURA VGA Component (HKLM\...\{71BB96A6-EAC4-45AE-A17D-D3ED43FF1D14}) (Version: 0.0.3.1 - ASUSTek COMPUTER INC. ) Hidden

ASUS Framework Service (HKLM-x32\...\{659ff51d-6e35-42de-83ec-aa394eabe9eb}) (Version: 2.0.2.2 - ASUSTek COMPUTER INC.)

ASUS Framework Service (HKLM-x32\...\{EA6A87BE-8AD3-40D2-944C-9DF5FBFF4332}) (Version: 2.0.2.2 - ASUSTek COMPUTER INC.) Hidden

ASUS GLCKIO2 Driver (HKLM-x32\...\{5960FD0F-BB3B-49AF-B175-F77DC91E995A}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden

ASUS Motherboard (HKLM-x32\...\{93795eb8-bd86-4d4d-ab27-ff80f9467b37}) (Version: 1.05.09 - ASUSTek Computer Inc.)

ASUS Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.107.39 - ASUSTeK Computer Inc.) Hidden

AURA DRAM Component (HKLM\...\{9AFE5429-866B-457D-A864-80BCF7672EE8}) (Version: 1.1.06 - ASUS) Hidden

AURA lighting effect add-on (HKLM-x32\...\{1E2EA04B-FCA7-457E-B6F4-F33E1858E859}) (Version: 0.0.14 - ASUS)

AURA lighting effect add-on x64 (HKLM\...\{C5A4A164-4428-4931-B728-96EEF0FA3C44}) (Version: 0.0.14 - ASUS)

AURA Service (HKLM-x32\...\{0E536061-3B55-4D45-BF58-0BDA261C94B0}) (Version: 3.04.32 - ASUSTeK Computer Inc.) Hidden

AutoHotkey 1.1.33.02 (HKLM\...\AutoHotkey) (Version: 1.1.33.02 - Lexikos)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield™ V (HKLM-x32\...\{e26b382f-e945-4f70-9318-121b683f1d61}) (Version: 1.0.64.43202 - Electronic Arts)

Battlestate Games Launcher 10.4.4.1239 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 10.4.4.1239 - Battlestate Games)

Bethesda.net Launcher (HKLM-x32\...\{3448917E-E4FE-4E30-9502-9FD52EABB6F5}_is1) (Version: 1.68.0 - Bethesda Softworks)

Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version:  - Blizzard Entertainment)

CCleaner (HKLM\...\CCleaner) (Version: 5.76 - Piriform)

CORSAIR iCUE Software (HKLM-x32\...\{10730A22-FBFF-43C4-92EA-1583832711B4}) (Version: 3.37.140 - Corsair)

ECigStats (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ECigStats) (Version:  - Evolv)

ENE IO Driver (HKLM-x32\...\{D0512FFD-6194-4D2E-967E-25B82A3322FF}) (Version: 3.3.0 - ENE TECHNOLOGY INC.) Hidden

ENE RGB HAL (HKLM\...\{E050E98C-5524-4AFB-9E53-97700BEF2C02}) (Version: 1.1.28.0 - Ene Tech.) Hidden

Epic Games Launcher (HKLM-x32\...\{07D9F8F3-EC99-4133-919D-DA341C62937C}) (Version: 1.1.298.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

Epic Online Services (HKLM-x32\...\{6D70A161-C29B-441B-9AA5-2ABBAB3B4B4D}) (Version: 1.1.1.0 - Epic Games, Inc.)

Escape from Tarkov (HKLM-x32\...\EscapeFromTarkov) (Version: 0.12.9.10532 - Battlestate Games)

EScribe Suite (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\EScribe) (Version:  - Evolv)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)

Guild Wars 2 (HKLM\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)

KeePass Password Safe 2.47 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.47 - Dominik Reichl)

Kingston AURA DRAM Component (HKLM\...\{6D2D2DAF-BFE4-45A6-BF40-8A9F7FF54F42}) (Version: 1.0.28 - KINGSTON COMPONENTS INC.) Hidden

Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

League of Legends (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)

Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)

Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 85.0 - Mozilla)

Norton 360 (HKLM-x32\...\NGC) (Version: 22.20.5.39 - NortonLifeLock Inc)

Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.9.2 - Notepad++ Team)

NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden

NVIDIA FrameView SDK 1.1.4923.29548709 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29548709 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.21.0.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.21.0.36 - NVIDIA Corporation)

NVIDIA Grafiktreiber 461.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 461.40 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)

NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden

Origin (HKLM-x32\...\Origin) (Version: 10.5.91.46291 - Electronic Arts, Inc.)

Patriot Viper DRAM RGB (HKLM\...\{1F9C282E-CCB4-4D8E-A5CB-7B74DFCD8C95}) (Version: 1.0.9.1 - Patriot Memory) Hidden

Patriot Viper M2 SSD RGB (HKLM\...\{8B4C0A3D-C135-4E1F-98D8-3926494B4D61}) (Version: 1.0.6.3 - Patriot Memory) Hidden

PHISON HAL (HKLM\...\{966E33F0-6786-4B38-AA29-C1B3F6C1955D}) (Version: 1.0.6.0 - PHISON Electronics Corp.) Hidden

Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden

ROG Live Service (HKLM-x32\...\{2D87BFB6-C184-4A59-9BBE-3E20CE797631}) (Version: 1.1.16.0 - ASUSTek COMPUTER INC.)

Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.2.1.260 - Samsung Electronics)

Samsung NVM Express Driver 3.3.0.2003 (HKLM\...\{89D55DD5-FE94-497B-B5E5-91915D52DBF2}) (Version: 3.3.0.2003 - Samsung Electronics Co., Ltd) Hidden

Sonos (HKLM-x32\...\{6FB7DAEC-5DAD-491E-9951-4684423F291C}) (Version: 61.1.83220 - Sonos, Inc.)

Spotify (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Spotify) (Version: 1.1.52.687.gf5565fe5 - Spotify AB)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)

Titanfall™ 2 (HKLM-x32\...\{4BD80373-FEE7-45B6-8249-6E8E98717405}) (Version: 1.0.1.3 - Electronic Arts, Inc.)

Universal Holtek RGB DRAM (HKLM\...\{826388E4-E31F-4514-948B-3BB954FB3EAF}) (Version: 1.0.0.1 - PD) Hidden

WD_BLACK AN1500 (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.12.0 - ENE TECHNOLOGY INC.) Hidden

WinDirStat 1.1.2 (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\WinDirStat) (Version:  - )

Windows-Treiberpaket - Dimension Engineering USB Serial Converter (03/12/2020 1.0.4.0) (HKLM\...\107A6C3A58FE281A190741B5E2659A91D140C7C9) (Version: 03/12/2020 1.0.4.0 - Dimension Engineering)

WinRAR 6.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

Packages:

=========

Microsoft Edge Beta -> C:\Program Files (x86)\Microsoft\Edge Beta\Application [2021-02-08] (0)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2020-12-31] (Notepad++ -> )

ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ContextMenuHandlers1: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.20.5.39\NavShExt.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers2: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.20.5.39\NavShExt.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2021-01-22] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton Security\Engine\22.20.5.39\buShell.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ContextMenuHandlers6: [NortonLifeLock.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton Security\Engine\22.20.5.39\NavShExt.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2020-07-08 17:42 - 2020-07-08 17:42 - 000477696 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\ffi-napi\prebuilds\win32-ia32\node.napi.node

2020-07-08 17:42 - 2020-07-08 17:42 - 000471040 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\ref-napi\prebuilds\win32-ia32\node.napi.node

2020-07-14 17:16 - 2020-07-14 17:16 - 000454656 _____ () [Datei ist nicht signiert] \\?\C:\Program Files (x86)\ASUS\ArmouryDevice\node_modules\registry-js\prebuilds\win32-ia32\node.napi.node

2021-02-02 15:10 - 2019-12-23 18:51 - 000093184 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\zlibwapi.dll

2020-04-22 15:35 - 2020-04-22 15:35 - 000081920 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\WindowID\WindowID.dll

2020-12-29 21:25 - 2020-12-29 21:25 - 000357376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\ActionsConverters.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000760832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\LegacyCommands.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000744960 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\LegacyNotifications.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000658944 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\MobileProto.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000203776 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\ModelHelpers.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000209408 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\quazip.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000101376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\zlib.dll

2020-05-26 17:08 - 2020-05-26 17:08 - 002831360 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\log4cxx.dll

2021-02-02 15:10 - 2020-12-31 17:26 - 002676224 _____ (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\AURAChecker.dll

2020-11-15 15:51 - 2020-11-15 15:51 - 000090112 _____ (Silicon Laboratories, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\SiUSBXp.dll

2021-02-02 15:10 - 2019-06-26 16:07 - 003394560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libcrypto-1_1-x64.dll

2021-02-02 15:10 - 2019-06-26 16:07 - 000679424 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libssl-1_1-x64.dll

2021-02-01 11:10 - 2020-05-14 15:15 - 003394560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\libcrypto-1_1-x64.dll

2021-02-01 11:10 - 2020-05-14 15:15 - 000679424 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\libssl-1_1-x64.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\LIBEAY32.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\ssleay32.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 002516992 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\libcrypto-1_1.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000530944 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\libssl-1_1.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\platforms\qwindows.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Core.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Gui.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Network.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5WebSockets.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Widgets.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Xml.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 

BHO: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton Security\Engine\22.20.5.39\coIEPlg.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

BHO-x32: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton Security\Engine32\22.20.5.39\coIEPlg.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Security\Engine\22.20.5.39\coIEPlg.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)

Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Security\Engine32\22.20.5.39\coIEPlg.dll [2020-07-24] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.microsoft.com -> hxxp://download.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.windowsupdate.com -> hxxp://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.windowsupdate.com -> hxxps://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\microsoft.com -> hxxp://ntservicepack.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ntservicepack.microsoft.com -> hxxp://ntservicepack.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\update.microsoft.com -> hxxp://update.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\update.microsoft.com -> hxxps://update.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windows.com -> hxxp://wustat.windows.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.com -> hxxp://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.com -> hxxps://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.microsoft.com -> hxxp://windowsupdate.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ws.microsoft.com -> hxxp://ws.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ws.microsoft.com -> hxxps://ws.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\wustat.windows.com -> hxxp://wustat.windows.com
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2019-12-07 10:14 - 2021-02-08 14:04 - 000000054 _____ C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
 

2021-02-01 16:26 - 2021-02-08 15:22 - 000000442 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

172.24.96.1 DESKTOP-Bocks.mshome.net # 2026 2 6 7 14 22 40 496
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bocks\Documents\hexagon_abstract_background_illustration_vector-wallpaper-2560x1440.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\StartupFolder: => "EPOS Gaming Suite.lnk"

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\StartupFolder: => "MEGAsync.lnk"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "ECigStats"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [TCP Query User{3D01A003-9B92-4C7F-A7AC-FA0DA12DCA92}C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe] => (Block) C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [UDP Query User{6373FCA4-2B6C-40D6-A920-3B8877BB3115}C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe] => (Block) C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [TCP Query User{DBB97C3C-83BD-4D8E-83AC-2DA2E2487C16}C:\program files (x86)\asus\armourydevice\asus_framework.exe] => (Block) C:\program files (x86)\asus\armourydevice\asus_framework.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

FirewallRules: [UDP Query User{DBAAF5AD-514D-49A6-89EA-511616C02E00}C:\program files (x86)\asus\armourydevice\asus_framework.exe] => (Block) C:\program files (x86)\asus\armourydevice\asus_framework.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

FirewallRules: [{9AD435D7-5E0B-4487-B0B2-6DF04FEE6DF7}] => (Allow) C:\Program Files (x86)\Microsoft\Edge Beta\Application\88.0.705.56\msedgewebview2.exe => Keine Datei

FirewallRules: [TCP Query User{FF980B9A-D95F-4AEB-A4BD-D84313A3F069}D:\steam\steam.exe] => (Allow) D:\steam\steam.exe (Valve -> Valve Corporation)

FirewallRules: [UDP Query User{B54B1AE9-12BB-45BA-BE9B-33097980FA51}D:\steam\steam.exe] => (Allow) D:\steam\steam.exe (Valve -> Valve Corporation)

FirewallRules: [{7D17AC52-9AFC-4704-8E76-581573660FA0}] => (Allow) D:\Steam\steamapps\common\GTFO\GTFO.exe () [Datei ist nicht signiert]

FirewallRules: [{56921211-E495-4A5B-806E-FDD9B1AD0421}] => (Allow) D:\Steam\steamapps\common\GTFO\GTFO.exe () [Datei ist nicht signiert]

FirewallRules: [{147489C4-90FE-42DD-AF53-FB215C7D19DC}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryHtmlDebugServer.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [{50EFCA14-EDFC-44A5-8449-6907F322FA76}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [{84CE84BE-479A-47E3-A0A0-8870CE1240BE}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\asus_framework.exe (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

FirewallRules: [{F7AF32F0-B0BB-4262-BC2B-6E5C59E63DD3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{F0406369-919A-4EB0-82EF-0B67C6E57484}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{9E5992B4-DB37-4504-88EC-B06303933B15}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{DECE2F8F-26EE-4133-83B3-701D68E279B8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{D38D7574-7368-45AB-AFFC-5DBF4453ED84}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{E0E7EBCB-679D-499B-97AA-B9423F547032}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{4CFE5AE3-CCA6-4338-8FB9-8F465D550743}] => (Allow) D:\Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{83D491FB-DB37-400F-8D1A-257C76CC8424}] => (Allow) D:\Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{9EE4E57F-23CB-4F74-B8E7-9B381A975220}] => (Allow) D:\Games\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{9678FF40-69E5-4188-BEAB-CC944B652DC3}] => (Allow) D:\Games\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{6436EDE9-1D2A-44C9-9515-6C999DAD05C0}] => (Allow) D:\Games\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{839BF56B-A748-4486-9E4F-9FA4848FE272}] => (Allow) D:\Games\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{BFA3C347-74B6-4180-9894-21AF2566BFE3}] => (Allow) D:\Games\Titanfall2\Titanfall2.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{E664FC38-1AD8-48E2-BD47-09A0827A552B}] => (Allow) D:\Games\Titanfall2\Titanfall2.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{D40C0B74-B48C-4A3F-8F9A-6050A5C9D1D2}] => (Allow) D:\Games\Titanfall2\Titanfall2_trial.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{0A97C2AD-D566-404F-AB2A-CA754D1E13DA}] => (Allow) D:\Games\Titanfall2\Titanfall2_trial.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{04F546E8-DAF3-4487-9FF6-48E189D44975}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

FirewallRules: [{5107DDD7-5BC9-46DE-88C0-B5EA1FDF2706}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe (Valve -> )

FirewallRules: [{18D3510A-6B9E-43BF-B77D-2F65184DE47C}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe (Valve -> )

FirewallRules: [{958E4E92-0A13-4B3B-950B-987A162A7439}] => (Allow) E:\Programme\Sonos_S2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)

FirewallRules: [{6F6C547A-3215-41D3-9DA0-5AB93F2E870F}] => (Allow) E:\Programme\Sonos_S2\Sonos.exe (Sonos, Inc. -> Sonos, Inc.)

FirewallRules: [{DEB01AFC-57A0-4C69-94F5-9B5C552F9013}] => (Allow) LPort=3445

FirewallRules: [TCP Query User{C75CC097-5FD8-4BD0-A030-A3FB433EEF5F}C:\users\bocks\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bocks\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [UDP Query User{95D4150B-94CD-48A0-86F4-2608F0A24103}C:\users\bocks\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\bocks\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [TCP Query User{5B7E5A13-B081-4888-90B7-B7BFE58DBBEE}E:\call of duty modern warfare\modernwarfare.exe] => (Allow) E:\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)

FirewallRules: [UDP Query User{C46A3ECD-F426-4125-A622-A7176953A6CF}E:\call of duty modern warfare\modernwarfare.exe] => (Allow) E:\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)

FirewallRules: [{0BDA9FD6-DECC-45A4-8654-97805DEF492E}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{806BF1C2-0D28-4971-8646-CB789967B13E}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{0E32F43B-186A-4424-97DC-5ECA3FEDF614}] => (Allow) C:\Program Files (x86)\Microsoft\Edge Beta\Application\msedge.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{539E4A41-CBD2-4373-9682-BF1579C720DA}] => (Allow) C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

06-02-2021 00:42:17 Windows Modules Installer

06-02-2021 15:39:50 Windows Modules Installer

06-02-2021 15:40:43 Windows Modules Installer

08-02-2021 14:03:58 Norton_Power_Eraser_20210208140357047

08-02-2021 15:17:19 Windows Modules Installer
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (02/08/2021 03:22:34 PM) (Source: SonosLibraryService) (EventID: 0) (User: )

Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig
 

Error: (02/08/2021 02:38:56 PM) (Source: Windows Search Service) (EventID: 1019) (User: )

Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-1530232126-3451929159-462762210-1001}/">.
 

Error: (02/08/2021 02:38:35 PM) (Source: Windows Search Service) (EventID: 1019) (User: )

Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-1530232126-3451929159-462762210-1001}/">.
 

Error: (02/08/2021 01:59:21 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )

Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -550.
 

Error: (02/08/2021 01:59:18 PM) (Source: SonosLibraryService) (EventID: 0) (User: )

Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig
 

Error: (02/08/2021 01:59:18 PM) (Source: ESENT) (EventID: 455) (User: )

Description: svchost (4024,R,98) SRUJet: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\WINDOWS\system32\SRU\SRU0002C.log.
 

Error: (02/08/2021 01:41:59 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NortonSecurity.exe, Version: 17.2.3.48, Zeitstempel: 0x5ec58f39

Name des fehlerhaften Moduls: SYMHTML.DLL, Version: 10.10.0.16, Zeitstempel: 0x5f11e6b4

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00000000002c3475

ID des fehlerhaften Prozesses: 0x1da8

Startzeit der fehlerhaften Anwendung: 0x01d6fe17a0c97596

Pfad der fehlerhaften Anwendung: C:\Program Files\Norton Security\Engine\22.20.5.39\NortonSecurity.exe

Pfad des fehlerhaften Moduls: C:\Program Files\Norton Security\Engine\22.20.5.39\SYMHTML.DLL

Berichtskennung: 3d8bae46-e6d3-40a2-8740-a19584ddcc42

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/08/2021 01:40:31 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NortonSecurity.exe, Version: 17.2.3.48, Zeitstempel: 0x5ec58f39

Name des fehlerhaften Moduls: UISSSH.dll_unloaded, Version: 22.20.5.401, Zeitstempel: 0x5f19db3e

Ausnahmecode: 0xc000041d

Fehleroffset: 0x00000000000070ec

ID des fehlerhaften Prozesses: 0x1610

Startzeit der fehlerhaften Anwendung: 0x01d6fe144afd991b

Pfad der fehlerhaften Anwendung: C:\Program Files\Norton Security\Engine\22.20.5.39\NortonSecurity.exe

Pfad des fehlerhaften Moduls: UISSSH.dll

Berichtskennung: bc9fbb93-30d8-4046-8c50-3a1752d1ba5c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (02/08/2021 03:22:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Containerdienst von Application Guard" ist vom Dienst "Container-Manager-Dienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 03:22:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "Container-Manager-Dienst" ist vom Dienst "HV-Hostdienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 03:22:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "HV-Hostdienst" ist vom Dienst "Hypervisor/Virtual Machine Support Driver" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Element nicht gefunden.
 

Error: (02/08/2021 03:22:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Hypervisor/Virtual Machine Support Driver" wurde aufgrund folgenden Fehlers nicht gestartet: 

Element nicht gefunden.
 

Error: (02/08/2021 03:22:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "hvsics" ist vom Dienst "CmService" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 03:22:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "CmService" ist vom Dienst "HvHost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 03:22:33 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "HvHost" ist vom Dienst "hvservice" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Element nicht gefunden.
 

Error: (02/08/2021 03:22:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "hvservice" wurde aufgrund folgenden Fehlers nicht gestartet: 

Element nicht gefunden.
 
 

Windows Defender:

===================================

Date: 2021-02-05 19:21:11.3860000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {691DDE6F-01C7-44FD-996D-6795F2568DC6}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-BOCKS\Bocks
 

Date: 2021-02-04 13:19:46.8200000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Lodi&threatid=240849&enterprise=0

Name: Misleading:Win32/Lodi

ID: 240849

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Bocks\Downloads\AdvRegDoctorProSetup_9.4.8.10.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-BOCKS\Bocks

Prozessname: C:\Windows\System32\svchost.exe

Sicherheitsversion: AV: 1.331.200.0, AS: 1.331.200.0, NIS: 1.331.200.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-01 23:31:45.9940000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {48FB70CE-072D-4CE0-AD77-4FA14F785363}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2021-02-05 16:31:04.4600000Z

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.331.288.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.17800.5

Fehlercode: 0x80240438

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2021-02-02 10:42:50.6190000Z

Description: 

Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.

Feature: Bei Zugriff

Fehlercode: 0x8007043c

Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 

Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.
 

CodeIntegrity:

===================================
 

Date: 2021-02-08 15:25:39.8420000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8370000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8330000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8280000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8220000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8170000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8130000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 15:25:39.8070000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends Inc. 5833 01/15/2021

Hauptplatine: ASUSTeK COMPUTER INC. ROG STRIX X470-F GAMING

Prozessor: AMD Ryzen 7 2700X Eight-Core Processor 

Prozentuale Nutzung des RAM: 34%

Installierter physikalischer RAM: 16293.34 MB

Verfügbarer physikalischer RAM: 10745.75 MB

Summe virtueller Speicher: 18725.34 MB

Verfügbarer virtueller Speicher: 11399.17 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:418.48 GB) (Free:166.74 GB) NTFS

Drive d: () (Fixed) (Total:838.35 GB) (Free:410.38 GB) NTFS

Drive e: () (Fixed) (Total:419.17 GB) (Free:164.8 GB) NTFS
 

\\?\Volume{6b2fbce8-144f-4595-82c9-7402aeabe9d6}\ () (Fixed) (Total:0.59 GB) (Free:0.08 GB) NTFS

\\?\Volume{158424f8-34bd-497b-8d1e-2a2ba33eb76d}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==========================================================

Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==========================================================

Disk: 2 (Size: 465.8 GB) (Disk ID: 0A9A4533)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

Da aufs Erste kein Zusammenhang mit Malware erkennbar ist, wurde das Thema in den Windows Bereich verschoben.

Abgesehen davon, dass der Rechner ziemlich vollgemüllt und auch noch das Sinnlospaket Norton läuft, prüfe erst mal die Festplatten und poste das Ergebnis.

Moin felix1,

Danke für deine Meinung es wäre sehr toll, wenn du mir diese erklären könntest.

Hier die Logs von CrystalDiskInfo:

Code:

----------------------------------------------------------------------------

CrystalDiskInfo 8.10.0 (C) 2008-2021 hiyohiyo

                                Crystal Dew World: https://crystalmark.info/

----------------------------------------------------------------------------
 

    OS : Windows 10 Professional [10.0 Build 19042] (x64)

  Date : 2021/02/08 17:46:32
 

-- Controller Map ----------------------------------------------------------

 - Standardmäßiger SATA AHCI- Controller [ATA]

 + Standardmäßiger SATA AHCI- Controller [ATA]

   - Samsung SSD 860 EVO 500GB

   - Samsung SSD 870 QVO 1TB

 - Microsoft-Controller für Speicherplätze [SCSI]

 + Samsung NVMe Controller [SCSI]

   - Samsung SSD 970 EVO Plus 500GB
 

-- Disk List ---------------------------------------------------------------

 (01) Samsung SSD 860 EVO 500GB : 500,1 GB [0/0/0, pd1] - sg

 (02) Samsung SSD 870 QVO 1TB : 1000,2 GB [1/0/0, pd1] - sg

 (03) Samsung SSD 970 EVO Plus 500GB : 500,1 GB [2/2/0, sq] - nv
 

----------------------------------------------------------------------------

 (01) Samsung SSD 860 EVO 500GB

----------------------------------------------------------------------------

           Model : Samsung SSD 860 EVO 500GB

        Firmware : RVT04B6Q

   Serial Number : ***************

       Disk Size : 500,1 GB (8,4/137,4/500,1/500,1)

     Buffer Size : Unbekannt

     Queue Depth : 32

    # of Sectors : 976773168

   Rotation Rate : ---- (SSD)

       Interface : Serial ATA

   Major Version : ACS-4

   Minor Version : ACS-4 Revision 5

   Transfer Mode : SATA/600 | SATA/600

  Power On Hours : 4375 Std.

  Power On Count : 981 mal

     Host Writes : 11248 GB

Wear Level Count : 29

     Temperature : 25 C (77 F)

   Health Status : Gut (98 %)

        Features : S.M.A.R.T., NCQ, TRIM, DevSleep

       APM Level : ----

       AAM Level : ----

    Drive Letter : E:
 

-- S.M.A.R.T. --------------------------------------------------------------

ID Cur Wor Thr RawValues(6) Attribute Name

05 100 100 _10 000000000000 Wiederzugewiesene Sektoren

09 _99 _99 __0 000000001117 Betriebsstunden

0C _99 _99 __0 0000000003D5 Geräte-Einschaltvorgänge

B1 _98 _98 __0 00000000001D Verschleißregulierung

B3 100 100 _10 000000000000 Benutzte reservierte Blöcke (gesamt)

B5 100 100 _10 000000000000 Programmfehler (gesamt)

B6 100 100 _10 000000000000 Löschfehler (gesamt)

B7 100 100 _10 000000000000 Laufzeit schlechter Blöcke (gesamt)

BB 100 100 __0 000000000000 Nicht korrigierbare Fehler

BE _75 _48 __0 000000000019 Luftstromtemperatur

C3 200 200 __0 000000000000 ECC-Fehlerrate

C7 100 100 __0 000000000000 CRC-Fehler

EB _99 _99 __0 00000000007F POR-Wiederherstellungszähler

F1 _99 _99 __0 00057E17FD49 LBA geschrieben (gesamt)
 

-- IDENTIFY_DEVICE ---------------------------------------------------------

        0    1    2    3    4    5    6    7    8    9

000: 0040 3FFF C837 0010 0000 0000 003F 0000 0000 0000

010: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF

020: 0000 0000 0000 5256 5430 3442 3651 5361 6D73 756E

030: 6720 5353 4420 3836 3020 4556 4F20 3530 3047 4220

040: 2020 2020 2020 2020 2020 2020 2020 8001 4001 2F00

050: 4000 0200 0200 0007 3FFF 0010 003F FC10 00FB 0101

060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 4F30

070: 0000 0000 0000 0000 0000 001F 850E 00C6 016C 0060

080: 09FC 005E 746B 7D01 4163 7469 BC01 4163 407F 0002

090: 0004 0000 FFFE 0000 0000 0000 0000 0000 0000 0000

100: 6030 3A38 0000 0000 0000 0008 4000 0000 5002 538E

110: 4025 2A7E 0000 0000 0000 0000 0000 0000 0000 401E

120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0000

130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0001

170: 2020 2020 2020 2020 0000 0000 0000 0000 0000 0000

180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

200: 0000 0000 0000 0000 0000 0000 003D 0000 0000 4000

210: 0000 0000 0000 0000 0000 0000 0000 0001 0000 0000

220: 0000 0000 10FF 0000 0000 0000 0000 0000 0000 0000

230: 0000 0000 0000 0000 0000 0800 0000 0000 0000 0000

240: 0000 0000 0000 4000 0000 0000 0000 0000 0000 0000

250: 0000 0000 0000 0000 0000 26A5
 

-- SMART_READ_DATA ---------------------------------------------------------

     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F

000: 01 00 05 33 00 64 64 00 00 00 00 00 00 00 09 32

010: 00 63 63 17 11 00 00 00 00 00 0C 32 00 63 63 D5

020: 03 00 00 00 00 00 B1 13 00 62 62 1D 00 00 00 00

030: 00 00 B3 13 00 64 64 00 00 00 00 00 00 00 B5 32

040: 00 64 64 00 00 00 00 00 00 00 B6 32 00 64 64 00

050: 00 00 00 00 00 00 B7 13 00 64 64 00 00 00 00 00

060: 00 00 BB 32 00 64 64 00 00 00 00 00 00 00 BE 32

070: 00 4B 30 19 00 00 00 00 00 00 C3 1A 00 C8 C8 00

080: 00 00 00 00 00 00 C7 3E 00 64 64 00 00 00 00 00

090: 00 00 EB 12 00 63 63 7F 00 00 00 00 00 00 F1 32

0A0: 00 63 63 49 FD 17 7E 05 00 00 00 00 00 00 00 00

0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 53

170: 03 00 01 00 02 55 00 00 00 00 00 00 00 00 00 00

180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 AA
 

-- SMART_READ_THRESHOLD ----------------------------------------------------

     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F

000: 01 00 05 0A 00 00 00 00 00 00 00 00 00 00 09 00

010: 00 00 00 00 00 00 00 00 00 00 0C 00 00 00 00 00

020: 00 00 00 00 00 00 B1 00 00 00 00 00 00 00 00 00

030: 00 00 B3 0A 00 00 00 00 00 00 00 00 00 00 B5 0A

040: 00 00 00 00 00 00 00 00 00 00 B6 0A 00 00 00 00

050: 00 00 00 00 00 00 B7 0A 00 00 00 00 00 00 00 00

060: 00 00 BB 00 00 00 00 00 00 00 00 00 00 00 BE 00

070: 00 00 00 00 00 00 00 00 00 00 C3 00 00 00 00 00

080: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00

090: 00 00 EB 00 00 00 00 00 00 00 00 00 00 00 F1 00

0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4E
 

----------------------------------------------------------------------------

 (02) Samsung SSD 870 QVO 1TB

----------------------------------------------------------------------------

           Model : Samsung SSD 870 QVO 1TB

        Firmware : SVQ01B6Q

   Serial Number : ***************

       Disk Size : 1000,2 GB (8,4/137,4/1000,2/1000,2)

     Buffer Size : Unbekannt

     Queue Depth : 32

    # of Sectors : 1953525168

   Rotation Rate : ---- (SSD)

       Interface : Serial ATA

   Major Version : ACS-4

   Minor Version : ACS-4 Revision 5

   Transfer Mode : SATA/600 | SATA/600

  Power On Hours : 148 Std.

  Power On Count : 62 mal

     Host Writes : 1410 GB

Wear Level Count : 2

     Temperature : 24 C (75 F)

   Health Status : Gut (99 %)

        Features : S.M.A.R.T., NCQ, TRIM, DevSleep

       APM Level : ----

       AAM Level : ----

    Drive Letter : D:
 

-- S.M.A.R.T. --------------------------------------------------------------

ID Cur Wor Thr RawValues(6) Attribute Name

05 100 100 _10 000000000000 Wiederzugewiesene Sektoren

09 _99 _99 __0 000000000094 Betriebsstunden

0C _99 _99 __0 00000000003E Geräte-Einschaltvorgänge

B1 _99 _99 __0 000000000002 Verschleißregulierung

B3 100 100 _10 000000000000 Benutzte reservierte Blöcke (gesamt)

B5 100 100 _10 000000000000 Programmfehler (gesamt)

B6 100 100 _10 000000000000 Löschfehler (gesamt)

B7 100 100 _10 000000000000 Laufzeit schlechter Blöcke (gesamt)

BB 100 100 __0 000000000000 Nicht korrigierbare Fehler

BE _76 _55 __0 000000000018 Luftstromtemperatur

C3 200 200 __0 000000000000 ECC-Fehlerrate

C7 100 100 __0 000000000000 CRC-Fehler

EB _99 _99 __0 000000000026 POR-Wiederherstellungszähler

F1 _99 _99 __0 0000B05BE287 LBA geschrieben (gesamt)
 

-- IDENTIFY_DEVICE ---------------------------------------------------------

        0    1    2    3    4    5    6    7    8    9

000: 0040 3FFF C837 0010 0000 0000 003F 0000 0000 0000

010: FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF

020: 0000 0000 0000 5356 5130 3142 3651 5361 6D73 756E

030: 6720 5353 4420 3837 3020 5156 4F20 3154 4220 2020

040: 2020 2020 2020 2020 2020 2020 2020 8001 4001 2F00

050: 4000 0200 0200 0007 3FFF 0010 003F FC10 00FB 0101

060: FFFF 0FFF 0000 0007 0003 0078 0078 0078 0078 4F30

070: 0000 0000 0000 0000 0000 001F 850E 00C6 056C 0060

080: 09FC 005E 746B 7D01 4163 7469 BC01 4163 407F 0002

090: 0004 0000 FFFE 0000 0000 0000 0000 0000 0000 0000

100: 6DB0 7470 0000 0000 0000 0008 4000 0000 5002 538F

110: 70A0 AA6F 0000 0000 0000 0000 0000 0000 0000 401E

120: 401C 0000 0000 0000 0000 0000 0000 0000 0029 0000

130: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

140: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

150: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

160: 0000 0000 0000 0000 0000 0000 0000 0000 0003 0001

170: 2020 2020 2020 2020 0000 0000 0000 0000 0000 0000

180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

200: 0000 0000 0000 0000 0000 0000 003D 0000 0000 4000

210: 0000 0000 0000 0000 0000 0000 0000 0001 0000 0000

220: 0000 0000 11FF 0000 0000 0000 0000 0000 0000 0000

230: 0000 0000 0000 0000 0000 1400 0000 0000 0000 0000

240: 0000 0000 0000 4000 0000 0000 0000 0000 0000 0000

250: 0000 0000 0000 0000 0000 C6A5
 

-- SMART_READ_DATA ---------------------------------------------------------

     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F

000: 01 00 05 33 00 64 64 00 00 00 00 00 00 00 09 32

010: 00 63 63 94 00 00 00 00 00 00 0C 32 00 63 63 3E

020: 00 00 00 00 00 00 B1 13 00 63 63 02 00 00 00 00

030: 00 00 B3 13 00 64 64 00 00 00 00 00 00 00 B5 32

040: 00 64 64 00 00 00 00 00 00 00 B6 32 00 64 64 00

050: 00 00 00 00 00 00 B7 13 00 64 64 00 00 00 00 00

060: 00 00 BB 32 00 64 64 00 00 00 00 00 00 00 BE 32

070: 00 4C 37 18 00 00 00 00 00 00 C3 1A 00 C8 C8 00

080: 00 00 00 00 00 00 C7 3E 00 64 64 00 00 00 00 00

090: 00 00 EB 12 00 63 63 26 00 00 00 00 00 00 F1 32

0A0: 00 63 63 87 E2 5B B0 00 00 00 00 00 00 00 00 00

0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 53

170: 03 00 01 00 02 55 00 00 00 00 00 00 00 00 00 00

180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 AF
 

-- SMART_READ_THRESHOLD ----------------------------------------------------

     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F

000: 01 00 05 0A 00 00 00 00 00 00 00 00 00 00 09 00

010: 00 00 00 00 00 00 00 00 00 00 0C 00 00 00 00 00

020: 00 00 00 00 00 00 B1 00 00 00 00 00 00 00 00 00

030: 00 00 B3 0A 00 00 00 00 00 00 00 00 00 00 B5 0A

040: 00 00 00 00 00 00 00 00 00 00 B6 0A 00 00 00 00

050: 00 00 00 00 00 00 B7 0A 00 00 00 00 00 00 00 00

060: 00 00 BB 00 00 00 00 00 00 00 00 00 00 00 BE 00

070: 00 00 00 00 00 00 00 00 00 00 C3 00 00 00 00 00

080: 00 00 00 00 00 00 C7 00 00 00 00 00 00 00 00 00

090: 00 00 EB 00 00 00 00 00 00 00 00 00 00 00 F1 00

0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 4E
 

----------------------------------------------------------------------------

 (03) Samsung SSD 970 EVO Plus 500GB

----------------------------------------------------------------------------

           Model : Samsung SSD 970 EVO Plus 500GB

        Firmware : 2B2QEXM7

   Serial Number : ***************

       Disk Size : 500,1 GB

     Buffer Size : Unbekannt

    # of Sectors : 

   Rotation Rate : ---- (SSD)

       Interface : NVM Express

   Major Version : NVM Express 1.3

   Minor Version : 

   Transfer Mode : PCIe 3.0 x4 | PCIe 3.0 x4

  Power On Hours : 143 Std.

  Power On Count : 103 mal

      Host Reads : 4441 GB

     Host Writes : 1548 GB

     Temperature : 42 C (107 F)

   Health Status : Gut (100 %)

        Features : S.M.A.R.T., TRIM, VolatileWriteCache

       APM Level : ----

       AAM Level : ----

    Drive Letter : C:
 

-- S.M.A.R.T. --------------------------------------------------------------

ID RawValues(6) Attribute Name

01 000000000000 Critical Warning

02 00000000013B Composite Temperature

03 000000000064 Available Spare

04 00000000000A Available Spare Threshold

05 000000000000 Percentage Used

06 0000008E2414 Data Units Read

07 000000318EBB Data Units Written

08 0000058D9798 Host Read Commands

09 000002518D49 Host Write Commands

0A 0000000000A7 Controller Busy Time

0B 000000000067 Power Cycles

0C 00000000008F Power On Hours

0D 00000000002F Unsafe Shutdowns

0E 000000000000 Media and Data Integrity Errors

0F 000000000265 Number of Error Information Log Entries
 

-- IDENTIFY_DEVICE ---------------------------------------------------------

        0    1    2    3    4    5    6    7    8    9

000: 144D 144D FFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFF

010: FFFF FFFF 6153 736D 6E75 2067 5353 2044 3739 2030

020: 5645 204F 6C50 7375 3520 3030 4247 2020 2020 2020

030: 2020 2020 4232 5132 5845 374D 3802 0025 0900 0004

040: 0300 0001 0D40 0003 1200 007A 0000 0000 0000 0000

050: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

060: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

070: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

080: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

090: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

100: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

110: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

120: 0000 0000 0000 0000 0000 0000 0000 0000 0017 0307

130: 0316 043F 0101 0166 0166 0000 0000 0000 0000 0000

140: 6000 70C0 0074 0000 0000 0000 0000 0000 0000 0000

150: 0000 0000 0000 0000 0000 0000 0000 0000 0023 0000

160: 0000 0001 0164 0166 0000 0000 0000 0000 0000 0000

170: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

180: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

190: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

200: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

210: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

220: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

230: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

240: 0000 0000 0000 0000 0000 0000 0000 0000 0000 0000

250: 0000 0000 0000 0000 0000 0000
 

-- SMART_NVME --------------------------------------------------------------

     +0 +1 +2 +3 +4 +5 +6 +7 +8 +9 +A +B +C +D +E +F

000: 00 3B 01 64 0A 00 00 00 00 00 00 00 00 00 00 00

010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

020: 14 24 8E 00 00 00 00 00 00 00 00 00 00 00 00 00

030: BB 8E 31 00 00 00 00 00 00 00 00 00 00 00 00 00

040: 98 97 8D 05 00 00 00 00 00 00 00 00 00 00 00 00

050: 5D 8D 51 02 00 00 00 00 00 00 00 00 00 00 00 00

060: A7 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

070: 67 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

080: 8F 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

090: 2F 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0B0: 65 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0C0: 00 00 00 00 00 00 00 00 3B 01 3D 01 00 00 00 00

0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

100: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

110: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

120: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

130: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

140: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

150: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

160: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

170: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

180: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

190: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

1F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Die Platten sind erst mal i.O.
Wie schon angedeutet, hast Du das System vollgepackt mit Software der Hersteller für ihre Hardware. Das ist nicht zwingend erforderlich. Sehe zu, was Du hier entfernen kannst.
Desweiteren hast Du Norton installiert. Sinnloser Ressourcenfresser und Bremse. Wir raten seit langen von solchen Produkten wie Norton, Affe und Co ab. Das erledigt der MS-Defender heute zuverlässig.
Das System entsprechend entschlacken und neue FRST-Logs posten.

Okay ich habe so viel wie geht runtergeschmissen.

Vielen Dank erstmal für deine Hilfe!

Hier noch die neuen Logs:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 08-02-2021 01

durchgeführt von Bocks (Administrator) auf DESKTOP-BOCKS (08-02-2021 21:41:00)

Gestartet von C:\Users\Bocks\Desktop

Geladene Profile: Bocks

Platform: Windows 10 Pro Version 20H2 19042.782 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(ASUSTeK Computer Inc. -> ASUS) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe

(ASUSTeK Computer Inc. -> ASUSTek Compputer Inc.) C:\Program Files\ASUS\AacMB\Aac3572MbHal_x86.exe <2>

(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AXSP\4.00.45\atkexComSvc.exe

(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\LightingService\LightingService.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.CpuIdRemote64.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.DisplayAdapter.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe

(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE.exe

(Electronic Arts, Inc. -> Electronic Arts) D:\Origin\OriginWebHelperService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe

(Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.) C:\Windows\System32\CorsairGamingAudioCfgService64.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <2>

(TeamSpeak Systems GmbH -> TeamSpeak Systems GmbH) E:\Programme\TeamSpeak3\ts3client_win64.exe

(TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM-x32\...\Run: [CORSAIR iCUE Software] => C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE Launcher.exe [410152 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Run: [Steam] => D:\Steam\steam.exe [3412696 2021-02-05] (Valve -> Valve Corporation)

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

HKLM\Software\Microsoft\Active Setup\Installed Components: [{43F137B0-8F4D-463B-AB83-ADEAD4F15096}] -> C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\Installer\setup.exe [2021-02-08] (Microsoft Corporation -> Microsoft Corporation)

HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2020-12-07] (Adobe Inc. -> Adobe Systems, Inc.)

GroupPolicy: Beschränkung ? <==== ACHTUNG

GroupPolicy\User: Beschränkung ? <==== ACHTUNG

HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {27ED4123-763B-4B3F-A8B2-547713EF7250} - System32\Tasks\ASUS\NoiseCancelingEngine.exe => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe [1238328 2021-01-21] (ASUSTeK Computer Inc. -> ASUS)

Task: {31DCB9FC-0FA6-4818-8C80-407FE41E5832} - System32\Tasks\ASUS\ArmourySocketServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe [2025488 2021-01-22] (ASUSTeK Computer Inc. -> ASUS)

Task: {3BF6A98F-0410-44E5-ADCF-08345B23A23E} - System32\Tasks\ASUS\AcPowerNotification => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AcPowerNotification\AcPowerNotification.exe

Task: {3C004E4B-C4F4-4A39-AF42-D6D7CFE4296D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {48D9F567-2651-4899-A900-FACC7D78ADC2} - System32\Tasks\ASUS\ASUSUpdateTaskMachineUA => C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

Task: {4EB974BB-0CA8-4175-BFC1-07256E6F9B05} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {73B0A3AA-2FF7-42E1-B80F-34E2289837BB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {9BF313C2-736E-4B20-BBF2-559B516A0FBE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {B05C615F-4FC5-42FA-A497-755C8A930A09} - System32\Tasks\AdwCleaner_onReboot => C:\Users\Bocks\Desktop\AdwCleaner.exe

Task: {B28170C7-F8B4-45C3-9C83-75F04A677548} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3302128 2021-01-27] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {BE4E6A79-ACD8-42AF-BEF0-A0BDD559867F} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [677344 2021-01-18] (Mozilla Corporation -> Mozilla Foundation)

Task: {CC0A2205-8514-4086-96EB-A57957073C9F} - System32\Tasks\ASUS\ArmouryAIOFanServer => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\AIOFanSDK\ArmouryAIOFanServer.exe [1039360 2020-11-10] (TODO: <Company name>) [Datei ist nicht signiert]

Task: {CEAEA8FF-842A-4D1D-8741-761DC5F70C9E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)

Task: {F9519DA1-2437-49E1-9274-69103DAF1951} - System32\Tasks\ASUS\P508PowerAgent_sdk => C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ShareFromArmouryIII\Mouse\ROG STRIX CARRY\P508PowerAgent.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\..\Interfaces\{6feaac45-1550-436d-9490-a5185d3ded8f}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{c7de7635-440e-4573-baa1-57c26becbbc8}: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge DefaultProfile: Default

Edge Profile: C:\Users\Bocks\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-08]

Edge HKU\S-1-5-21-1530232126-3451929159-462762210-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [llbjbkhnmlidjebalopleeepgdfgcpec] - C:\Program Files\Internet_Download_Manager\Internet Download Manager\IDMEdgeExt.crx <nicht gefunden>

StartMenuInternet: Microsoft Edge Beta - C:\Program Files (x86)\Microsoft\Edge Beta\Application\msedge.exe
 

FireFox:

========

FF DefaultProfile: 9u4atfic.default

FF ProfilePath: C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\9u4atfic.default [2021-01-31]

FF ProfilePath: C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release [2021-02-08]

FF Homepage: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> hxxps://www.google.de/?gws_rd=ssl&pli=1

FF NetworkProxy: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> type", 0

FF Session Restore: Mozilla\Firefox\Profiles\mqyg02eg.default-release -> ist aktiviert.

FF Extension: (Dark Reader) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\addon@darkreader.org.xpi [2021-02-01]

FF Extension: (Norton Password Manager) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\idsafe@norton.com.xpi [2021-02-06]

FF Extension: (Turbo Download Manager (3rd edition)) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\jid0-dsq67mf5kjjhiiju2dfb6kk8dfw@jetpack.xpi [2021-02-01]

FF Extension: (Norton Safe Web) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\nortonsafeweb@symantec.com.xpi [2021-02-06]

FF Extension: (Download Manager (S3)) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\s3download@statusbar.xpi [2021-02-01]

FF Extension: (No Coin - Block miners on the web!) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{5657c026-efc3-4860-b43b-16e4eaa8a9aa}.xpi [2021-02-06]

FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-02-06]

FF Extension: (Öffne Biet-O-Matic BE) - C:\Users\Bocks\AppData\Roaming\Mozilla\Firefox\Profiles\mqyg02eg.default-release\Extensions\{ffa25be1-b079-4bbc-92da-0e5594c99fb2}.xpi [2021-01-31]

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\4.00.45\atkexComSvc.exe [442416 2020-11-30] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

S2 asus; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

S2 AsusCertService; C:\Program Files (x86)\ASUS\AsusCertService\AsusCertService.exe [313008 2020-12-17] (ASUSTeK Computer Inc. -> ASUSTek COMPUTER INC.)

S3 asusm; C:\Program Files (x86)\ASUS\Update\AsusUpdate.exe [168520 2021-01-31] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)

S2 AsusROGLSLService; C:\Program Files (x86)\ASUS\AsusROGLSLService\AsusROGLSLService.exe [590360 2021-02-02] (ASUSTeK Computer Inc. -> )

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8894752 2021-01-08] (BattlEye Innovations e.K. -> )

R2 CorsairGamingAudioConfig; C:\Windows\System32\CorsairGamingAudioCfgService64.exe [616344 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R2 CorsairLLAService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe [421928 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

R2 CorsairService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe [80936 2020-12-29] (Corsair Memory, Inc. -> Corsair Memory, Inc.)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803440 2021-01-07] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [410864 2021-01-25] (NVIDIA Corporation -> NVIDIA)

R2 LightingService; C:\Program Files (x86)\LightingService\LightingService.exe [3053656 2021-01-11] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)

S3 MicrosoftEdgeBetaElevationService; C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\elevation_service.exe [1559952 2021-02-03] (Microsoft Corporation -> Microsoft Corporation)

S3 Origin Client Service; D:\Origin\OriginClientService.exe [2533952 2021-01-31] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; D:\Origin\OriginWebHelperService.exe [3479624 2021-01-31] (Electronic Arts, Inc. -> Electronic Arts)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5198064 2021-01-22] (Microsoft Windows Publisher -> Microsoft Corporation)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2021-01-31] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 Asusgio2; C:\Windows\system32\drivers\AsIO2.sys [33832 2019-04-09] (ASUSTeK Computer Inc. -> )

R1 Asusgio3; C:\Windows\system32\drivers\AsIO3.sys [43920 2020-12-17] (ASUSTeK Computer Inc. -> )

S3 CorsairGamingAudioService; C:\Windows\System32\drivers\CorsairGamingAudio64.sys [60312 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R2 CorsairLLAccess3B84E98236B28D4E075D5737DF9F567A1FB76E8A; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CorsairLLAccess64.sys [21752 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)

R3 CorsairVBusDriver; C:\WINDOWS\System32\drivers\CorsairVBusDriver.sys [45984 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)

R3 CorsairVHidDriver; C:\WINDOWS\System32\drivers\CorsairVHidDriver.sys [21920 2020-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)

R3 cpuz150; C:\WINDOWS\temp\cpuz150\cpuz150_x64.sys [44832 2021-02-08] (CPUID S.A.R.L.U. -> CPUID)

S3 DESerialPort; C:\WINDOWS\system32\DRIVERS\DimensionSerialPort.sys [26112 2020-03-21] (Dimension Engineering LLC -> )

R1 EneTechIo; C:\Windows\system32\drivers\ene.sys [20992 2020-05-12] (Microsoft Windows Hardware Compatibility Publisher -> )

R1 GLCKIO2; C:\Windows\system32\drivers\GLCKIO2.sys [29368 2019-04-24] (ASUSTeK Computer Inc. -> )

R1 MSIO; C:\Windows\system32\drivers\MsIo64.sys [17424 2020-01-19] (Microsoft Windows Hardware Compatibility Publisher -> MICSYS Technology Co., LTd)

S3 PORTMON; C:\Users\Bocks\Desktop\SysinternalsSuite\PORTMSYS.SYS [28656 2021-02-02] (Systems Internals) [Datei ist nicht signiert]

U5 PROCMON24; C:\Windows\System32\Drivers\PROCMON24.sys [92008 2021-02-02] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals - www.sysinternals.com)

R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [19152 2019-11-08] (MiniTool Solution Ltd -> )

S3 pwdspio; C:\WINDOWS\system32\pwdspio.sys [12504 2019-11-08] (MiniTool Solution Ltd -> )

R0 secnvme; C:\WINDOWS\System32\drivers\secnvme.sys [133944 2020-01-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd)

U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [50688 2019-12-07] (Microsoft Windows -> Microsoft Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2021-01-31] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2021-01-31] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2021-01-31] (Microsoft Windows -> Microsoft Corporation)

S2 AMDRyzenMasterDriverV13; \??\C:\Program Files\AMD\RyzenMaster\bin\AMDRyzenMasterDriver.sys [X]

S3 MBAMProtector; \??\C:\WINDOWS\system32\drivers\mbam.sys [X]

S3 MBAMWebAccessControl; \??\C:\WINDOWS\system32\drivers\mwac.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-08 21:41 - 2021-02-08 21:41 - 000017687 _____ C:\Users\Bocks\Desktop\FRST.txt

2021-02-08 21:40 - 2021-02-08 21:40 - 002297344 _____ (Farbar) C:\Users\Bocks\Desktop\FRST64.exe

2021-02-08 19:55 - 2021-02-08 19:56 - 000000000 ____D C:\Users\Bocks\Documents\Escape from Tarkov

2021-02-08 19:55 - 2021-02-08 19:55 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Battlestate Games

2021-02-08 19:48 - 2021-02-08 21:30 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation

2021-02-08 17:46 - 2021-02-08 17:46 - 000020120 _____ C:\Users\Bocks\Documents\CrystalDiskInfo_20210208174629.txt

2021-02-08 17:43 - 2021-02-08 17:43 - 004704192 _____ (Crystal Dew World ) C:\Users\Bocks\Downloads\crystaldiskinfo8_10_0.exe

2021-02-08 16:24 - 2021-02-08 16:44 - 000000000 ____D C:\Program Files (x86)\Notepad++

2021-02-08 15:24 - 2021-02-08 15:24 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2021-02-08 15:24 - 2021-02-08 15:24 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2021-02-08 14:49 - 2021-02-08 21:41 - 000000000 ____D C:\FRST

2021-02-08 14:04 - 2021-02-08 14:04 - 000020024 _____ C:\WINDOWS\system32\Drivers\etc\hosts.bak

2021-02-07 15:18 - 2021-02-07 15:18 - 000000000 ____D C:\Users\Bocks\Documents\Corsair_LOGs

2021-02-06 15:07 - 2021-02-06 15:07 - 000399161 _____ C:\Users\Bocks\Documents\Vollständiger Verlauf.mcf

2021-02-06 15:01 - 2021-02-06 15:01 - 000000000 ____D C:\Program Files\Common Files\AV

2021-02-06 10:01 - 2021-02-06 10:01 - 000003170 _____ C:\WINDOWS\system32\Tasks\AdwCleaner_onReboot

2021-02-05 23:13 - 2021-02-06 00:19 - 000000000 ____D C:\Users\Bocks\Desktop\auto

2021-02-05 23:12 - 2021-02-05 23:12 - 089882373 _____ C:\Users\Bocks\Downloads\Musclebrah Retail UI.rar

2021-02-05 23:08 - 2021-02-08 21:17 - 000000000 ____D C:\WINDOWS\ShellNew

2021-02-05 19:25 - 2021-02-08 15:32 - 000000000 ____D C:\Users\Bocks\Documents\Justin's Dokus

2021-02-05 19:23 - 2021-02-05 19:23 - 000000000 ____D C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-002

2021-02-05 18:40 - 2021-02-05 18:40 - 000000000 ____D C:\Users\Bocks\Documents\Call of Duty Modern Warfare

2021-02-05 18:21 - 2021-02-05 18:23 - 2129036394 _____ C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-001.zip

2021-02-05 18:21 - 2021-02-05 18:23 - 1078053884 _____ C:\Users\Bocks\Downloads\Google Fotos-20210205T171055Z-002.zip

2021-02-05 17:36 - 2021-02-05 17:36 - 000001934 _____ C:\Users\Bocks\Documents\Justin_DESK_Database.kdbx

2021-02-05 17:36 - 2021-02-05 17:36 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Temp

2021-02-05 17:07 - 2021-02-05 17:07 - 000000000 ____D C:\Users\Bocks\AppData\Local\Sonos,_Inc

2021-02-05 15:24 - 2021-02-05 15:24 - 000000199 _____ C:\Users\Bocks\Desktop\Dota 2.url

2021-02-05 15:16 - 2021-02-08 15:25 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\KeePass

2021-02-05 14:33 - 2021-02-05 14:34 - 000000000 ____D C:\Users\Bocks\Desktop\Cinebench

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_DimensionSerialPort_01009.Wdf

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Evolv

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Users\Bocks\AppData\Local\Evolv

2021-02-05 14:28 - 2021-02-05 14:28 - 000000000 ____D C:\Program Files\DIFX

2021-02-05 14:26 - 2021-02-05 14:26 - 000000000 ____D C:\Users\Bocks\Documents\Rezpte

2021-02-05 14:26 - 2021-02-05 14:26 - 000000000 ____D C:\Users\Bocks\Desktop\DNA_Escribe

2021-02-04 20:10 - 2021-02-04 20:10 - 000104693 _____ C:\Users\Bocks\Desktop\Weapons Data - RUNDOWN 4.pdf

2021-02-04 20:02 - 2021-02-04 20:02 - 000000000 _____ C:\Users\Bocks\Desktop\GTFO_Commands_Terminal.txt

2021-02-04 18:53 - 2021-02-04 18:53 - 000000234 _____ C:\Users\Bocks\Desktop\Doom Eternal.url

2021-02-04 15:50 - 2021-02-04 18:26 - 000000000 ___HD C:\Program Files\Common Files\EAInstaller

2021-02-04 15:50 - 2021-02-04 15:50 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat

2021-02-04 14:25 - 2021-02-05 10:03 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Origin

2021-02-04 14:25 - 2021-02-05 09:41 - 000000000 ____D C:\Users\Bocks\AppData\Local\Origin

2021-02-04 13:24 - 2021-02-04 13:24 - 000032768 _____ C:\WINDOWS\system32\config\SECURITY.rhk

2021-02-04 13:08 - 2021-02-04 13:08 - 000022974 _____ C:\WINDOWS\system32\values.txt

2021-02-04 12:29 - 2021-02-08 15:09 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Adobe

2021-02-04 12:29 - 2021-02-04 12:29 - 000000000 ____D C:\Users\Bocks\AppData\Local\Adobe

2021-02-04 11:13 - 2021-02-08 16:49 - 000000000 ____D C:\Temp

2021-02-04 10:59 - 2021-02-08 14:37 - 000000000 ____D C:\WINDOWS\system32\Tasks\MEGA

2021-02-04 10:55 - 2021-02-08 15:19 - 000003482 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2021-02-04 10:54 - 2021-02-04 10:54 - 000000000 ____D C:\Program Files (x86)\Adobe

2021-02-04 10:53 - 2021-02-08 17:08 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Notepad++

2021-02-04 10:53 - 2021-02-04 10:53 - 000000000 ____D C:\Program Files\Notepad++

2021-02-04 02:38 - 2021-02-04 02:38 - 000445416 _____ C:\Users\Bocks\Documents\MD_Wiederruf-01606323951.pdf

2021-02-03 23:17 - 2021-02-08 21:33 - 000000000 ____D C:\Users\Bocks\AppData\Local\Google

2021-02-03 23:17 - 2021-02-08 21:33 - 000000000 ____D C:\Program Files (x86)\Google

2021-02-03 21:39 - 2021-02-03 21:39 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\10 Chambers Collective

2021-02-03 21:27 - 2021-02-03 21:27 - 000000000 ____D C:\Users\Bocks\Desktop\WinAuth-3.5.1

2021-02-03 21:20 - 2021-02-03 21:20 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WinAuth

2021-02-03 13:01 - 2021-02-03 13:01 - 000000000 ____D C:\Program Files (x86)\Corsair

2021-02-03 11:44 - 2021-02-03 11:45 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Guild Wars 2

2021-02-02 18:27 - 2021-02-02 18:27 - 000000000 ____D C:\Users\Bocks\Documents\Call Of Duty Black Ops Cold War

2021-02-02 17:42 - 2021-02-02 17:42 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\NVIDIA

2021-02-02 15:31 - 2021-02-02 15:31 - 000000000 ____D C:\Users\Bocks\Documents\League of Legends

2021-02-02 15:25 - 2021-02-02 17:44 - 000000000 ____D C:\WINDOWS\SysWOW64\directx

2021-02-02 15:25 - 2021-02-02 15:25 - 000000000 ____D C:\WINDOWS\Downloaded Installations

2021-02-02 15:24 - 2021-02-05 17:00 - 000000000 ____D C:\Users\Bocks\AppData\Local\Downloaded Installations

2021-02-02 15:24 - 2021-02-02 15:24 - 000000000 ____D C:\Users\Bocks\AppData\Local\Setup

2021-02-02 14:57 - 2021-02-02 15:30 - 000000000 ____D C:\Users\Bocks\AppData\Local\Riot Games

2021-02-02 14:57 - 2021-02-02 14:57 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games

2021-02-02 13:47 - 2021-02-08 16:49 - 000000000 ____D C:\Program Files (x86)\Epic Games

2021-02-02 13:39 - 2021-02-04 21:00 - 000000000 ____D C:\Users\Bocks\AppData\Local\Bethesda.net Launcher

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\UnrealEngineLauncher

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\UnrealEngine

2021-02-02 13:38 - 2021-02-02 13:38 - 000000000 ____D C:\Users\Bocks\AppData\Local\EpicGamesLauncher

2021-02-02 13:28 - 2021-02-05 23:13 - 000000000 ____D C:\Users\Bocks\AppData\Local\Battle.net

2021-02-02 13:28 - 2021-02-02 13:29 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Battle.net

2021-02-02 13:28 - 2021-02-02 13:28 - 000000000 ____D C:\Users\Bocks\AppData\Local\Blizzard Entertainment

2021-02-02 12:34 - 2021-02-02 12:34 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\QtProject

2021-02-02 12:34 - 2019-11-08 10:14 - 003600896 _____ C:\WINDOWS\system32\pwNative.exe

2021-02-02 12:34 - 2019-11-08 10:14 - 000019152 _____ C:\WINDOWS\system32\pwdrvio.sys

2021-02-02 12:34 - 2019-11-08 10:14 - 000012504 _____ C:\WINDOWS\system32\pwdspio.sys

2021-02-02 12:00 - 2021-02-02 12:00 - 000001248 _____ C:\Users\Bocks\Desktop\Alle Aufgaben.lnk

2021-02-02 11:32 - 2021-02-02 11:32 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_ImmunetNetworkMonitor_01009.Wdf

2021-02-02 10:45 - 2021-02-02 10:45 - 004146112 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgremoverx.exe

2021-02-02 10:41 - 2021-02-02 10:41 - 000000000 ____D C:\WINDOWS\system32\Tasks\McAfee

2021-02-02 10:33 - 2021-02-02 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Maxon

2021-02-02 10:27 - 2021-02-02 10:27 - 000000000 ____D C:\Users\Bocks\AppData\Local\DBG

2021-02-02 10:19 - 2021-02-02 10:19 - 000092008 ____H (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCMON24.SYS

2021-02-02 10:18 - 2021-02-02 10:18 - 000027848 _____ (Sysinternals) C:\WINDOWS\system32\Drivers\myfault.sys

2021-02-02 10:18 - 2021-02-02 10:18 - 000024264 _____ (Sysinternals) C:\WINDOWS\SysWOW64\Drivers\myfault.sys

2021-02-02 09:30 - 2021-02-08 12:58 - 000000000 ____D C:\Users\DefaultAppPool

2021-02-02 09:30 - 2021-02-02 09:30 - 000000020 ___SH C:\Users\DefaultAppPool\ntuser.ini

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten

2021-02-02 09:30 - 2021-02-02 09:30 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten

2021-02-02 09:30 - 2019-12-07 10:10 - 000001105 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-02-02 00:52 - 2021-02-08 14:02 - 000000000 ____D C:\NPE

2021-02-02 00:47 - 2021-02-08 14:38 - 000000000 ____D C:\WINDOWS\Minidump

2021-02-02 00:35 - 2021-02-02 00:35 - 180830642 _____ C:\Users\Bocks\Documents\2021-02-01_23-27-34.xml

2021-02-02 00:26 - 2021-02-08 14:12 - 000000000 ____D C:\Users\Bocks\AppData\Local\NPE

2021-02-02 00:18 - 2021-02-02 00:18 - 000000000 ___HD C:\$WinREAgent

2021-02-02 00:03 - 2021-02-02 00:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\ElevatedDiagnostics

2021-02-01 23:40 - 2021-02-01 23:43 - 000000792 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk

2021-02-01 23:40 - 2021-02-01 23:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\ESET

2021-02-01 23:17 - 2021-02-01 23:17 - 000000000 ____D C:\Users\Bocks\AppData\Local\PackageManagement

2021-02-01 23:17 - 2021-02-01 23:17 - 000000000 ____D C:\Program Files\PackageManagement

2021-02-01 23:12 - 2021-02-01 23:12 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WindowsLogoKit

2021-02-01 22:18 - 2021-02-01 22:18 - 000000000 ____D C:\Users\Bocks\AppData\Local\Steam

2021-02-01 16:27 - 2021-02-01 16:27 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Sun

2021-02-01 16:26 - 2021-02-08 21:32 - 000000442 _____ C:\WINDOWS\system32\Drivers\etc\hosts.ics

2021-02-01 16:11 - 2021-02-01 16:11 - 001945540 _____ C:\WINDOWS\SysWOW64\PerfStringBackup.INI

2021-02-01 16:10 - 2021-02-08 12:58 - 000000000 ___SD C:\WINDOWS\system32\containers

2021-02-01 16:10 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files\Hyper-V

2021-02-01 16:10 - 2021-02-01 16:10 - 000001162 _____ C:\WINDOWS\system32\config\VSMIDK

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\SysWOW64\BestPractices

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\system32\HvsiSettingsProviders

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\WINDOWS\system32\BestPractices

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files\MSBuild

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\Program Files (x86)\MSBuild

2021-02-01 16:10 - 2021-02-01 16:10 - 000000000 ____D C:\inetpub

2021-02-01 15:23 - 2021-02-08 13:41 - 000007602 _____ C:\Users\Bocks\AppData\Local\resmon.resmoncfg

2021-02-01 15:04 - 2021-02-01 15:15 - 000000000 ____D C:\Users\Bocks\AppData\Local\TurboSFV

2021-02-01 13:25 - 2021-02-02 12:08 - 000000000 ____D C:\Users\Bocks\Downloads\128GB-Stick

2021-02-01 11:58 - 2021-02-01 11:58 - 000036200 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS

2021-02-01 11:22 - 2021-02-01 11:22 - 000000000 ____D C:\WINDOWS\system32\Drivers\NVIDIA Corporation

2021-02-01 11:22 - 2021-01-22 20:04 - 005629168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 002637040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 001759472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000991472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000121584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll

2021-02-01 11:22 - 2021-01-22 20:04 - 000083696 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll

2021-02-01 11:22 - 2021-01-22 09:45 - 009482357 _____ C:\WINDOWS\system32\nvcoproc.bin

2021-02-01 11:21 - 2021-01-23 09:57 - 001855184 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001855184 _____ C:\WINDOWS\system32\vulkaninfo.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001453720 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 001435872 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001435872 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe

2021-02-01 11:21 - 2021-01-23 09:57 - 001094872 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 001094872 _____ C:\WINDOWS\system32\vulkan-1.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 000948960 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll

2021-02-01 11:21 - 2021-01-23 09:57 - 000948960 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll

2021-02-01 11:21 - 2021-01-23 09:56 - 001193112 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 001512104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 001164968 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000680088 _____ C:\WINDOWS\system32\nvofapi64.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000672936 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000558248 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll

2021-02-01 11:21 - 2021-01-23 09:54 - 000547480 _____ C:\WINDOWS\SysWOW64\nvofapi.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 008262312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 007392920 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 004611760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 002731184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 002103448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001732264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6446140.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001589400 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 001491608 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6446140.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 000813208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll

2021-02-01 11:21 - 2021-01-23 09:53 - 000657048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll

2021-02-01 11:21 - 2021-01-23 09:50 - 007116688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll

2021-02-01 11:21 - 2021-01-23 09:50 - 006070848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll

2021-02-01 11:21 - 2021-01-22 23:59 - 001682376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdagenco6420103.dll

2021-02-01 11:21 - 2021-01-22 23:59 - 000069840 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys

2021-02-01 11:21 - 2021-01-22 23:59 - 000061071 _____ C:\WINDOWS\system32\nvinfo.pb

2021-02-01 11:21 - 2021-01-22 23:59 - 000050592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\NvModuleTracker.sys

2021-02-01 11:21 - 2021-01-22 23:59 - 000038640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvhdap64.dll

2021-02-01 11:09 - 2021-02-03 10:56 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2021-02-01 11:09 - 2021-02-02 15:10 - 000000000 ____D C:\Users\Bocks\AppData\Local\AcSdkInsLog

2021-02-01 11:03 - 2021-02-02 10:39 - 000000000 ____D C:\WINDOWS\system32\appmgmt

2021-02-01 10:50 - 2021-02-01 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Local\TeamSpeak 3

2021-01-31 23:41 - 2021-02-08 12:58 - 000000000 ____D C:\Users\Bocks\Desktop\SysinternalsSuite

2021-01-31 22:41 - 2021-02-08 21:39 - 002012554 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2021-01-31 22:32 - 2021-01-31 22:32 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime

2021-01-31 22:30 - 2021-02-08 21:32 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2021-01-31 22:30 - 2021-02-08 21:17 - 000000000 ____D C:\WINDOWS\system32\Tasks\ASUS

2021-01-31 22:30 - 2021-02-08 12:58 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla

2021-01-31 22:30 - 2021-02-03 23:34 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2021-01-31 22:30 - 2021-01-31 22:30 - 000007623 _____ C:\WINDOWS\diagwrn.xml

2021-01-31 22:30 - 2021-01-31 22:30 - 000007623 _____ C:\WINDOWS\diagerr.xml

2021-01-31 22:30 - 2021-01-31 22:30 - 000000020 ___SH C:\Users\Bocks\ntuser.ini

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf

2021-01-31 22:30 - 2021-01-31 22:30 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten

2021-01-31 22:30 - 2020-11-19 00:58 - 000003392 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-506450434-4066129981-3206064658-500

2021-01-31 22:28 - 2021-02-08 14:00 - 000000000 ____D C:\Users\Bocks

2021-01-31 22:28 - 2021-02-04 13:24 - 002097152 ____H C:\Users\Bocks\NTUSER.bak

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Vorlagen

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Startmenü

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Netzwerkumgebung

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Lokale Einstellungen

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Eigene Dateien

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Druckumgebung

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Videos

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Musik

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Documents\Eigene Bilder

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Local\Verlauf

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\AppData\Local\Anwendungsdaten

2021-01-31 22:28 - 2021-01-31 22:28 - 000000000 _SHDL C:\Users\Bocks\Anwendungsdaten

2021-01-31 22:28 - 2019-12-07 10:10 - 000001105 _____ C:\Users\Bocks\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-01-31 22:27 - 2021-02-08 18:25 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2021-01-31 22:27 - 2021-02-04 13:25 - 000257920 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2021-01-31 22:26 - 2021-01-31 22:27 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate

2021-01-31 22:25 - 2021-01-31 22:26 - 000000000 ____D C:\WINDOWS\ServiceProfiles

2021-01-31 22:25 - 2021-01-31 22:25 - 000008192 _____ C:\WINDOWS\system32\config\userdiff

2021-01-31 22:24 - 2021-01-31 22:24 - 000000000 ____D C:\Program Files\Windows Identity Foundation

2021-01-31 22:24 - 2021-01-31 22:24 - 000000000 ____D C:\Program Files\Reference Assemblies

2021-01-31 22:16 - 2021-02-04 13:06 - 000000000 ___DC C:\WINDOWS\Panther

2021-01-31 22:06 - 2021-01-31 22:06 - 000000000 ___HD C:\$Windows.~WS

2021-01-31 21:41 - 2021-01-31 22:27 - 000000000 ____D C:\WINDOWS\system32\Catroot2.bak

2021-01-31 21:41 - 2021-01-31 21:44 - 000000000 ____D C:\WINDOWS\SoftwareDistribution.bak

2021-01-31 21:41 - 2021-01-31 21:41 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\fyne

2021-01-31 21:40 - 2021-01-31 21:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\wureset

2021-01-31 18:19 - 2019-10-04 16:14 - 011059400 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll

2021-01-31 18:19 - 2019-10-04 16:14 - 009492680 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 001164168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 000914120 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll

2021-01-31 18:19 - 2019-10-04 16:13 - 000822016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll

2021-01-31 18:19 - 2019-10-04 16:12 - 040412552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll

2021-01-31 18:19 - 2019-10-04 16:12 - 035269840 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll

2021-01-31 18:19 - 2019-10-04 15:53 - 000104564 _____ C:\WINDOWS\system32\nvidia-smi.1.pdf

2021-01-31 18:18 - 2021-01-22 23:59 - 000135592 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhda64v.sys

2021-01-31 18:18 - 2021-01-22 23:59 - 000067456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvhci.sys

2021-01-31 18:18 - 2021-01-22 23:59 - 000038640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvhdap64.dll

2021-01-31 18:11 - 2021-01-31 18:11 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Battlestate Games

2021-01-31 18:11 - 2021-01-31 18:11 - 000000000 ____D C:\Users\Bocks\AppData\Local\Battlestate Games

2021-01-31 18:09 - 2021-02-04 12:29 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Adobe

2021-01-31 17:05 - 2021-02-05 00:43 - 000000000 ____D C:\Users\Bocks\AppData\Local\PlaceholderTileLogoFolder

2021-01-31 17:05 - 2021-01-31 17:05 - 000000000 ____D C:\Users\Bocks\AppData\Local\Publishers

2021-01-31 16:48 - 2021-01-31 16:48 - 000000000 ____D C:\Users\Bocks\AppData\Local\PeerDistRepub

2021-01-31 16:27 - 2021-01-31 16:27 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\WinRAR

2021-01-31 16:14 - 2021-02-05 18:40 - 000000000 ____D C:\Users\Bocks\AppData\Local\D3DSCache

2021-01-31 16:14 - 2021-01-31 16:14 - 000055248 _____ (AVG Technologies) C:\WINDOWS\system32\Drivers\rm.sys

2021-01-31 16:13 - 2021-02-08 21:36 - 000000000 ____D C:\Users\Bocks\AppData\Local\CrashDumps

2021-01-31 16:13 - 2021-01-31 16:13 - 000000000 ____D C:\Users\Bocks\AppData\Local\Comms

2021-01-31 16:12 - 2021-02-02 13:29 - 000000000 ____D C:\Users\Bocks\AppData\Local\cache

2021-01-31 16:12 - 2021-01-31 16:12 - 000000000 ____D C:\Users\Bocks\AppData\Local\CEF

2021-01-31 16:11 - 2021-01-31 16:11 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_UsbXhciCompanion_02_23_00.Wdf

2021-01-31 16:09 - 2021-02-08 21:32 - 000000000 ____D C:\Users\Bocks\AppData\LocalLow\Mozilla

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Mozilla

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Local\Rapr

2021-01-31 16:09 - 2021-01-31 16:09 - 000000000 ____D C:\Users\Bocks\AppData\Local\Mozilla

2021-01-31 16:03 - 2021-02-02 18:27 - 000000000 ____D C:\Users\Bocks\AppData\Local\NVIDIA Corporation

2021-01-31 16:03 - 2021-02-02 10:50 - 000000000 ____D C:\Users\Bocks\AppData\Local\NVIDIA

2021-01-31 16:03 - 2021-02-01 16:11 - 000000000 ____D C:\Users\Bocks\AppData\Local\ConnectedDevicesPlatform

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Roaming\Corsair

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\VirtualStore

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\Corsair

2021-01-31 16:03 - 2021-01-31 16:03 - 000000000 ____D C:\Users\Bocks\AppData\Local\ASUS

2021-01-31 15:37 - 2021-01-31 15:37 - 000115008 _____ (ESET) C:\WINDOWS\SysWOW64\Drivers\efavdrv.sys

2021-01-31 13:30 - 2021-02-08 17:25 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2021-01-31 11:06 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files\Mozilla Firefox

2021-01-31 11:06 - 2021-02-08 12:58 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2021-01-31 10:42 - 2021-01-31 10:43 - 000000000 ____D C:\WINDOWS\system32\MRT

2021-01-31 09:28 - 2021-01-31 09:28 - 000000000 ____D C:\Users\Bocks\ansel

2021-01-31 01:24 - 2021-01-31 22:13 - 000000000 ____D C:\ESD

2021-01-31 00:56 - 2021-02-08 21:17 - 000000000 ____D C:\Program Files\ASUS

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\PHISON

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\PD

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\Patriot

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files\ENE

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files (x86)\LightingService

2021-01-31 00:56 - 2021-01-31 00:56 - 000000000 ____D C:\Program Files (x86)\ENE

2021-01-31 00:56 - 2020-12-17 17:13 - 000152368 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\system32\AsIO3.dll

2021-01-31 00:56 - 2020-12-17 17:13 - 000124504 _____ (©ASUSTeK Computer Inc.) C:\WINDOWS\SysWOW64\AsIO3.dll

2021-01-31 00:56 - 2020-12-17 17:13 - 000043920 _____ C:\WINDOWS\system32\Drivers\AsIO3.sys

2021-01-31 00:56 - 2020-05-12 01:28 - 000020992 _____ C:\WINDOWS\system32\Drivers\ene.sys

2021-01-31 00:56 - 2020-01-19 19:49 - 000017424 _____ (MICSYS Technology Co., LTd) C:\WINDOWS\system32\Drivers\MsIo64.sys

2021-01-31 00:56 - 2020-01-19 19:49 - 000017424 _____ (MICSYS Technology Co., LTd) C:\WINDOWS\system32\Drivers\MsIo64.old

2021-01-31 00:56 - 2019-04-24 11:25 - 000029368 _____ C:\WINDOWS\system32\Drivers\GLCKIO2.sys

2021-01-31 00:55 - 2021-01-18 16:51 - 000035344 ____N (ASUSTeK Computer Inc.) C:\WINDOWS\system32\Drivers\IOMap64.sys

2021-01-31 00:55 - 2019-04-09 17:27 - 000033832 _____ C:\WINDOWS\system32\Drivers\AsIO2.sys

2021-01-31 00:55 - 2019-04-09 16:22 - 000120880 _____ C:\WINDOWS\system32\AsIO2.dll

2021-01-31 00:55 - 2019-04-09 16:22 - 000095280 _____ C:\WINDOWS\SysWOW64\AsIO2.dll

2021-01-31 00:48 - 2021-01-31 00:48 - 000000000 ____D C:\Users\Bocks\.QtWebEngineProcess

2021-01-31 00:48 - 2021-01-31 00:48 - 000000000 ____D C:\Users\Bocks\.Origin

2021-01-31 00:10 - 2021-02-08 21:28 - 000000000 ____D C:\Program Files (x86)\ASUS

2021-01-31 00:08 - 2020-11-19 12:03 - 002437440 _____ (A-Volute) C:\WINDOWS\system32\9EarsSurroundSound.dll

2021-01-31 00:08 - 2020-11-19 12:03 - 001819208 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\CorsairGamingAudioPO64.dll

2021-01-31 00:08 - 2020-11-19 12:03 - 000616344 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\CorsairGamingAudioCfgService64.exe

2021-01-31 00:08 - 2020-11-19 12:03 - 000060312 _____ (Corsair Memory, Inc.) C:\WINDOWS\system32\Drivers\CorsairGamingAudio64.sys

2021-01-31 00:07 - 2021-02-03 23:34 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2021-01-31 00:07 - 2021-01-27 12:17 - 002797808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll

2021-01-31 00:07 - 2021-01-27 12:17 - 002154224 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll

2021-01-31 00:07 - 2021-01-27 12:17 - 001295088 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll

2021-01-31 00:07 - 2021-01-25 04:38 - 000070896 _____ C:\WINDOWS\system32\FvSDK_x64.dll

2021-01-31 00:07 - 2021-01-25 04:38 - 000059632 _____ C:\WINDOWS\SysWOW64\FvSDK_x86.dll

2021-01-31 00:07 - 2021-01-11 17:26 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat

2021-01-31 00:07 - 2020-12-02 07:48 - 000169272 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll

2021-01-31 00:07 - 2020-12-02 07:48 - 000145208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll

2021-01-31 00:06 - 2021-02-03 23:34 - 000000000 ____D C:\Program Files\NVIDIA Corporation

2021-01-31 00:06 - 2021-01-31 00:06 - 000000000 ____D C:\Program Files\WinRAR

2021-01-30 22:36 - 2021-01-30 22:36 - 000000000 ____D C:\Program Files\Samsung

2021-01-30 22:33 - 2021-02-08 21:16 - 000000000 ____D C:\AMD

2021-01-30 22:33 - 2021-01-30 22:33 - 000000000 ____D C:\Program Files (x86)\AMD

2021-01-30 22:32 - 2021-01-30 22:32 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2021-01-30 21:33 - 2021-02-08 15:25 - 000000000 ____D C:\Users\Bocks\AppData\Local\Packages

2021-01-30 21:33 - 2021-01-31 22:30 - 000000000 ___RD C:\Users\Bocks\3D Objects

2021-01-30 21:33 - 2021-01-30 21:33 - 000000000 ____D C:\WINDOWS\CSC

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Vorlagen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Startmenü

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Eigene Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Druckumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Vorlagen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Startmenü

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Netzwerkumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Lokale Einstellungen

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Eigene Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Druckumgebung

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Users\Default User\Anwendungsdaten

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Programme

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien

2021-01-30 21:31 - 2021-01-30 21:31 - 000000000 _SHDL C:\Dokumente und Einstellungen

2021-01-30 21:30 - 2021-02-08 21:32 - 000008192 ___SH C:\DumpStack.log.tmp

2021-01-22 03:58 - 2021-02-01 13:51 - 000671744 _____ C:\WINDOWS\system32\hgattest.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000166728 _____ C:\WINDOWS\system32\HvsiSettingsWorker.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000164176 _____ C:\WINDOWS\system32\cmdiag.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000152888 _____ C:\WINDOWS\system32\IsolatedWindowsEnvironmentUtils.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000119296 _____ C:\WINDOWS\system32\hvsiproxyapp.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000111944 _____ C:\WINDOWS\SysWOW64\IsolatedWindowsEnvironmentUtils.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000103936 _____ C:\WINDOWS\system32\cmimageworker.exe

2021-01-22 03:58 - 2021-02-01 13:51 - 000087552 _____ C:\WINDOWS\system32\hvsiDspdvcclient.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000082744 _____ C:\WINDOWS\system32\HvsiMachinePolicies.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000079672 _____ C:\WINDOWS\system32\hvsifiletrust.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000061264 _____ C:\WINDOWS\SysWOW64\hvsifiletrust.dll

2021-01-22 03:58 - 2021-02-01 13:51 - 000044360 _____ C:\WINDOWS\system32\AuditSettingsProvider.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr

2021-01-22 03:58 - 2021-01-22 03:58 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr

2021-01-22 03:58 - 2021-01-22 03:58 - 000467968 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax

2021-01-22 03:58 - 2021-01-22 03:58 - 000157184 _____ C:\WINDOWS\system32\uwfcsp.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000138056 _____ C:\WINDOWS\system32\HvsiManagementApi.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax

2021-01-22 03:58 - 2021-01-22 03:58 - 000111616 _____ C:\WINDOWS\system32\RDVGHelper.exe

2021-01-22 03:58 - 2021-01-22 03:58 - 000101704 _____ C:\WINDOWS\SysWOW64\HvsiManagementApi.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll

2021-01-22 03:58 - 2021-01-22 03:58 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl

2021-01-22 03:57 - 2021-02-01 13:51 - 000374072 _____ C:\WINDOWS\system32\vp9fs.dll

2021-01-22 03:57 - 2021-02-01 13:51 - 000014848 _____ C:\WINDOWS\system32\hnsproxy.dll

2021-01-22 03:57 - 2021-01-22 03:57 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2021-01-22 03:57 - 2021-01-22 03:57 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx

2021-01-22 03:57 - 2021-01-22 03:57 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2021-01-22 03:57 - 2021-01-22 03:57 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax

2021-01-22 03:57 - 2021-01-22 03:57 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl

2021-01-22 03:57 - 2021-01-22 03:57 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx

2021-01-22 03:57 - 2021-01-22 03:57 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll

2021-01-22 03:57 - 2021-01-22 03:57 - 000045880 _____ C:\WINDOWS\system32\HvSocket.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 003860832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpltfm.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2021-01-22 03:56 - 2021-01-22 03:56 - 001314104 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2021-01-22 03:56 - 2021-01-22 03:56 - 000980320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmpal.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000915296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmcodecs.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000732000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ortcengine.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx

2021-01-22 03:56 - 2021-01-22 03:56 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2021-01-22 03:56 - 2021-01-22 03:56 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx

2021-01-22 03:56 - 2021-01-22 03:56 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtmmvrortc.dll

2021-01-22 03:56 - 2021-01-22 03:56 - 000010898 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2021-01-22 03:55 - 2021-01-22 03:55 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\activeds.tlb

2021-01-22 03:55 - 2021-01-22 03:55 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl

2021-01-22 03:55 - 2021-01-22 03:55 - 000047472 _____ C:\WINDOWS\SysWOW64\umpdc.dll

2021-01-22 03:55 - 2021-01-22 03:55 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 004898144 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpltfm.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001354080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmpal.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2021-01-22 03:54 - 2021-01-22 03:54 - 001091936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmcodecs.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 001032544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ortcengine.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2021-01-22 03:54 - 2021-01-22 03:54 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2021-01-22 03:54 - 2021-01-22 03:54 - 000056672 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtmmvrortc.dll

2021-01-22 03:54 - 2021-01-22 03:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msacm32.drv

2021-01-22 03:54 - 2021-01-22 03:54 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe

2021-01-22 03:53 - 2021-01-22 03:53 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2021-01-22 03:53 - 2021-01-22 03:53 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2021-01-22 03:53 - 2021-01-22 03:53 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl

2021-01-22 03:53 - 2021-01-22 03:53 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe

2021-01-22 03:53 - 2021-01-22 03:53 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll

2021-01-22 03:53 - 2021-01-22 03:53 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt

2021-01-22 03:52 - 2021-01-22 03:52 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl

2021-01-22 03:52 - 2021-01-22 03:52 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe

2021-01-22 03:52 - 2021-01-22 03:52 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\activeds.tlb

2021-01-22 03:51 - 2021-01-22 03:51 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 002260480 _____ (The ICU Project) C:\WINDOWS\system32\icu.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000707544 _____ C:\WINDOWS\system32\TextShaping.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000231224 _____ C:\WINDOWS\system32\containerdevicemanagement.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2021-01-22 03:51 - 2021-01-22 03:51 - 000029696 _____ (The ICU Project) C:\WINDOWS\system32\icuuc.dll

2021-01-22 03:51 - 2021-01-22 03:51 - 000025088 _____ (The ICU Project) C:\WINDOWS\system32\icuin.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 004227116 _____ C:\WINDOWS\system32\DefaultHrtfs.bin

2021-01-22 03:50 - 2021-01-22 03:50 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2021-01-22 03:50 - 2021-01-22 03:50 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2021-01-22 03:50 - 2021-01-22 03:50 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000064552 _____ C:\WINDOWS\system32\umpdc.dll

2021-01-22 03:50 - 2021-01-22 03:50 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.drv

2021-01-22 03:50 - 2021-01-22 03:50 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-08 21:39 - 2019-12-07 15:51 - 000856668 _____ C:\WINDOWS\system32\perfh007.dat

2021-02-08 21:39 - 2019-12-07 15:51 - 000192920 _____ C:\WINDOWS\system32\perfc007.dat

2021-02-08 21:39 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2021-02-08 21:32 - 2019-12-07 10:03 - 000262144 _____ C:\WINDOWS\system32\config\BBI

2021-02-08 21:31 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2021-02-08 21:31 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM

2021-02-08 16:25 - 2019-12-07 10:14 - 000000373 _____ C:\WINDOWS\system32\Drivers\etc\networks

2021-02-08 16:08 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2021-02-08 16:03 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2021-02-08 15:17 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2021-02-08 14:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\NDF

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ___SD C:\WINDOWS\system32\AppV

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Portable Devices

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Multimedia Platform

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2021-02-08 12:58 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform

2021-02-08 12:58 - 2019-12-07 15:52 - 000000000 ____D C:\WINDOWS\system32\OpenSSH

2021-02-08 12:58 - 2019-12-07 15:51 - 000000000 ____D C:\WINDOWS\SysWOW64\de

2021-02-08 12:58 - 2019-12-07 15:51 - 000000000 ____D C:\WINDOWS\system32\de

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\dsc

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinMetadata

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\inetsrv

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\downlevel

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\DDFs

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\DiagTrack

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Containers

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2021-02-08 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System

2021-02-08 12:58 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing

2021-02-08 12:57 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\registration

2021-02-07 18:41 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2021-02-04 13:24 - 2019-12-07 10:03 - 078381056 _____ C:\WINDOWS\system32\config\SOFTWARE.bak

2021-02-04 13:24 - 2019-12-07 10:03 - 002097152 _____ C:\WINDOWS\system32\config\DEFAULT.bak

2021-02-04 13:24 - 2019-12-07 10:03 - 000065536 _____ C:\WINDOWS\system32\config\SAM.bak

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\MUI

2021-02-01 16:10 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\schemas

2021-02-01 13:51 - 2019-12-07 10:10 - 001579818 _____ C:\WINDOWS\system32\WindowsVirtualization.V2.mof

2021-02-01 13:51 - 2019-12-07 10:10 - 001152064 _____ C:\WINDOWS\system32\WindowsHyperVCluster.V2.mof

2021-02-01 13:51 - 2019-12-07 10:10 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmconnect.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000343712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmEngUM.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000294056 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmEngUM138.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000237584 _____ (Microsoft Corporation) C:\WINDOWS\system32\CExecSvc.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000212488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmsvcext.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000201744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmtpm.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000182560 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmsp.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000175928 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvc.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisRtl.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000154936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmdebug.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000144967 _____ C:\WINDOWS\system32\virtmgmt.msc

2021-02-01 13:51 - 2019-12-07 10:10 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\HgsClientWmi.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000087352 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmhgs.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000085512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcsetupagent.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000077624 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtpm.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000073744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmmsprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000071680 _____ C:\WINDOWS\system32\wdagtool.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000057856 _____ C:\WINDOWS\system32\hgsclientplugin.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\admwprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000056848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsifltr.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000056320 _____ C:\WINDOWS\system32\vmstaging.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000048640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\admwprox.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000044040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ramparser.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000043640 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmplatformca.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000040960 _____ C:\WINDOWS\SysWOW64\vmstaging.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AttestationWmiProvider.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvGpuInfo.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000035856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\lunparser.sys

2021-02-01 13:51 - 2019-12-07 10:10 - 000028984 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtilityVmSysprep.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdvgmProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ahadmin.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RdvgmProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\synth3dvideoproxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisreset.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000016384 _____ C:\WINDOWS\system32\hgclientserviceps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000016384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisreset.exe

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wamregps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\VmComputeProxy.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\HostGuardianServiceClientResources.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisrstap.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\f1db7d81-95be-4911-935a-8ab71629112a_vmsvcext_sys.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000012088 _____ (Microsoft Corporation) C:\WINDOWS\system32\c28c7a4e-a619-4463-82b7-0fc9cc7187f5_HyperV-ComputeStorage.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wamregps.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cngkeyhelper.dll

2021-02-01 13:51 - 2019-12-07 10:10 - 000009728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iisrstap.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000260616 _____ (Microsoft Corporation) C:\WINDOWS\system32\hcsdiag.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000222008 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetMgmtIF.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000151352 _____ C:\WINDOWS\system32\nmscrub.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000142648 _____ (Microsoft Corporation) C:\WINDOWS\system32\nmbind.exe

2021-02-01 13:51 - 2019-12-07 10:09 - 000129336 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmvirtio.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000123704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbkmclr.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000061240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pvhdparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000058888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\l2bridge.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000049192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000041784 _____ (Microsoft Corporation) C:\WINDOWS\system32\NvAgent.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000039440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\passthruparser.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000037112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbresources.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvsocketcontrol.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000031544 _____ (Microsoft Corporation) C:\WINDOWS\system32\vmcomputeeventlog.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000027448 _____ (Microsoft Corporation) C:\WINDOWS\system32\VrdUmed.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000021304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hnswfpdriver.sys

2021-02-01 13:51 - 2019-12-07 10:09 - 000012816 _____ (Microsoft Corporation) C:\WINDOWS\system32\f989b52d-f928-44a3-9bf1-bf0c1da6a0d6_HyperV-DeviceVirtualization.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012600 _____ (Microsoft Corporation) C:\WINDOWS\system32\d4d78066-e6db-44b7-b5cd-2eb82dce620c_HyperV-ComputeLegacy.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012600 _____ (Microsoft Corporation) C:\WINDOWS\system32\c4d66f00-b6f0-4439-ac9b-c5ea13fe54d7_HyperV-ComputeCore.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000012304 _____ (Microsoft Corporation) C:\WINDOWS\system32\07409496-a423-4a3e-b620-2cfb01a9318d_HyperV-ComputeNetwork.dll

2021-02-01 13:51 - 2019-12-07 10:09 - 000006658 _____ C:\WINDOWS\system32\VmChipset Third-Party Notices.txt

2021-02-01 13:51 - 2019-12-07 10:07 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Synth3dVsp.sys

2021-02-01 13:51 - 2019-12-07 10:07 - 000044344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vkrnlintvsp.sys

2021-02-01 13:51 - 2019-12-07 10:07 - 000041488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vkrnlintvsc.sys

2021-02-01 10:52 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\appcompat

2021-01-31 22:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT

2021-01-31 22:30 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2021-01-31 22:29 - 2019-12-07 10:14 - 000000000 __RSD C:\WINDOWS\Media

2021-01-31 22:27 - 2019-12-07 10:18 - 000000000 ____D C:\WINDOWS\Setup

2021-01-31 22:27 - 2019-12-07 10:14 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\spool

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\MsDtc

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AppLocker

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState

2021-01-31 22:27 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT

2021-01-31 22:25 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE

2021-01-31 09:37 - 2020-11-19 00:51 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning

2021-01-22 04:04 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2021-01-22 04:02 - 2019-12-07 15:54 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\OEMDefaultAssociations.dll

2021-01-22 04:02 - 2019-12-07 15:54 - 000020908 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2021-02-01 15:23 - 2021-02-08 13:41 - 000007602 _____ () C:\Users\Bocks\AppData\Local\resmon.resmoncfg
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Und der zweite:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01

durchgeführt von Bocks (08-02-2021 21:42:28)

Gestartet von C:\Users\Bocks\Desktop

Windows 10 Pro Version 20H2 19042.782 (X64) (2021-01-31 21:30:56)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1530232126-3451929159-462762210-500 - Administrator - Disabled)

Bocks (S-1-5-21-1530232126-3451929159-462762210-1001 - Administrator - Enabled) => C:\Users\Bocks

DefaultAccount (S-1-5-21-1530232126-3451929159-462762210-503 - Limited - Disabled)

Gast (S-1-5-21-1530232126-3451929159-462762210-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-1530232126-3451929159-462762210-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)

AMD Chipset Software (HKLM-x32\...\AMD_Chipset_IODrivers) (Version: 2.09.28.509 - Advanced Micro Devices, Inc.)

AMD_Chipset_Drivers (HKLM-x32\...\{ad7f5f31-0d6f-40f2-83b1-5556e0d0f9b1}) (Version: 2.09.28.509 - Advanced Micro Devices, Inc.) Hidden

Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.5.5 - Electronic Arts, Inc.)

ASUS AIOFan HAL (HKLM\...\{EAE80DED-1A39-41C5-9F60-87CC947F6454}) (Version: 1.1.16.0 - ASUSTek COMPUTER INC.) Hidden

ASUS AURA Extension Card HAL (HKLM\...\{2C39FF80-1BB2-42C5-A58D-DC90EFF048F6}) (Version: 1.0.24 - ASUSTeK COMPUTER INC.) Hidden

ASUS AURA Motherboard HAL (HKLM\...\{4EBEAC95-76BC-46A8-8644-6E2F1C87CF70}) (Version: 1.1.4.0 - ASUSTeK COMPUTER INC.) Hidden

ASUS Aura SDK (HKLM\...\{CF8E6E00-9C03-4440-81C0-21FACB921A6B}) (Version: 3.04.03 - ASUSTek COMPUTER INC.) Hidden

ASUS AURA VGA Component (HKLM\...\{71BB96A6-EAC4-45AE-A17D-D3ED43FF1D14}) (Version: 0.0.3.1 - ASUSTek COMPUTER INC. ) Hidden

ASUS GLCKIO2 Driver (HKLM-x32\...\{5960FD0F-BB3B-49AF-B175-F77DC91E995A}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden

ASUS Motherboard (HKLM-x32\...\{93795eb8-bd86-4d4d-ab27-ff80f9467b37}) (Version: 1.05.09 - ASUSTek Computer Inc.)

ASUS Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.107.39 - ASUSTeK Computer Inc.) Hidden

AURA DRAM Component (HKLM\...\{9AFE5429-866B-457D-A864-80BCF7672EE8}) (Version: 1.1.06 - ASUS) Hidden

AURA Service (HKLM-x32\...\{0E536061-3B55-4D45-BF58-0BDA261C94B0}) (Version: 3.04.32 - ASUSTeK Computer Inc.) Hidden

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield™ V (HKLM-x32\...\{e26b382f-e945-4f70-9318-121b683f1d61}) (Version: 1.0.64.43202 - Electronic Arts)

Battlestate Games Launcher 10.4.4.1239 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 10.4.4.1239 - Battlestate Games)

Bethesda.net Launcher (HKLM-x32\...\{3448917E-E4FE-4E30-9502-9FD52EABB6F5}_is1) (Version: 1.68.0 - Bethesda Softworks)

Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version:  - Blizzard Entertainment)

CORSAIR iCUE Software (HKLM-x32\...\{10730A22-FBFF-43C4-92EA-1583832711B4}) (Version: 3.37.140 - Corsair)

ENE IO Driver (HKLM-x32\...\{D0512FFD-6194-4D2E-967E-25B82A3322FF}) (Version: 3.3.0 - ENE TECHNOLOGY INC.) Hidden

ENE RGB HAL (HKLM\...\{E050E98C-5524-4AFB-9E53-97700BEF2C02}) (Version: 1.1.28.0 - Ene Tech.) Hidden

Epic Games Launcher (HKLM-x32\...\{07D9F8F3-EC99-4133-919D-DA341C62937C}) (Version: 1.1.298.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

Escape from Tarkov (HKLM-x32\...\EscapeFromTarkov) (Version: 0.12.9.10532 - Battlestate Games)

Guild Wars 2 (HKLM\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)

Kingston AURA DRAM Component (HKLM\...\{6D2D2DAF-BFE4-45A6-BF40-8A9F7FF54F42}) (Version: 1.0.28 - KINGSTON COMPONENTS INC.) Hidden

Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

League of Legends (HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)

Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)

Mozilla Firefox 85.0 (x64 de) (HKLM\...\Mozilla Firefox 85.0 (x64 de)) (Version: 85.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 85.0 - Mozilla)

Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.9.2 - Notepad++ Team)

NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden

NVIDIA FrameView SDK 1.1.4923.29548709 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29548709 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.21.0.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.21.0.36 - NVIDIA Corporation)

NVIDIA Grafiktreiber 461.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 461.40 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)

NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden

Origin (HKLM-x32\...\Origin) (Version: 10.5.91.46291 - Electronic Arts, Inc.)

Patriot Viper DRAM RGB (HKLM\...\{1F9C282E-CCB4-4D8E-A5CB-7B74DFCD8C95}) (Version: 1.0.9.1 - Patriot Memory) Hidden

Patriot Viper M2 SSD RGB (HKLM\...\{8B4C0A3D-C135-4E1F-98D8-3926494B4D61}) (Version: 1.0.6.3 - Patriot Memory) Hidden

PHISON HAL (HKLM\...\{966E33F0-6786-4B38-AA29-C1B3F6C1955D}) (Version: 1.0.6.0 - PHISON Electronics Corp.) Hidden

Promontory_GPIO Driver (HKLM-x32\...\{B5512BCC-F4CD-4159-86A4-B2AD7D38FFA9}) (Version: 2.0.1.0 - Advanced Micro Devices, Inc.) Hidden

Samsung NVM Express Driver 3.3.0.2003 (HKLM\...\{89D55DD5-FE94-497B-B5E5-91915D52DBF2}) (Version: 3.3.0.2003 - Samsung Electronics Co., Ltd) Hidden

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)

Titanfall™ 2 (HKLM-x32\...\{4BD80373-FEE7-45B6-8249-6E8E98717405}) (Version: 1.0.1.3 - Electronic Arts, Inc.)

Universal Holtek RGB DRAM (HKLM\...\{826388E4-E31F-4514-948B-3BB954FB3EAF}) (Version: 1.0.0.1 - PD) Hidden

WD_BLACK AN1500 (HKLM\...\{085E2365-0A70-4230-B664-02D5E4FE7E9C}) (Version: 1.0.12.0 - ENE TECHNOLOGY INC.) Hidden

Windows-Treiberpaket - Dimension Engineering USB Serial Converter (03/12/2020 1.0.4.0) (HKLM\...\107A6C3A58FE281A190741B5E2659A91D140C7C9) (Version: 03/12/2020 1.0.4.0 - Dimension Engineering)

WinRAR 6.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 6.00.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

Packages:

=========

Microsoft Edge Beta -> C:\Program Files (x86)\Microsoft\Edge Beta\Application [2021-02-08] (0)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2021-01-22] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-12-01] (win.rar GmbH -> Alexander Roshal)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2021-02-02 15:10 - 2019-12-23 18:51 - 000093184 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\zlibwapi.dll

2020-12-29 21:25 - 2020-12-29 21:25 - 000357376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\ActionsConverters.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000760832 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\LegacyCommands.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000744960 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\LegacyNotifications.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000658944 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\MobileProto.dll

2020-12-29 21:05 - 2020-12-29 21:05 - 000203776 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\ModelHelpers.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000209408 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\quazip.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000101376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\zlib.dll

2019-04-09 09:21 - 2019-04-09 09:21 - 000018432 _____ () [Datei ist nicht signiert] E:\Programme\TeamSpeak3\libEGL.DLL

2019-04-09 09:21 - 2019-04-09 09:21 - 003572224 _____ () [Datei ist nicht signiert] E:\Programme\TeamSpeak3\libGLESv2.dll

2020-05-26 17:08 - 2020-05-26 17:08 - 002831360 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\log4cxx.dll

2020-11-15 15:51 - 2020-11-15 15:51 - 000090112 _____ (Silicon Laboratories, Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\SiUSBXp.dll

2021-02-02 15:10 - 2019-06-26 16:07 - 003394560 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libcrypto-1_1-x64.dll

2021-02-02 15:10 - 2019-06-26 16:07 - 000679424 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\libssl-1_1-x64.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\LIBEAY32.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] D:\Origin\ssleay32.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 002516992 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\libcrypto-1_1.dll

2020-12-29 21:04 - 2020-12-29 21:04 - 000530944 _____ (The OpenSSL Project, hxxps://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\libssl-1_1.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\platforms\qwindows.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Core.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Gui.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Network.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5WebSockets.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Widgets.dll

2021-01-31 01:08 - 2021-01-31 01:08 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] D:\Origin\Qt5Xml.dll

2019-04-10 17:30 - 2019-04-10 17:30 - 000035328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\iconengines\qsvgicon.dll

2019-04-09 09:28 - 2019-04-09 09:28 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\imageformats\qgif.dll

2019-04-09 09:29 - 2019-04-09 09:29 - 000397312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\imageformats\qjpeg.dll

2019-04-10 17:29 - 2019-04-10 17:29 - 000025600 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\imageformats\qsvg.dll

2019-04-09 09:30 - 2019-04-09 09:30 - 001453568 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\platforms\qwindows.dll

2019-05-31 12:05 - 2019-05-31 12:05 - 006130176 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Core.dll

2019-04-09 09:25 - 2019-04-09 09:25 - 006470656 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Gui.dll

2019-04-09 09:24 - 2019-04-09 09:24 - 001314816 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Network.dll

2019-04-10 18:31 - 2019-04-10 18:31 - 000317440 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Positioning.dll

2019-04-09 09:28 - 2019-04-09 09:28 - 000318464 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5PrintSupport.dll

2019-04-10 17:55 - 2019-04-10 17:55 - 004001792 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Qml.dll

2019-04-10 17:48 - 2019-04-10 17:48 - 003776000 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Quick.dll

2019-04-10 17:50 - 2019-04-10 17:50 - 000072704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5QuickWidgets.dll

2019-04-09 09:23 - 2019-04-09 09:23 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Sql.dll

2019-04-10 17:29 - 2019-04-10 17:29 - 000332288 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Svg.dll

2019-04-10 18:40 - 2019-04-10 18:40 - 000113664 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5WebChannel.dll

2019-04-11 02:37 - 2019-04-11 02:37 - 079989760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5WebEngineCore.dll

2019-04-11 02:54 - 2019-04-11 02:54 - 000228864 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5WebEngineWidgets.dll

2019-04-09 09:27 - 2019-04-09 09:27 - 005580800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\Qt5Widgets.dll

2019-04-09 09:28 - 2019-04-09 09:28 - 001151488 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\sqldrivers\qsqlite.dll

2019-04-09 09:29 - 2019-04-09 09:29 - 000137216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] E:\Programme\TeamSpeak3\styles\qwindowsvistastyle.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.microsoft.com -> hxxp://download.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.windowsupdate.com -> hxxp://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\download.windowsupdate.com -> hxxps://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\microsoft.com -> hxxp://ntservicepack.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ntservicepack.microsoft.com -> hxxp://ntservicepack.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\update.microsoft.com -> hxxp://update.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\update.microsoft.com -> hxxps://update.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windows.com -> hxxp://wustat.windows.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.com -> hxxp://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.com -> hxxps://download.windowsupdate.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\windowsupdate.microsoft.com -> hxxp://windowsupdate.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ws.microsoft.com -> hxxp://ws.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\ws.microsoft.com -> hxxps://ws.microsoft.com

IE trusted site: HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\wustat.windows.com -> hxxp://wustat.windows.com
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2019-12-07 10:14 - 2021-02-08 14:04 - 000000054 ____N C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
 

2021-02-01 16:26 - 2021-02-08 21:32 - 000000442 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

172.25.16.1 DESKTOP-Bocks.mshome.net # 2026 2 6 7 20 32 47 547
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bocks\Documents\hexagon_abstract_background_illustration_vector-wallpaper-2560x1440.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\StartupFolder: => "EPOS Gaming Suite.lnk"

HKLM\...\StartupApproved\Run: => "SecurityHealth"

HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\StartupFolder: => "MEGAsync.lnk"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "ECigStats"

HKU\S-1-5-21-1530232126-3451929159-462762210-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [TCP Query User{3D01A003-9B92-4C7F-A7AC-FA0DA12DCA92}C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe] => (Block) C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [UDP Query User{6373FCA4-2B6C-40D6-A920-3B8877BB3115}C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe] => (Block) C:\program files (x86)\asus\armourydevice\dll\armourysocketserver\armourysocketserver.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [TCP Query User{FF980B9A-D95F-4AEB-A4BD-D84313A3F069}D:\steam\steam.exe] => (Allow) D:\steam\steam.exe (Valve -> Valve Corporation)

FirewallRules: [UDP Query User{B54B1AE9-12BB-45BA-BE9B-33097980FA51}D:\steam\steam.exe] => (Allow) D:\steam\steam.exe (Valve -> Valve Corporation)

FirewallRules: [{7D17AC52-9AFC-4704-8E76-581573660FA0}] => (Allow) D:\Steam\steamapps\common\GTFO\GTFO.exe () [Datei ist nicht signiert]

FirewallRules: [{56921211-E495-4A5B-806E-FDD9B1AD0421}] => (Allow) D:\Steam\steamapps\common\GTFO\GTFO.exe () [Datei ist nicht signiert]

FirewallRules: [{147489C4-90FE-42DD-AF53-FB215C7D19DC}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmouryHtmlDebugServer.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [{50EFCA14-EDFC-44A5-8449-6907F322FA76}] => (Allow) C:\Program Files (x86)\ASUS\ArmouryDevice\dll\ArmourySocketServer\ArmourySocketServer.exe (ASUSTeK Computer Inc. -> ASUS)

FirewallRules: [{F7AF32F0-B0BB-4262-BC2B-6E5C59E63DD3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{F0406369-919A-4EB0-82EF-0B67C6E57484}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{9E5992B4-DB37-4504-88EC-B06303933B15}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{DECE2F8F-26EE-4133-83B3-701D68E279B8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{D38D7574-7368-45AB-AFFC-5DBF4453ED84}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{E0E7EBCB-679D-499B-97AA-B9423F547032}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)

FirewallRules: [{4CFE5AE3-CCA6-4338-8FB9-8F465D550743}] => (Allow) D:\Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{83D491FB-DB37-400F-8D1A-257C76CC8424}] => (Allow) D:\Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{9EE4E57F-23CB-4F74-B8E7-9B381A975220}] => (Allow) D:\Games\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{9678FF40-69E5-4188-BEAB-CC944B652DC3}] => (Allow) D:\Games\Battlefield V\bfvTrial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{6436EDE9-1D2A-44C9-9515-6C999DAD05C0}] => (Allow) D:\Games\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{839BF56B-A748-4486-9E4F-9FA4848FE272}] => (Allow) D:\Games\Battlefield V\bfv.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{BFA3C347-74B6-4180-9894-21AF2566BFE3}] => (Allow) D:\Games\Titanfall2\Titanfall2.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{E664FC38-1AD8-48E2-BD47-09A0827A552B}] => (Allow) D:\Games\Titanfall2\Titanfall2.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{D40C0B74-B48C-4A3F-8F9A-6050A5C9D1D2}] => (Allow) D:\Games\Titanfall2\Titanfall2_trial.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{0A97C2AD-D566-404F-AB2A-CA754D1E13DA}] => (Allow) D:\Games\Titanfall2\Titanfall2_trial.exe (Respawn Entertainment, LLC -> Respawn Entertainment)

FirewallRules: [{5107DDD7-5BC9-46DE-88C0-B5EA1FDF2706}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe (Valve -> )

FirewallRules: [{18D3510A-6B9E-43BF-B77D-2F65184DE47C}] => (Allow) D:\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe (Valve -> )

FirewallRules: [TCP Query User{5B7E5A13-B081-4888-90B7-B7BFE58DBBEE}E:\call of duty modern warfare\modernwarfare.exe] => (Allow) E:\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)

FirewallRules: [UDP Query User{C46A3ECD-F426-4125-A622-A7176953A6CF}E:\call of duty modern warfare\modernwarfare.exe] => (Allow) E:\call of duty modern warfare\modernwarfare.exe (Activision Publishing Inc -> Activision)

FirewallRules: [{0BDA9FD6-DECC-45A4-8654-97805DEF492E}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{806BF1C2-0D28-4971-8646-CB789967B13E}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{0E32F43B-186A-4424-97DC-5ECA3FEDF614}] => (Allow) C:\Program Files (x86)\Microsoft\Edge Beta\Application\msedge.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{539E4A41-CBD2-4373-9682-BF1579C720DA}] => (Allow) C:\Program Files (x86)\Microsoft\Edge Beta\Application\89.0.774.18\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

08-02-2021 15:17:19 Windows Modules Installer

08-02-2021 16:49:31 Removed Epic Online Services

08-02-2021 21:16:49 Removed ARMOURY CRATE Lite Service

08-02-2021 21:17:24 Removed AURA lighting effect add-on x64

08-02-2021 21:19:35 Removed AURA lighting effect add-on

08-02-2021 21:27:46 Removed Sonos.

08-02-2021 21:28:10 Removed ROG Live Service
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (02/08/2021 09:40:49 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Das Programm FRST64.exe Version 8.2.2021.1 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 1874
 

Startzeit: 01d6fe5aa17312fa
 

Beendigungszeit: 4294967295
 

Anwendungspfad: C:\Users\Bocks\Downloads\FRST64.exe
 

Bericht-ID: a0a41b76-55ef-4bc2-9a6b-a2eccc3a6b68
 

Vollständiger Name des fehlerhaften Pakets: 
 

Relative Anwendungs-ID des fehlerhaften Pakets: 
 

Absturztyp: Top level window is idle
 

Error: (02/08/2021 09:36:25 PM) (Source: Windows Search Service) (EventID: 1019) (User: )

Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-1530232126-3451929159-462762210-1001}/">.
 

Error: (02/08/2021 09:36:16 PM) (Source: Windows Search Service) (EventID: 1019) (User: )

Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-1530232126-3451929159-462762210-1001}/">.
 

Error: (02/08/2021 09:32:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: NoiseCancelingEngine.exe, Version: 1.0.0.9, Zeitstempel: 0x6009197a

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x19a0

Startzeit der fehlerhaften Anwendung: 0x01d6fe598c970f58

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\ArmouryDevice\dll\MBLedSDK\NoiseCancelingEngine.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: bc9b370b-e3a7-4378-8d0f-8cafa760b4d1

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/08/2021 05:34:15 PM) (Source: SonosLibraryService) (EventID: 0) (User: )

Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig
 

Error: (02/08/2021 05:09:29 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: XmcBootloader.exe, Version: 1.1.7615.24909, Zeitstempel: 0x5fa5b70a

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.782, Zeitstempel: 0xe38f12ed

Ausnahmecode: 0xe0434352

Fehleroffset: 0x0012a8b2

ID des fehlerhaften Prozesses: 0x58c

Startzeit der fehlerhaften Anwendung: 0x01d6fe34c7452bd9

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\XmcBootloader.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll

Berichtskennung: 4d99debb-da5c-4a30-8cd7-bca433b863fa

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/08/2021 05:09:28 PM) (Source: .NET Runtime) (EventID: 1026) (User: )

Description: Anwendung: XmcBootloader.exe

Frameworkversion: v4.0.30319

Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.

Ausnahmeinformationen: System.Exception

   bei HidConsole.Program.Main(System.String[])
 

Error: (02/08/2021 05:09:27 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: XmcBootloader.exe, Version: 1.1.7615.24909, Zeitstempel: 0x5fa5b70a

Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.19041.782, Zeitstempel: 0xe38f12ed

Ausnahmecode: 0xe0434352

Fehleroffset: 0x0012a8b2

ID des fehlerhaften Prozesses: 0x2b58

Startzeit der fehlerhaften Anwendung: 0x01d6fe34c628e007

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\XmcBootloader.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll

Berichtskennung: 5f30cbf7-2a2a-497d-8fa9-761afa759c2d

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (02/08/2021 09:34:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "AsusCertService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (02/08/2021 09:32:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "AMDRyzenMasterDriverV13" wurde aufgrund folgenden Fehlers nicht gestartet: 

Das System kann den angegebenen Pfad nicht finden.
 

Error: (02/08/2021 09:32:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "hvsics" ist vom Dienst "CmService" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 09:32:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "CmService" ist vom Dienst "HvHost" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
 

Error: (02/08/2021 09:32:40 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "HvHost" ist vom Dienst "hvservice" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Element nicht gefunden.
 

Error: (02/08/2021 09:32:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "hvservice" wurde aufgrund folgenden Fehlers nicht gestartet: 

Element nicht gefunden.
 

Error: (02/08/2021 09:32:34 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 124) (User: NT-AUTORITÄT)

Description: 03225747456
 

Error: (02/08/2021 09:32:34 PM) (Source: Microsoft-Windows-Hyper-V-Hypervisor) (EventID: 42) (User: NT-AUTORITÄT)

Description: Hypervisor launch failed; Either SVM not present or not enabled in BIOS.
 
 

Windows Defender:

===================================

Date: 2021-02-05 19:21:11.3860000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {691DDE6F-01C7-44FD-996D-6795F2568DC6}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-BOCKS\Bocks
 

Date: 2021-02-04 13:19:46.8200000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Lodi&threatid=240849&enterprise=0

Name: Misleading:Win32/Lodi

ID: 240849

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\Bocks\Downloads\AdvRegDoctorProSetup_9.4.8.10.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-BOCKS\Bocks

Prozessname: C:\Windows\System32\svchost.exe

Sicherheitsversion: AV: 1.331.200.0, AS: 1.331.200.0, NIS: 1.331.200.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-01 23:31:45.9940000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {48FB70CE-072D-4CE0-AD77-4FA14F785363}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2021-02-05 16:31:04.4600000Z

Description: 

Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.

Neue Version der Sicherheitsinformationen: 

%Vorherige Version der Sicherheitsinformationen: 1.331.288.0

Update Source: Microsoft Update-Server

Sicherheitstyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

%Vorherige Modulversion: 1.1.17800.5

Fehlercode: 0x80240438

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2021-02-02 10:42:50.6190000Z

Description: 

Fehler des Microsoft Defender Antivirus-Echtzeitschutz-Features.

Feature: Bei Zugriff

Fehlercode: 0x8007043c

Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 

Ursache: Die Antischadsoft-Sicherheitsfunktion wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.
 

CodeIntegrity:

===================================
 

Date: 2021-02-08 21:29:58.3120000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 21:29:58.3000000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 21:29:58.2880000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-02-08 21:29:45.0790000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Windows signing level requirements.
 

Date: 2021-02-08 21:29:43.0570000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Windows signing level requirements.
 

Date: 2021-02-08 21:29:41.0380000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Windows signing level requirements.
 

Date: 2021-02-08 21:29:39.0210000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Windows signing level requirements.
 

Date: 2021-02-08 21:29:36.9950000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Norton Security\Engine\22.20.5.39\symamsi.dll that did not meet the Windows signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends Inc. 5833 01/15/2021

Hauptplatine: ASUSTeK COMPUTER INC. ROG STRIX X470-F GAMING

Prozessor: AMD Ryzen 7 2700X Eight-Core Processor 

Prozentuale Nutzung des RAM: 32%

Installierter physikalischer RAM: 16293.34 MB

Verfügbarer physikalischer RAM: 11016.56 MB

Summe virtueller Speicher: 18725.34 MB

Verfügbarer virtueller Speicher: 9712.64 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:418.48 GB) (Free:169.07 GB) NTFS

Drive d: () (Fixed) (Total:838.35 GB) (Free:410.25 GB) NTFS

Drive e: () (Fixed) (Total:419.17 GB) (Free:165 GB) NTFS
 

\\?\Volume{6b2fbce8-144f-4595-82c9-7402aeabe9d6}\ () (Fixed) (Total:0.59 GB) (Free:0.08 GB) NTFS

\\?\Volume{158424f8-34bd-497b-8d1e-2a2ba33eb76d}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==========================================================

Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==========================================================

Disk: 2 (Size: 465.8 GB) (Disk ID: 0A9A4533)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Hier der Log von MBAM:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 09.02.21

Scan-Zeit: 10:43

Protokolldatei: 5410de0e-6abb-11eb-8a1b-4cedfb67b213.json
 

-Softwaredaten-

Version: 4.3.0.98

Komponentenversion: 1.0.1157

Version des Aktualisierungspakets: 1.0.36849

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 19041.782)

CPU: x64

Dateisystem: NTFS

Benutzer: DESKTOP-Bocks\Bocks
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 301887

Erkannte Bedrohungen: 0

In die Quarantäne verschobene Bedrohungen: 0

Abgelaufene Zeit: 1 Min., 36 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

FRST-Befehle

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: ipconfig /flushdns CMD: netsh winsock reset CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: Bitsadmin /Reset /Allusers hosts: End::
Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Okay habe ich gemacht hier der Log:

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 08-02-2021 01

durchgeführt von Bocks (09-02-2021 16:37:02) Run:2

Gestartet von C:\Users\Bocks\Desktop

Geladene Profile: Bocks

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

CMD: netsh advfirewall reset

CMD: netsh advfirewall set allprofiles state ON

CMD: ipconfig /flushdns

CMD: netsh winsock reset

CMD: netsh advfirewall reset

CMD: netsh advfirewall set allprofiles state ON

CMD: Bitsadmin /Reset /Allusers

hosts:
 

*****************
 
 

========= netsh advfirewall reset =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall set allprofiles state ON =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl”sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

========= netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zurckgesetzt.

Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall reset =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall set allprofiles state ON =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= Bitsadmin /Reset /Allusers =========
 
 

BITSADMIN version 3.0

BITS administration utility.

(C) Copyright Microsoft Corp.
 

0 out of 0 jobs canceled.
 

========= Ende von CMD: =========
 

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben

Hosts erfolgreich wiederhergestellt.
 

==== Ende von Fixlog 16:37:07 ====

Jetzt fragt ArmourySocketServer nach freigabe für die Firewall.

Beim ersten durchlauf:
========= Bitsadmin /Reset /Allusers =========

BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

1 out of 1 jobs canceled.

========= Ende von CMD: =========
Deswegen habe ich noch einen gemacht.

Wenn Du willst, lasse ihn raus. In meinen Augen auch so eine sinnlose Software, die das System nur belastet. Diese ganze Asus-Software kann eigentlich weg. Auch Corsair. Seit wann braucht man Software für Speicherbausteine?

Asus geht nicht mehr runter... bzw. Asus Motherboard.
ICUE von Corsair ist für die Tastatur, Wakü und Lüfter.

Dann musst Du entsprechende Anfragen zulassen.
Wie läuft der Rechner sonst?