Trojaner-Board - Windows (10) Defender blockiert svchost.exe + WD schaltet sich ab

Hallo liebe Community, liebe Moderatoren,

ich versuche mich kurz und knapp zu halten.

Mein Problem:

-> Windows Defender blockiert entweder nach dem Start oder inmitten des Betriebes die svchost.exe, welche auf "\Device\Harddisk0\DR0" oder "\Device\HarddiskVolume1" zugreifen möchte.

-> In der Ereignisanzeige ist meist zur selben Zeit ein Ereignis 5007 vorhanden, welches anscheinend den Registry Eintrag ServiceStartStates vpn 0x0 auf 0x1 und danach von 0x1 auf 0x0 ändert.

-> Updates (Windows, Sicherheitsupdates) werden teilweise installiert und kurze Zeit später erfolgt dieselbe Anfrage für eine Installation der Updates.

-> Außerdem bestehen etliche Ereignisse, die ich nicht zuordnen kann - ohne Bezug nehmen zu wollen hinsichtlich der Relevanz.

-> Desweiteren beklagen mich unerklärliche Pingspikes, dessen Ursache ich bisher nicht klären konnte.

Was habe ich bereits unternommen?

-> Das System neu aufgesetzt
-> Windows Defender Offline Scan (Bei 91% abgebrochen und ist in den reboot gegangen)
-> Quick Scan liefert keine Ergebnisse
-> Windows Defender über Powershell neu aufgesetzt, sagte mir im Bereich Update & Sicherheit jedoch, dass es nicht geupdatet bzw. neu aufgesetzt wurde. Ich kann es leider nicht besser in Worte fassen (Sorry).

Ich wäre sehr dankbar, könntet Ihr einen Blick auf die Logs werfen. :dankeschoen: und LG, Helge die Felge!

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-11-2021

durchgeführt von Reimen (26-11-2021 12:35:32)

Gestartet von C:\Users\Reimen\Downloads

Microsoft Windows 10 Home Version 21H2 19044.1348 (X64) (2021-11-01 16:44:12)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

Administrator (S-1-5-21-3664948125-801836008-1099682242-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-3664948125-801836008-1099682242-503 - Limited - Disabled)

Gast (S-1-5-21-3664948125-801836008-1099682242-501 - Limited - Disabled)

Reimen (S-1-5-21-3664948125-801836008-1099682242-1001 - Administrator - Enabled) => C:\Users\Reimen

WDAGUtilityAccount (S-1-5-21-3664948125-801836008-1099682242-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)

CPUID HWMonitor 1.45 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.45 - CPUID, Inc.)

Discord (HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Discord) (Version: 1.0.9003 - Discord Inc.)

FACEIT Anti-Cheat (HKLM\...\{1419E44C-0EF4-4822-9194-9F1A4D43973D}_is1) (Version: 2.0 - FACEIT LTD)

League of Legends (HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Riot Game league_of_legends.live) (Version:  - Riot Games, Inc)

Lenovo Diagnostics Tool (HKLM\...\{01ADF966-E3BA-40DC-9037-E90BBA9ED50E}_is1) (Version: 4.41.0.154 - LENOVO (UNITED STATES) INC.)

Lenovo Service Bridge (HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\{2C74547D-EF88-47F4-85F5-BE46A31E26B7}_is1) (Version: 5.0.2.8 - Lenovo)

Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0131 - Lenovo)

Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.9.23.0 - Lenovo Group Ltd.)

Microsoft 365 Apps for Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.14527.20234 - Microsoft Corporation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 96.0.1054.34 - Microsoft Corporation)

Microsoft Edge WebView2-Laufzeit (HKLM-x32\...\Microsoft EdgeWebView) (Version: 96.0.1054.34 - Microsoft Corporation)

Microsoft Teams (HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Teams) (Version: 1.4.00.26376 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{29B15818-E79F-4AB0-8938-9410C807AD76}) (Version: 2.84.0.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.29.30040 (HKLM-x32\...\{5c6cccca-61ec-4667-a8d9-e133a59a5a73}) (Version: 14.29.30040.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.28.29334 (HKLM-x32\...\{b2d0f752-adc5-496e-8f70-8669de01f746}) (Version: 14.28.29334.0 - Microsoft Corporation)

Mozilla Firefox (x64 de) (HKLM\...\Mozilla Firefox 94.0.2 (x64 de)) (Version: 94.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 93.0 - Mozilla)

NVIDIA FrameView SDK 1.1.4923.29968894 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29968894 - NVIDIA Corporation)

NVIDIA Grafiktreiber 496.76 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 496.76 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.94 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.21.0713 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.21.0713 - NVIDIA Corporation)

NVIDIA USBC Driver 1.46.831.832 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_USBC) (Version: 1.46.831.832 - NVIDIA Corporation)

Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.14527.20234 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.14527.20234 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.14527.20234 - Microsoft Corporation) Hidden

PingPlotter 5 (HKLM-x32\...\{5ABBC4A8-9A6E-4B83-8AF9-3B493C46A996}) (Version: 5.21.2.8635 - Pingman Tools, LLC) Hidden

PingPlotter 5 (HKLM-x32\...\PingPlotter 5 5.21.2.8635) (Version: 5.21.2.8635 - Pingman Tools, LLC)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.4.0.22976 - Microsoft Corporation)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.5.6 - TeamSpeak Systems GmbH)

VeraCrypt (HKLM-x32\...\VeraCrypt) (Version: 1.24-Update7 - IDRIX)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.16 - VideoLAN)

Windows-PC-Integritätsprüfung (HKLM\...\{68C9C2A4-C212-4310-AB68-12F97050A416}) (Version: 3.2.2110.14001 - Microsoft Corporation)
 

Packages:

=========

AMD Radeon Software -> C:\Program Files\WindowsApps\AdvancedMicroDevicesInc-2.AMDRadeonSoftware_10.20.40028.0_x64__0a9344xs7nr4m [2021-11-04] (Advanced Micro Devices Inc.) [Startup Task]

Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2110.17.0_x64__k1h2ywk1493x8 [2021-11-17] (LENOVO INC.)

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2021-11-15] (Microsoft Corporation)

NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.961.0_x64__56jybvy8sckqj [2021-11-16] (NVIDIA Corp.)

Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.22.240.0_x64__dt26b99r8h8gj [2021-11-01] (Realtek Semiconductor Corp)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3664948125-801836008-1099682242-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Reimen\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.21161.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-3664948125-801836008-1099682242-1001_Classes\CLSID\{80172dde-4e20-4df0-81a2-0a48553e80bb}\localserver32 -> C:\Users\Reimen\AppData\Local\NhNotifSys\nahimic\nahimicNotifSys.exe (A-Volute SAS -> A-Volute)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Windows\System32\atiacm64.dll [2021-08-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\System32\DriverStore\FileRepository\nvlti.inf_amd64_4831581a4e5dfca0\nvshext.dll [2021-11-11] (Nvidia Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2021-11-03 21:56 - 2019-02-21 17:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll

2021-11-03 23:19 - 2020-11-03 05:08 - 000954864 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\LenovoWiFiSecurityPlugin\x86\x86\e_sqlite3.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\sharepoint.com -> hxxps://bib926-files.sharepoint.com
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2019-12-07 10:14 - 2019-12-07 10:12 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Reimen\Downloads\benjamin-voros-phIFdC6lA4E-unsplash.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\Run: => "RtkAudUService"

HKLM\...\StartupApproved\Run32: => "TeamsMachineInstaller"

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\StartupApproved\Run: => "MicrosoftEdgeAutoLaunch_B55C7C07C2C58E0BFDB217E127636FDD"

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\StartupApproved\Run: => "Discord"

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{EF6C4576-7627-499B-B3D3-B892705E0E0A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{0A7EAA3F-9747-4DB6-8E45-66B25D05282A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{F107D70F-CA0E-46E3-8A52-13969B626A81}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)

FirewallRules: [{A871572A-B5C9-423E-9CAE-D4D8F27D690D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corp. -> Valve Corporation)

FirewallRules: [{F52B956F-04BA-4654-B243-D72FADA82033}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)

FirewallRules: [{17187F6A-0D6F-4F62-8C85-C48616216BE9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corp. -> Valve Corporation)

FirewallRules: [{B11BDA24-B087-49EB-A9BC-D709784F3BEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )

FirewallRules: [{BAC6CDE1-FD86-4341-A7BD-1A7446827F94}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve Corp. -> )

FirewallRules: [{7AF9E06B-43D8-44E1-8202-87E0829A1F4A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F1FCE9EA-20BA-4016-8D66-36E1DAFA7F4C}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{DF3EA378-382A-411F-A95D-80141D1A2B9E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{9A08E84B-9CF7-490B-AD29-BC49A71495E7}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{C1A220CC-B89C-4C97-974E-8FE858A700C5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{E7C7D34D-8802-411F-86E7-844B67298668}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )

FirewallRules: [{2FE942E7-A5AA-4EC3-A7E5-DFDDC2B115DA}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> )

FirewallRules: [{63CF0757-09D5-4D3B-927F-3F7377F3CD7E}] => (Allow) C:\Program Files (x86)\PingPlotter 5\PingPlotter.exe (Pingman Tools LLC -> )

FirewallRules: [{234300B8-DA0C-47D8-A04F-1710B8864DA2}] => (Allow) C:\Program Files (x86)\PingPlotter 5\PingPlotter.exe (Pingman Tools LLC -> )

FirewallRules: [{8470D972-0446-4C63-930E-A525E06E034E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{039DFDA6-C47F-4160-8A2B-26DA3F74B49A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\AoE2DE_s.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{8068C446-79D1-45A0-9E3B-7470F47B5B7F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe (Microsoft Corporation -> )

FirewallRules: [{A9533378-96B3-43E4-B0D2-24A24FC1C200}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\AoE2DE\BattleServer\BattleServer.exe (Microsoft Corporation -> )

FirewallRules: [TCP Query User{64E5311A-FD3C-4872-B94A-74ABB14B3802}C:\users\reimen\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\reimen\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [UDP Query User{5DA0450D-EE72-4986-B5A2-F5C6DE206E7A}C:\users\reimen\appdata\local\microsoft\teams\current\teams.exe] => (Allow) C:\users\reimen\appdata\local\microsoft\teams\current\teams.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{F98DE3F1-0085-4D42-AD64-3A15E7487503}] => (Allow) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\96.0.1054.34\msedgewebview2.exe (Microsoft Corporation -> Microsoft Corporation)
 

==================== Wiederherstellungspunkte =========================
 

10-11-2021 18:11:22 Windows Modules Installer

15-11-2021 16:41:55 DirectX wurde installiert

22-11-2021 17:31:56 Geplanter Prüfpunkt

24-11-2021 14:11:22 Windows Modules Installer

25-11-2021 15:05:08 DirectX wurde installiert
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (11/26/2021 12:35:08 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 000000000000028C,0x0053c008,0000020CCB806850,0,0000020CCB807880,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:35:08 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 0000000000000270,0x0053c038,0000020CCB80A910,0,0000020CCB80B940,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Volumename: \\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c}\

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:33:19 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 0000000000000204,0x0053c008,0000020CCB806850,0,0000020CCB807880,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:33:19 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 0000000000000248,0x0053c038,0000020CCB80A910,0,0000020CCB80B940,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   EndPrepareSnapshots wird verarbeitet
 

Kontext:

   Volumename: \\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c}\

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:32:25 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 0000000000000260,0x0053c038,0000020CCB80A910,0,0000020CCB80B940,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   Automatisch freigegebene Schattenkopien werden entfernt

   Anbieter wird geladen
 

Kontext:

   Volumename: \\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c}\

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:27:50 PM) (Source: VSS) (EventID: 12289) (User: )

Description: Volumeschattenkopie-Dienstfehler: Unerwarteter Fehler "DeviceIoControl(\\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c} - 0000000000000260,0x0053c038,0000020CCB80A910,0,0000020CCB80B940,4096,[0])". hr = 0x80070005, Zugriff verweigert

.
 
 

Vorgang:

   Automatisch freigegebene Schattenkopien werden entfernt

   Anbieter wird geladen
 

Kontext:

   Volumename: \\?\Volume{2d32dd50-3fd0-46cb-bcb5-1857104bab2c}\

   Ausführungskontext: System Provider
 

Error: (11/26/2021 12:07:25 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)

Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-8K2TBGU$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
 

GetCACaps
 

Methode: GET(78ms)

Phase: GetCACaps

Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
 

Error: (11/26/2021 12:00:04 PM) (Source: CertEnroll) (EventID: 86) (User: NT-AUTORITÄT)

Description: Fehler bei der Initialisierung der SCEP-Zertifikatregistrierung für WORKGROUP\DESKTOP-8K2TBGU$ über https://AMD-KeyId-578c545f796951421221a4a578acdb5f682f89c8.microsoftaik.azure.net/templates/Aik/scep:
 

GetCACaps
 

Methode: GET(0ms)

Phase: GetCACaps

Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 0x80072ee7 (WinHttp: 12007 ERROR_WINHTTP_NAME_NOT_RESOLVED)
 
 

Systemfehler:

=============

Error: (11/26/2021 12:26:49 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80240017 fehlgeschlagen: Update für Windows Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2001.10)
 

Error: (11/25/2021 02:41:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "System Update" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
 

Error: (11/25/2021 02:40:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "System Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/24/2021 07:28:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "System Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (11/23/2021 08:32:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (11/23/2021 08:32:13 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
 

Error: (11/23/2021 06:19:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (11/23/2021 06:19:45 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
 
 

Windows Defender:

================

Date: 2021-11-26 12:27:55

Description: 

Der überwachte Ordnerzugriff hat C:\Windows\System32\svchost.exe daran gehindert, Änderungen am Speicher durchzuführen.

Erkennungszeit: 2021-11-26T11:27:55.635Z

Benutzer: NT-AUTORITÄT\SYSTEM

Pfad: \Device\HarddiskVolume1

Name des Prozesses: C:\Windows\System32\svchost.exe

Sicherheitsversion: 1.353.1621.0

Modulversion: 1.1.18700.4

Produktversion: 4.18.2110.6
 

Date: 2021-11-26 11:56:27

Description: 

Der überwachte Ordnerzugriff hat C:\Windows\System32\svchost.exe daran gehindert, Änderungen am Speicher durchzuführen.

Erkennungszeit: 2021-11-26T10:56:27.332Z

Benutzer: NT-AUTORITÄT\SYSTEM

Pfad: \Device\Harddisk0\DR0

Name des Prozesses: C:\Windows\System32\svchost.exe

Sicherheitsversion: 1.353.1621.0

Modulversion: 1.1.18700.4

Produktversion: 4.18.2110.6
 

Date: 2021-11-26 09:12:48

Description: 

Der überwachte Ordnerzugriff hat C:\Windows\System32\svchost.exe daran gehindert, Änderungen am Speicher durchzuführen.

Erkennungszeit: 2021-11-26T08:12:48.468Z

Benutzer: NT-AUTORITÄT\SYSTEM

Pfad: \Device\Harddisk0\DR0

Name des Prozesses: C:\Windows\System32\svchost.exe

Sicherheitsversion: 1.353.1553.0

Modulversion: 1.1.18700.4

Produktversion: 4.18.2110.6
 

Date: 2021-11-25 17:35:15

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {36160EFA-3943-4445-9FCC-441A26620081}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2021-11-24 16:03:19

Description: 

Der überwachte Ordnerzugriff hat C:\Windows\System32\svchost.exe daran gehindert, Änderungen am Speicher durchzuführen.

Erkennungszeit: 2021-11-24T15:03:19.467Z

Benutzer: NT-AUTORITÄT\SYSTEM

Pfad: \Device\Harddisk0\DR0

Name des Prozesses: C:\Windows\System32\svchost.exe

Sicherheitsversion: 1.353.1520.0

Modulversion: 1.1.18700.4

Produktversion: 4.18.2110.6

Event[0]:
 

Date: 2021-11-26 11:56:18

Description: 

Fehler von Microsoft Defender Antivirus beim Herunterladen und Konfigurieren von Microsoft Defender Offline.

Fehlercode: 0x8000000a

Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 
 

Date: 2021-11-26 11:55:52

Description: 

Fehler von Microsoft Defender Antivirus beim Herunterladen und Konfigurieren von Microsoft Defender Offline.

Fehlercode: 0x8000000a

Fehlerbeschreibung: Die für diesen Vorgang erforderlichen Daten sind noch nicht verfügbar. 
 

CodeIntegrity:

===============

Date: 2021-11-24 20:36:48

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.Reflection.Extensions.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-11-24 20:36:48

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.ObjectModel.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-11-24 20:36:38

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.Threading.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-11-24 20:36:33

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.Xml.XDocument.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-11-24 20:36:33

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.Diagnostics.Debug.dll that did not meet the Microsoft signing level requirements.
 

Date: 2021-11-24 20:36:33

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\PingPlotter 5\System.Threading.Tasks.dll that did not meet the Microsoft signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

BIOS: LENOVO GKCN46WW 10/01/2021

Hauptplatine: LENOVO LNVNB161216

Prozessor: AMD Ryzen 7 5800H with Radeon Graphics 

Prozentuale Nutzung des RAM: 22%

Installierter physikalischer RAM: 32620.06 MB

Verfügbarer physikalischer RAM: 25156.29 MB

Summe virtueller Speicher: 37484.06 MB

Verfügbarer virtueller Speicher: 28207.45 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:953.24 GB) (Free:822.25 GB) NTFS
 

\\?\Volume{95db9597-6143-4291-b266-1f724469d914}\ () (Fixed) (Total:0.51 GB) (Free:0.08 GB) NTFS

\\?\Volume{673595b2-ddfa-48cf-95be-b0384b09e1b3}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 953.9 GB) (Disk ID: 3FF7A13C)
 

Partition: GPT.
 

==================== Ende von Addition.txt =======================

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24-11-2021

durchgeführt von Reimen (Administrator) auf DESKTOP-8K2TBGU (LENOVO 82JQ) (26-11-2021 12:35:03)

Gestartet von C:\Users\Reimen\Downloads

Geladene Profile: Reimen

Plattform: Microsoft Windows 10 Home Version 21H2 19044.1348 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: FF

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0371192.inf_amd64_c5a25be7573aa550\B369681\atieclxx.exe

(Advanced Micro Devices Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0371192.inf_amd64_c5a25be7573aa550\B369681\atiesrxx.exe

(A-Volute SAS -> A-Volute) C:\Users\Reimen\AppData\Local\NhNotifSys\nahimic\nahimicNotifSys.exe

(A-Volute SAS -> Nahimic) C:\Windows\System32\NahimicService.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\Lenovo.Vantage.AddinHost.exe <4>

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\Lenovo.Vantage.AddinHost.x86.exe

(Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\LenovoVantageService.exe

(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe <2>

(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe <2>

(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.CompanionApp.exe

(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe

(Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe

(Lenovo -> Lenovo(beijing) Limited) C:\Windows\System32\DriverStore\FileRepository\lenovofnandfunctionkeys.inf_amd64_b9fd1528982e300f\LenovoUtilityService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-1\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-1\NisSrv.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <9>

(Nvidia Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvlti.inf_amd64_4831581a4e5dfca0\Display.NvContainer\NVDisplay.Container.exe <2>

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_74518f403e753586\RtkAudUService64.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_74518f403e753586\RtkAudUService64.exe [1219312 2020-12-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [124599048 2021-08-18] (Microsoft Corporation -> Microsoft Corporation)

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Run: [Discord] => C:\Users\Reimen\AppData\Local\Discord\Update.exe [1512608 2021-09-21] (Discord Inc. -> GitHub)

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4267432 2021-11-22] (Valve Corp. -> Valve Corporation)

HKU\S-1-5-21-3664948125-801836008-1099682242-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Reimen\AppData\Local\Microsoft\Teams\Update.exe [2455256 2021-11-01] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {0126161E-8EFF-4D19-A6F0-D3FE20BE49BA} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\63b5b2bb-4073-4fe8-a215-833bfac8f2e3 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {0441D669-7B74-4BC8-A854-0911AC3E7C41} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate

Task: {18B59B5C-D2DC-4D4A-8DAC-AF59023040BC} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService

Task: {2207057E-0CA2-4B6F-A745-9AF810FE6BEA} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32

Task: {2E6E6EF9-55B4-4255-8A9A-3D787A1A0811} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {319EA37E-DA78-4685-949A-FAEE296901BA} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\164d90ac-dc93-4bef-922f-173ded0f0196 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {38DA09CA-A42C-4DCC-B40C-523C7D035483} - System32\Tasks\Lenovo\Vantage\Schedule\DailyTelemetryTransmission => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)

Task: {3C018DD3-DA5F-4C46-9BE7-2B0760A3369F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8314256 2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Task: {45039006-AFA2-4643-922A-1BC0B7541791} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {4837EF64-0A80-40A0-B02E-83248BB4F5A4} - System32\Tasks\Lenovo\Vantage\Schedule\LenovoSystemUpdateAddin_WeeklyTask => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)

Task: {4A6EA92A-A2F2-433C-9B86-0C4C152376C0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [8314256 2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Task: {4E6FB106-3C22-4D6E-B605-38013F2B81E3} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138600 2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Task: {4F59C72A-00B7-4564-BA6A-0D715AF54338} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22655904 2021-10-25] (Microsoft Corporation -> Microsoft Corporation)

Task: {71431BB8-DB9B-42C4-AFF1-F1FA338E97B1} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758792 2021-09-22] (Lenovo -> )

Task: {7D211276-5D0E-4E66-ACC4-4329F608C6B7} - System32\Tasks\Lenovo\Vantage\Schedule\HeartbeatAddinDailyScheduleTask => C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\ScheduleEventAction.exe [26656 2021-09-16] (Lenovo -> Lenovo Group Ltd.)

Task: {7EFFB7CC-76EA-435E-8E84-E80E13DA1C37} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758792 2021-09-22] (Lenovo -> )

Task: {86D93B44-2422-430F-9F2F-FCB24BA73172} - System32\Tasks\Lenovo\Lenovo Service Bridge\S-1-5-21-3664948125-801836008-1099682242-1001 => C:\Users\Reimen\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSBUpdater.exe [87896 2021-10-30] (Lenovo (Beijing) Limited -> Lenovo Group Limited)

Task: {9BEEDC45-710C-4663-8B8E-D2C885BEDE90} - System32\Tasks\MicrosoftEdgeShadowStackRollbackTask => C:\Program Files (x86)\Microsoft\Edge\Application\96.0.1054.34\Installer\setup.exe [2873744 2021-11-25] (Microsoft Corporation -> Microsoft Corporation)

Task: {9E46A3C8-A340-4481-B08B-7E0D25D68366} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\bab1a971-ae9b-4561-91fe-574d2ea6280b => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {A379EC6F-B74D-40FE-8BE8-ACF6C0F6E578} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\Windows\system32\ImController.InfInstaller.exe [63728 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {A8E235FD-0FFC-4BC0-9AF5-011705AD10A0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {ADB27232-4354-4A9D-9C6C-707DDF4EE603} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {AEFB2C25-1AA8-42FB-9DF0-6FFD5EDAFB1F} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [682936 2021-11-24] (Mozilla Corporation -> Mozilla Foundation)

Task: {AFE1E1FA-3991-47C8-B47E-20969A33451C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2110.6-0\MpCmdRun.exe [901056 2021-11-02] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {B84EA6B6-106A-43A1-853C-5EEC19568C70} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [138600 2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

Task: {D63E0EF6-C3AE-47A3-94EF-D869E1E5730C} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7ab6ce9a-3a92-4109-8f1b-7cc24039dc45 => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {DCA16D01-22D6-40E9-B9B6-218071B235AF} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22655904 2021-10-25] (Microsoft Corporation -> Microsoft Corporation)

Task: {E5E293B3-C0CF-41BF-B139-8EC290FCB564} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService

Task: {E7CFB076-7A59-4764-9F0F-8590BD62B199} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f6ae9372-5c09-4102-b288-b00b4078773f => C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

Task: {E9DEF317-5BF0-4F3F-B8BE-9195E72B4CBC} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [905072 2021-06-09] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F79C2488-D0B8-404F-86FF-E45088B9FB90} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [145480 2021-09-09] (Lenovo -> Lenovo Group Ltd.)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{1e3caf32-46c3-4e6c-9a82-89203ce3caef}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{47ad5d26-ff5e-46dd-8b50-7e0401686b30}: [DhcpNameServer] 192.168.126.76
 

Edge: 

=======

Edge Profile: C:\Users\Reimen\AppData\Local\Microsoft\Edge\User Data\Default [2021-11-26]
 

FireFox:

========

FF DefaultProfile: yihx1p7g.default

FF ProfilePath: C:\Users\Reimen\AppData\Roaming\Mozilla\Firefox\Profiles\yihx1p7g.default [2021-11-01]

FF ProfilePath: C:\Users\Reimen\AppData\Roaming\Mozilla\Firefox\Profiles\8vnsifke.default-release [2021-11-26]

FF Extension: (uBlock Origin) - C:\Users\Reimen\AppData\Roaming\Mozilla\Firefox\Profiles\8vnsifke.default-release\Extensions\uBlock0@raymondhill.net.xpi [2021-11-23]

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-11-01] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [12034464 2021-10-12] (Microsoft Corporation -> Microsoft Corporation)

S3 FACEITService; C:\Program Files\FACEIT AC\faceitservice.exe [23214536 2021-11-23] (FACE IT LIMITED -> )

R2 ImControllerService; C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [83200 2021-11-07] (Lenovo -> Lenovo Group Ltd.)

R2 LenovoFnAndFunctionKeys; C:\Windows\System32\DriverStore\FileRepository\lenovofnandfunctionkeys.inf_amd64_b9fd1528982e300f\LenovoUtilityService.exe [539128 2021-08-26] (Lenovo -> Lenovo(beijing) Limited)

R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\3.9.23.0\LenovoVantageService.exe [31248 2021-09-16] (Lenovo -> Lenovo Group Ltd.)

R2 NahimicService; C:\Windows\system32\NahimicService.exe [1633288 2020-12-09] (A-Volute SAS -> Nahimic)

S3 ss_conn_launcher_service; C:\Windows\System32\Samsung\EasySetup\ss_conn_launcher.exe [182128 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2110.6-1\NisSrv.exe [2872024 2021-11-26] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2110.6-1\MsMpEng.exe [128376 2021-11-26] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Windows\System32\DriverStore\FileRepository\nvlti.inf_amd64_4831581a4e5dfca0\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\Windows\System32\DriverStore\FileRepository\nvlti.inf_amd64_4831581a4e5dfca0\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R0 FACEIT; C:\Windows\System32\Drivers\FACEIT.sys [12744752 2021-11-23] (Microsoft Windows Hardware Compatibility Publisher -> )

S3 FBNetFilter; C:\Windows\System32\drivers\FBNetFlt.sys [52688 2020-05-21] (LENOVO (UNITED STATES) INC. -> Lenovo Group Ltd.)

R3 Nahimic_Mirroring; C:\Windows\System32\drivers\Nahimic_Mirroring.sys [85592 2020-06-16] (A-Volute -> Windows (R) Win 7 DDK provider)

R3 nvpcf; C:\Windows\System32\drivers\nvpcf.sys [208512 2021-10-21] (Nvidia Corporation -> NVIDIA Corporation)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

S3 ss_conn_usb_driver2; C:\Windows\System32\Drivers\ss_conn_usb_driver2.sys [43376 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [831616 2021-11-01] (IDRIX SARL -> IDRIX)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [48520 2021-11-02] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [435424 2021-11-02] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [86240 2021-11-02] (Microsoft Windows -> Microsoft Corporation)

U4 npcap_wifi; kein ImagePath
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-11-26 12:34 - 2021-11-26 12:34 - 000029222 _____ C:\Users\Reimen\Downloads\Addition.txt

2021-11-26 12:33 - 2021-11-26 12:35 - 000019024 _____ C:\Users\Reimen\Downloads\FRST.txt

2021-11-26 12:27 - 2021-11-26 12:27 - 000000000 ___HD C:\$WinREAgent

2021-11-26 12:07 - 2021-11-26 12:07 - 094371840 _____ C:\Windows\system32\config\SOFTWARE

2021-11-26 11:58 - 2021-11-26 12:06 - 000000000 ____D C:\Windows\Microsoft Antimalware

2021-11-25 14:41 - 2021-11-25 14:41 - 002311680 _____ (Farbar) C:\Users\Reimen\Downloads\FRST64.exe

2021-11-24 12:37 - 2021-11-24 16:01 - 000000000 ____D C:\Program Files\Mozilla Firefox

2021-11-22 16:47 - 2021-11-25 12:07 - 000004782 _____ C:\Windows\system32\Tasks\MicrosoftEdgeShadowStackRollbackTask

2021-11-17 15:53 - 2021-11-17 15:53 - 000000000 ____D C:\Users\Reimen\AppData\Local\HaloInfinite

2021-11-16 21:31 - 2021-11-09 23:27 - 000038016 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhdap64.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 001874664 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe

2021-11-16 21:20 - 2021-11-11 03:36 - 001874664 _____ C:\Windows\system32\vulkaninfo.exe

2021-11-16 21:20 - 2021-11-11 03:36 - 001464960 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 001450216 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe

2021-11-16 21:20 - 2021-11-11 03:36 - 001450216 _____ C:\Windows\SysWOW64\vulkaninfo.exe

2021-11-16 21:20 - 2021-11-11 03:36 - 001208248 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 001111272 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 001111272 _____ C:\Windows\system32\vulkan-1.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 000965352 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll

2021-11-16 21:20 - 2021-11-11 03:36 - 000965352 _____ C:\Windows\SysWOW64\vulkan-1.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 002116536 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 001597568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 001523328 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 001174456 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 000802232 _____ C:\Windows\system32\nvofapi64.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 000709560 _____ (NVIDIA Corporation) C:\Windows\system32\nvidia-smi.exe

2021-11-16 21:20 - 2021-11-11 03:33 - 000678328 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 000656512 _____ (NVIDIA Corporation) C:\Windows\system32\nvml.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 000635008 _____ C:\Windows\SysWOW64\nvofapi.dll

2021-11-16 21:20 - 2021-11-11 03:33 - 000564352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 008725944 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 007845816 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 005730224 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 004940728 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 002850432 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 000981120 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 000792192 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll

2021-11-16 21:20 - 2021-11-11 03:32 - 000452224 _____ (NVIDIA Corporation) C:\Windows\system32\nvdebugdump.exe

2021-11-16 21:20 - 2021-11-11 03:31 - 000850872 _____ (NVIDIA Corporation) C:\Windows\system32\MCU.exe

2021-11-16 21:20 - 2021-11-11 03:30 - 006432960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll

2021-11-16 21:20 - 2021-11-09 23:27 - 000085718 _____ C:\Windows\system32\nvinfo.pb

2021-11-15 16:44 - 2021-11-15 16:44 - 000000000 ____D C:\Users\Reimen\Desktop\cfg

2021-11-14 22:58 - 2021-11-15 01:44 - 000000000 ____D C:\Users\Reimen\Desktop\gefunden

2021-11-14 20:04 - 2021-11-25 17:13 - 000007602 _____ C:\Users\Reimen\AppData\Local\Resmon.ResmonCfg

2021-11-10 22:41 - 2021-11-10 22:41 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2021-11-10 22:41 - 2021-11-10 22:41 - 000000000 ____D C:\Windows\system32\Samsung

2021-11-10 22:41 - 2021-11-10 22:41 - 000000000 ____D C:\ProgramData\Samsung

2021-11-10 22:41 - 2021-10-08 11:00 - 000160376 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudbus2.sys

2021-11-10 22:41 - 2020-11-11 03:54 - 000167280 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ssudmdm.sys

2021-11-10 22:41 - 2020-11-11 03:54 - 000043376 _____ (Samsung Electronics Co., Ltd.) C:\Windows\system32\Drivers\ss_conn_usb_driver2.sys

2021-11-10 18:13 - 2021-11-10 18:13 - 000272384 _____ C:\Windows\system32\TpmTool.exe

2021-11-10 18:13 - 2021-11-10 18:13 - 000223744 _____ C:\Windows\SysWOW64\TpmTool.exe

2021-11-10 18:13 - 2021-11-10 18:13 - 000060928 _____ C:\Windows\system32\runexehelper.exe

2021-11-10 18:13 - 2021-11-10 18:13 - 000011363 _____ C:\Windows\system32\DrtmAuthTxt.wim

2021-11-08 14:43 - 2021-11-08 14:43 - 000000000 ____D C:\Users\Reimen\Games

2021-11-08 14:43 - 2021-11-08 14:43 - 000000000 ____D C:\Program Files (x86)\AOE URL Helper

2021-11-06 22:38 - 2020-11-17 04:16 - 018351872 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RsDMFT64.dll

2021-11-06 16:15 - 2020-05-21 21:05 - 000052688 _____ (Lenovo Group Ltd.) C:\Windows\system32\Drivers\FBNetFlt.sys

2021-11-06 16:07 - 2021-11-06 16:07 - 000000000 ____D C:\Users\Reimen\ansel

2021-11-06 16:07 - 2021-06-03 14:56 - 000043408 ____N (NVIDIA Corporation) C:\Windows\system32\Drivers\NvModuleTracker.sys

2021-11-05 21:52 - 2021-11-24 13:39 - 000000000 ____D C:\Users\Reimen\AppData\Local\PingPlotter 5

2021-11-05 21:52 - 2021-11-05 21:52 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Downloaded Installations

2021-11-05 21:52 - 2021-11-05 21:52 - 000000000 ____D C:\ProgramData\PingPlotter 5

2021-11-05 21:52 - 2021-11-05 21:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PingPlotter 5

2021-11-05 21:52 - 2021-11-05 21:52 - 000000000 ____D C:\Program Files (x86)\PingPlotter 5

2021-11-04 16:36 - 2021-11-24 13:38 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Wireshark

2021-11-04 16:31 - 2021-11-24 13:38 - 000000000 ____D C:\Program Files\Npcap

2021-11-04 14:32 - 2021-11-04 14:32 - 000000000 ____D C:\Users\Reimen\AppData\Local\FACEIT

2021-11-04 14:16 - 2021-11-25 13:04 - 000000000 ____D C:\Program Files\FACEIT AC

2021-11-04 14:16 - 2021-11-23 23:08 - 012744752 _____ C:\Windows\system32\Drivers\FACEIT.sys

2021-11-04 14:16 - 2021-11-12 17:13 - 000000892 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk

2021-11-04 14:16 - 2021-11-04 14:16 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\FACEIT

2021-11-04 14:16 - 2021-11-04 14:16 - 000000000 ____D C:\Users\Reimen\AppData\Local\cache

2021-11-04 11:58 - 2021-11-04 11:58 - 000000112 ___SH C:\bootTel.dat

2021-11-03 23:28 - 2021-11-04 13:11 - 000001555 _____ C:\Windows\system32\InstallUtil.InstallLog

2021-11-03 23:26 - 2021-11-03 23:26 - 000000000 ____D C:\Users\Reimen\AppData\LocalLow\Lenovo

2021-11-03 23:24 - 2021-11-17 16:59 - 000000000 ____D C:\Users\Reimen\AppData\Local\CrashDumps

2021-11-03 23:15 - 2021-11-07 22:36 - 000429952 _____ (Lenovo Group Limited) C:\Windows\system32\iMDriverHelper.dll

2021-11-03 23:15 - 2021-11-07 22:36 - 000109296 _____ (Lenovo Group Ltd.) C:\Windows\system32\WudfUpdate_02000.dll

2021-11-03 23:15 - 2021-11-07 22:36 - 000109296 _____ (Lenovo Group Ltd.) C:\Windows\system32\ImController.CoInstaller.dll

2021-11-03 23:15 - 2021-11-07 22:36 - 000063728 _____ (Lenovo Group Ltd.) C:\Windows\system32\ImController.InfInstaller.exe

2021-11-03 23:15 - 2021-11-04 13:11 - 000000000 ____D C:\Users\Reimen\AppData\Local\Lenovo

2021-11-03 23:15 - 2021-11-03 23:15 - 000000000 ____D C:\Windows\Lenovo

2021-11-03 23:11 - 2021-11-03 23:11 - 000000048 ____H C:\Program Files (x86)\hxrw1b4lmq.dat

2021-11-03 22:22 - 2021-11-26 12:35 - 000000000 ____D C:\FRST

2021-11-03 22:21 - 2021-11-03 22:22 - 000295638 _____ C:\TDSSKiller.3.1.0.28_03.11.2021_22.21.57_log.txt

2021-11-03 22:17 - 2021-11-03 22:17 - 000000000 ____D C:\Users\Reimen\AppData\Local\mbam

2021-11-03 21:56 - 2021-11-03 21:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2021-11-03 21:56 - 2021-11-03 21:56 - 000000000 ____D C:\Program Files\7-Zip

2021-11-03 21:44 - 2021-11-03 21:46 - 000001908 _____ C:\Windows\diagwrn.xml

2021-11-03 21:44 - 2021-11-03 21:46 - 000001908 _____ C:\Windows\diagerr.xml

2021-11-03 21:40 - 2021-11-04 11:52 - 000000000 ____D C:\Users\Reimen\AppData\Local\ElevatedDiagnostics

2021-11-03 21:32 - 2021-11-03 21:32 - 000000000 ____D C:\Users\Reimen\AppData\Local\Tvsukernel

2021-11-03 01:36 - 2021-11-03 01:36 - 000001146 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk

2021-11-03 01:36 - 2021-11-03 01:36 - 000000000 ____D C:\Program Files\PCHealthCheck

2021-11-03 01:33 - 2021-11-03 01:33 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools

2021-11-03 01:31 - 2021-11-10 18:11 - 000000000 ____D C:\Windows\system32\MRT

2021-11-03 01:20 - 2021-11-07 00:27 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\vlc

2021-11-03 00:57 - 2021-11-03 00:57 - 000000000 ____D C:\Program Files\VideoLAN

2021-11-02 12:25 - 2021-11-24 13:38 - 000000000 ____D C:\Users\Reimen\AppData\Local\NVIDIA Corporation

2021-11-02 11:19 - 2021-11-02 11:19 - 000000000 ____D C:\Users\Reimen\Documents\Benutzerdefinierte Office-Vorlagen

2021-11-02 11:00 - 2021-11-06 16:07 - 000003894 _____ C:\Windows\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2021-11-02 11:00 - 2021-11-06 16:07 - 000003654 _____ C:\Windows\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2021-11-02 11:00 - 2021-06-02 15:03 - 000067464 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys

2021-11-02 11:00 - 2021-05-15 08:19 - 000078192 _____ C:\Windows\system32\FvSDK_x64.dll

2021-11-02 11:00 - 2021-05-15 08:19 - 000067952 _____ C:\Windows\SysWOW64\FvSDK_x86.dll

2021-11-02 10:44 - 2021-11-04 13:11 - 000000000 ____D C:\Windows\system32\Tasks\Lenovo

2021-11-02 10:44 - 2021-11-04 13:11 - 000000000 ____D C:\Program Files (x86)\Lenovo

2021-11-02 10:44 - 2021-11-02 10:44 - 000000000 ____D C:\Windows\system32\Tasks\TVT

2021-11-02 10:44 - 2021-11-02 10:44 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo

2021-11-02 10:44 - 2021-11-02 10:44 - 000000000 ____D C:\Users\Reimen\AppData\Local\LenovoServiceBridge

2021-11-02 10:44 - 2021-11-02 10:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo

2021-11-01 23:42 - 2021-11-01 23:42 - 000000000 ___RD C:\Users\Default\OneDrive

2021-11-01 23:41 - 2021-11-03 23:40 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive

2021-11-01 23:41 - 2021-11-01 23:41 - 000002541 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002537 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002516 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002494 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002491 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002458 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002455 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000002427 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk

2021-11-01 23:41 - 2021-11-01 23:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools

2021-11-01 23:41 - 2021-11-01 23:41 - 000000000 ____D C:\Program Files\Common Files\DESIGNER

2021-11-01 23:41 - 2021-11-01 23:41 - 000000000 ____D C:\Program Files (x86)\Teams Installer

2021-11-01 23:39 - 2021-11-01 23:41 - 000000000 ____D C:\Program Files\Microsoft Office

2021-11-01 23:39 - 2021-11-01 23:39 - 000000000 ____D C:\Program Files\Microsoft Office 15

2021-11-01 23:35 - 2021-11-01 23:35 - 000002369 _____ C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Teams.lnk

2021-11-01 23:35 - 2021-11-01 23:35 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Teams

2021-11-01 20:10 - 2021-11-15 14:04 - 000000000 ____D C:\Users\Reimen\Desktop\Diverses

2021-11-01 20:10 - 2021-11-05 20:06 - 000000000 ____D C:\Users\Reimen\Desktop\Bewerbungsunterlagen aktuell

2021-11-01 20:10 - 2021-11-02 12:59 - 000000000 ____D C:\Users\Reimen\Desktop\Bewerbungen

2021-11-01 20:10 - 2021-11-01 20:10 - 000000000 ____D C:\Users\Reimen\Desktop\Wissen ist Macht

2021-11-01 20:10 - 2021-11-01 20:10 - 000000000 ____D C:\Users\Reimen\Desktop\Google Data Analytics

2021-11-01 20:09 - 2021-11-01 20:10 - 000000000 ____D C:\Users\Reimen\Desktop\Controlling, Finanzen und Risikomanagement

2021-11-01 20:09 - 2021-11-01 20:09 - 000000000 ____D C:\Users\Reimen\Desktop\Ernährungsplan & Fitness

2021-11-01 20:09 - 2021-11-01 20:09 - 000000000 ____D C:\Users\Reimen\Desktop\730

2021-11-01 19:05 - 2021-11-16 15:56 - 000000000 ____D C:\Program Files (x86)\Razer

2021-11-01 19:05 - 2021-11-01 19:05 - 000000000 ____D C:\ProgramData\Razer

2021-11-01 19:05 - 2021-10-28 23:14 - 000079840 _____ (Razer Inc) C:\Windows\system32\RazerS3Coinstaller.dll

2021-11-01 18:59 - 2021-11-01 18:59 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\NVIDIA

2021-11-01 18:57 - 2021-11-25 15:14 - 000017076 _____ C:\Windows\storelibdebug.txt

2021-11-01 18:57 - 2021-11-04 13:11 - 000000000 ____D C:\ProgramData\Lenovo

2021-11-01 18:57 - 2021-11-01 18:57 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\VeraCrypt

2021-11-01 18:55 - 2021-11-26 09:19 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\TS3Client

2021-11-01 18:55 - 2021-11-01 18:55 - 000000000 ____D C:\Users\Reimen\AppData\Local\TeamSpeak 3

2021-11-01 18:54 - 2021-11-01 18:54 - 000000000 ____D C:\Users\Reimen\Documents\League of Legends

2021-11-01 18:50 - 2021-11-01 18:50 - 000002385 _____ C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nahimic Companion.lnk

2021-11-01 18:50 - 2021-11-01 18:50 - 000000000 ____D C:\Users\Reimen\AppData\Local\NhNotifSys

2021-11-01 18:46 - 2021-11-01 18:48 - 000000000 ____D C:\Users\Reimen\AppData\Local\Steam

2021-11-01 18:37 - 2021-11-01 18:37 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer

2021-11-01 18:37 - 2021-11-01 18:37 - 000000000 ____D C:\Program Files\Reference Assemblies

2021-11-01 18:37 - 2021-11-01 18:37 - 000000000 ____D C:\Program Files\MSBuild

2021-11-01 18:37 - 2021-11-01 18:37 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies

2021-11-01 18:37 - 2021-11-01 18:37 - 000000000 ____D C:\Program Files (x86)\MSBuild

2021-11-01 18:36 - 2021-11-25 22:04 - 000000000 ____D C:\Program Files (x86)\Steam

2021-11-01 18:36 - 2021-11-25 20:03 - 000000000 ____D C:\ProgramData\Riot Games

2021-11-01 18:36 - 2021-11-01 18:54 - 000000000 ____D C:\Users\Reimen\AppData\Local\Riot Games

2021-11-01 18:36 - 2021-11-01 18:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games

2021-11-01 18:36 - 2021-11-01 18:36 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games

2021-11-01 18:36 - 2021-11-01 18:36 - 000000000 ____D C:\Users\Reimen\AppData\Local\CEF

2021-11-01 18:36 - 2021-11-01 18:36 - 000000000 ____D C:\Riot Games

2021-11-01 18:36 - 2021-11-01 18:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam

2021-11-01 18:34 - 2021-11-25 22:04 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\discord

2021-11-01 18:34 - 2021-11-25 21:05 - 000000000 ____D C:\Users\Reimen\AppData\Local\Discord

2021-11-01 18:34 - 2021-11-04 16:31 - 000000000 ____D C:\ProgramData\Package Cache

2021-11-01 18:34 - 2021-11-01 23:36 - 000000000 ____D C:\Users\Reimen\AppData\Local\SquirrelTemp

2021-11-01 18:34 - 2021-11-01 18:34 - 000000970 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk

2021-11-01 18:34 - 2021-11-01 18:34 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc

2021-11-01 18:34 - 2021-11-01 18:34 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client

2021-11-01 18:33 - 2021-11-01 18:33 - 000831616 _____ (IDRIX) C:\Windows\system32\Drivers\veracrypt.sys

2021-11-01 18:33 - 2021-11-01 18:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID

2021-11-01 18:33 - 2021-11-01 18:33 - 000000000 ____D C:\Program Files\VeraCrypt

2021-11-01 18:33 - 2021-11-01 18:33 - 000000000 ____D C:\Program Files\CPUID

2021-11-01 18:26 - 2021-11-01 18:26 - 002929873 _____ C:\Windows\unins000.exe

2021-11-01 18:26 - 2021-11-01 18:26 - 000077567 _____ C:\Windows\unins000.dat

2021-11-01 18:26 - 2021-11-01 18:26 - 000000000 ____D C:\Users\Reimen\AppData\Local\Downloaded Installations

2021-11-01 18:26 - 2021-11-01 18:26 - 000000000 ____D C:\Program Files\Lenovo

2021-11-01 18:26 - 2020-10-28 03:03 - 027904440 _____ C:\Windows\system32\Drivers\Netwfw10.dat

2021-11-01 18:26 - 2020-10-28 03:03 - 005533024 _____ (Intel Corporation) C:\Windows\system32\Drivers\Netwtw10.sys

2021-11-01 18:26 - 2020-10-28 03:03 - 001062240 _____ (Intel Corporation) C:\Windows\system32\IntelIHVRouter08.dll

2021-11-01 18:25 - 2021-11-01 18:25 - 000000000 ____D C:\Users\Reimen\AppData\Local\tw-8bc-170c-1a78e6.tmp

2021-11-01 18:25 - 2020-10-06 11:12 - 000034096 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\AMDPCIDev.sys

2021-11-01 18:25 - 2020-09-30 17:42 - 000066864 _____ (Advanced Micro Devices, Inc) C:\Windows\system32\Drivers\amdi2c.sys

2021-11-01 18:25 - 2020-03-16 09:50 - 000046344 _____ (Advanced Micro Devices, Inc) C:\Windows\system32\Drivers\amdgpio2.sys

2021-11-01 18:14 - 2021-11-24 13:38 - 000000000 ____D C:\Users\Reimen\AppData\Local\NVIDIA

2021-11-01 18:09 - 2021-11-15 14:35 - 000000000 ____D C:\Windows\TempInst

2021-11-01 18:09 - 2020-12-24 00:30 - 006005344 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys

2021-11-01 18:09 - 2020-12-24 00:30 - 000018824 _____ C:\Windows\system32\RtEventLog.dll

2021-11-01 18:09 - 2020-12-24 00:20 - 043605683 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT

2021-11-01 18:09 - 2020-12-15 18:41 - 000030870 _____ C:\Windows\system32\Drivers\Gen3p1pKey.dat

2021-11-01 18:06 - 2021-11-24 13:38 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2021-11-01 17:59 - 2021-11-26 12:15 - 000000000 ____D C:\ProgramData\Mozilla

2021-11-01 17:59 - 2021-11-26 12:14 - 000000000 ____D C:\Users\Reimen\AppData\LocalLow\Mozilla

2021-11-01 17:59 - 2021-11-24 16:01 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2021-11-01 17:59 - 2021-11-24 14:18 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2021-11-01 17:59 - 2021-11-24 14:18 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla

2021-11-01 17:59 - 2021-11-01 17:59 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Mozilla

2021-11-01 17:59 - 2021-11-01 17:59 - 000000000 ____D C:\Users\Reimen\AppData\Local\Mozilla

2021-11-01 17:55 - 2021-11-01 17:55 - 000000000 ____D C:\Users\Reimen\AppData\LocalLow\AMD

2021-11-01 17:55 - 2021-11-01 17:55 - 000000000 ____D C:\ProgramData\A-Volute

2021-11-01 17:53 - 2021-11-08 14:34 - 000000000 ____D C:\Users\Reimen\AppData\Local\AMD

2021-11-01 17:53 - 2021-11-01 17:53 - 000000000 ____D C:\Windows\system32\AMD

2021-11-01 17:53 - 2021-11-01 17:53 - 000000000 ____D C:\Users\Reimen\AppData\Local\Comms

2021-11-01 17:53 - 2021-11-01 17:53 - 000000000 ____D C:\Program Files\AMD

2021-11-01 17:52 - 2021-11-26 12:07 - 000000000 ____D C:\ProgramData\NVIDIA

2021-11-01 17:52 - 2021-11-24 13:38 - 000000000 ____D C:\ProgramData\NVIDIA Corporation

2021-11-01 17:52 - 2021-11-24 13:38 - 000000000 ____D C:\Program Files\NVIDIA Corporation

2021-11-01 17:52 - 2021-11-11 03:30 - 007582144 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll

2021-11-01 17:52 - 2021-11-09 23:27 - 000125568 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys

2021-11-01 17:52 - 2021-11-01 17:52 - 000000000 ____D C:\Windows\system32\lxss

2021-11-01 17:52 - 2021-11-01 17:52 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation

2021-11-01 17:52 - 2021-10-21 01:48 - 000208512 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvpcf.sys

2021-11-01 17:51 - 2021-11-15 12:32 - 000000000 ____D C:\Users\Reimen\AppData\Local\PlaceholderTileLogoFolder

2021-11-01 17:51 - 2021-11-01 17:51 - 000000000 ____D C:\Windows\system32\A-Volute

2021-11-01 17:50 - 2021-11-03 22:34 - 000000000 ___RD C:\Users\Reimen\OneDrive

2021-11-01 17:50 - 2021-11-01 17:50 - 000000000 ____D C:\Windows\system32\Tasks\Agent Activation Runtime

2021-11-01 17:49 - 2021-11-01 17:49 - 000000000 ____D C:\ProgramData\Microsoft OneDrive

2021-11-01 17:48 - 2021-11-26 12:11 - 001722820 _____ C:\Windows\system32\PerfStringBackup.INI

2021-11-01 17:48 - 2021-11-19 12:58 - 000000000 ____D C:\ProgramData\Packages

2021-11-01 17:48 - 2021-11-17 19:23 - 000000000 ____D C:\Users\Reimen

2021-11-01 17:48 - 2021-11-17 17:50 - 000000000 ____D C:\Users\Reimen\AppData\Local\D3DSCache

2021-11-01 17:48 - 2021-11-16 19:10 - 000000000 ____D C:\Users\Reimen\AppData\Local\Packages

2021-11-01 17:48 - 2021-11-16 18:33 - 000000000 ____D C:\Users\Reimen\AppData\Local\ConnectedDevicesPlatform

2021-11-01 17:48 - 2021-11-01 17:48 - 000000020 ___SH C:\Users\Reimen\ntuser.ini

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Vorlagen

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Startmenü

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Netzwerkumgebung

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Lokale Einstellungen

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Eigene Dateien

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Druckumgebung

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Documents\Eigene Videos

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Documents\Eigene Musik

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Documents\Eigene Bilder

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\AppData\Local\Verlauf

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\AppData\Local\Anwendungsdaten

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 _SHDL C:\Users\Reimen\Anwendungsdaten

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 __RHD C:\Users\Public\AccountPictures

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 ___RD C:\Users\Reimen\3D Objects

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 ____D C:\Users\Reimen\AppData\Roaming\Adobe

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 ____D C:\Users\Reimen\AppData\Local\VirtualStore

2021-11-01 17:48 - 2021-11-01 17:48 - 000000000 ____D C:\Users\Reimen\AppData\Local\Publishers

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Vorlagen

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Startmenü

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Eigene Dateien

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Druckumgebung

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Programme

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\ProgramData\Vorlagen

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\ProgramData\Startmenü

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\ProgramData\Dokumente

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien

2021-11-01 17:44 - 2021-11-01 17:44 - 000000000 _SHDL C:\Dokumente und Einstellungen

2021-11-01 17:43 - 2021-11-26 12:07 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2021-11-01 17:43 - 2021-11-26 11:54 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2021-11-01 17:43 - 2021-11-17 08:51 - 000003700 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2021-11-01 17:43 - 2021-11-17 08:51 - 000003576 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2021-11-01 17:43 - 2021-11-02 21:45 - 000000000 ____D C:\Windows\system32\Drivers\wd

2021-11-01 17:43 - 2021-11-01 17:43 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2021-11-01 17:42 - 2021-11-26 12:07 - 000008192 ___SH C:\DumpStack.log.tmp

2021-11-01 17:42 - 2021-11-25 22:36 - 000000000 ____D C:\Windows\system32\SleepStudy

2021-11-01 17:42 - 2021-11-03 22:46 - 000000000 ____D C:\Windows\Panther

2021-11-01 17:42 - 2021-11-03 17:01 - 000439216 _____ C:\Windows\system32\FNTCACHE.DAT

2021-11-01 17:42 - 2021-11-01 17:42 - 000000000 ____D C:\Windows\ServiceProfiles
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-12-31 23:59 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\appcompat

2021-11-26 12:32 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\CbsTemp

2021-11-26 12:31 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2021-11-26 12:11 - 2019-12-07 15:50 - 000744974 _____ C:\Windows\system32\perfh007.dat

2021-11-26 12:11 - 2019-12-07 15:50 - 000150360 _____ C:\Windows\system32\perfc007.dat

2021-11-26 12:11 - 2019-12-07 10:13 - 000000000 ____D C:\Windows\INF

2021-11-26 12:07 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ServiceState

2021-11-26 12:05 - 2019-12-07 10:03 - 000262144 _____ C:\Windows\system32\config\BBI

2021-11-25 17:58 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\AppReadiness

2021-11-23 18:24 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2021-11-13 13:51 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\LiveKernelReports

2021-11-10 18:22 - 2019-12-07 10:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs

2021-11-10 18:22 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SystemResources

2021-11-10 18:22 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\oobe

2021-11-10 18:22 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\bcastdvr

2021-11-09 11:59 - 2019-12-07 10:14 - 000000000 ___HD C:\Windows\ELAMBKUP

2021-11-04 11:52 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\NDF

2021-11-03 23:16 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel

2021-11-03 17:01 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\setup

2021-11-03 17:01 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\Dism

2021-11-03 17:01 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\setup

2021-11-03 17:01 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Dism

2021-11-03 17:01 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\ShellExperiences

2021-11-03 17:01 - 2019-12-07 10:03 - 000000000 ____D C:\Windows\servicing

2021-11-02 10:34 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2021-11-01 23:41 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2021-11-01 18:37 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\MUI

2021-11-01 18:37 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\MUI

2021-11-01 17:57 - 2019-12-07 10:14 - 000000000 ___RD C:\Windows\PrintDialog

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lv-LV

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\lt-LT

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\et-EE

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\SysWOW64\es-MX

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lv-LV

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\lt-LT

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\et-EE

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\es-MX

2021-11-01 17:56 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\PolicyDefinitions

2021-11-01 17:45 - 2019-12-07 15:52 - 000000000 ____D C:\Windows\system32\FxsTmp

2021-11-01 17:45 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\spool

2021-11-01 17:44 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase

2021-11-01 17:44 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\USOPrivate

2021-11-01 17:44 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows NT

2021-11-01 17:43 - 2019-12-07 10:14 - 000000000 ____D C:\Windows\system32\Drivers\DriverData

2021-11-01 17:43 - 2019-12-07 10:03 - 000032768 _____ C:\Windows\system32\config\ELAM

2021-11-01 17:42 - 2019-12-07 10:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2021-11-03 23:11 - 2021-11-03 23:11 - 000000048 ____H () C:\Program Files (x86)\hxrw1b4lmq.dat

2021-11-14 20:04 - 2021-11-25 17:13 - 000007602 _____ () C:\Users\Reimen\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Shortcut

Code:

Untersuchungsergebnis der Verknüpfungen des Benutzers (x64) Version: 24-11-2021

durchgeführt von Reimen (26-11-2021 12:35:50)

Gestartet von C:\Users\Reimen\Downloads

Start-Modus: Normal
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSACCESS.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk -> C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FACEIT AC.lnk -> C:\Program Files\FACEIT AC\faceitclient.exe ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Immersive Control Panel.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk -> C:\Program Files\PCHealthCheck\PCHealthCheck.exe ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk -> C:\Program Files\Microsoft Office\root\Office16\POWERPNT.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk -> C:\Program Files\Microsoft Office\root\Office16\MSPUB.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk -> C:\Program Files\Microsoft Office\root\Office16\lync.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk -> C:\Program Files\Microsoft Office\root\Office16\WINWORD.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk -> C:\Program Files (x86)\Steam\steam.exe (Valve Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games\Riot Client.lnk -> C:\Riot Games\Riot Client\RiotClientServices.exe (Riot Games, Inc.)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PingPlotter 5\PingPlotter 5.lnk -> C:\Program Files (x86)\PingPlotter 5\PingPlotter.exe ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PingPlotter 5\Printable Manual (offline).lnk -> C:\Program Files (x86)\PingPlotter 5\PingPlotter_v5_manual.pdf ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Aufzeichnungs-Manager von Skype for Business.lnk -> C:\Program Files\Microsoft Office\root\Office16\OcPubMgr.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Office-Spracheinstellungen.lnk -> C:\Program Files\Microsoft Office\root\Office16\SETLANG.EXE (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Telemetriedashboard für Office.lnk -> C:\Program Files\Microsoft Office\root\Office16\msotd.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Telemetrieprotokoll für Office.lnk -> C:\Program Files\Microsoft Office\root\Office16\msoev.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo\System Update.lnk -> C:\Program Files (x86)\Lenovo\System Update\tvsu.exe ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID\HWMonitor\HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\HWMonitor.exe (CPUID)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID\HWMonitor\Uninstall HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\unins000.exe ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Component Services.lnk -> C:\Windows\System32\comexp.msc ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\dfrgui.lnk -> C:\Windows\System32\dfrgui.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Disk Cleanup.lnk -> C:\Windows\System32\cleanmgr.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\iSCSI Initiator.lnk -> C:\Windows\System32\iscsicpl.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Memory Diagnostics Tool.lnk -> C:\Windows\System32\MdSched.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (32-bit).lnk -> C:\Windows\SysWOW64\odbcad32.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\ODBC Data Sources (64-bit).lnk -> C:\Windows\System32\odbcad32.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk -> C:\Windows\System32\RecoveryDrive.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Registry Editor.lnk -> C:\Windows\regedit.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\services.lnk -> C:\Windows\System32\services.msc ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk -> C:\Windows\System32\msconfig.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Information.lnk -> C:\Windows\System32\msinfo32.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Windows Defender Firewall with Advanced Security.lnk -> C:\Windows\System32\WF.msc ()

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Math Input Panel.lnk -> C:\Program Files\Common Files\Microsoft Shared\ink\mip.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Notepad.lnk -> C:\Windows\System32\notepad.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Paint.lnk -> C:\Windows\System32\mspaint.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Remote Desktop Connection.lnk -> C:\Windows\System32\mstsc.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Snipping Tool.lnk -> C:\Windows\System32\SnippingTool.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Wordpad.lnk -> C:\Program Files\Windows NT\Accessories\wordpad.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Character Map.lnk -> C:\Windows\System32\charmap.exe (Microsoft Corporation)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip File Manager.lnk -> C:\Program Files\7-Zip\7zFM.exe (Igor Pavlov)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip Help.lnk -> C:\Program Files\7-Zip\7-zip.chm ()

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk -> C:\Users\Reimen\AppData\Local\Microsoft\OneDrive\OneDrive.exe (Keine Datei)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)

Shortcut: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\Links\Desktop.lnk -> C:\Users\Reimen\Desktop ()

Shortcut: C:\Users\Reimen\Links\Downloads.lnk -> C:\Users\Reimen\Downloads ()

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell (x86).lnk -> C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\computer.lnk -> C:\Windows\explorer.exe,-30

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Control Panel.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Run.lnk -> C:\Windows\System32\shell32.dll (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge entfernen.lnk -> C:\Users\Reimen\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\unins000.exe ()

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lenovo\Lenovo Service Bridge.lnk -> C:\Users\Reimen\AppData\Local\Programs\Lenovo\Lenovo Service Bridge\LSB.exe (Lenovo Group Limited)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Magnify.lnk -> C:\Windows\System32\Magnify.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk -> C:\Windows\System32\Narrator.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk -> C:\Windows\System32\osk.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\SendTo\Bluetooth-Dateiübertragung.LNK -> C:\Windows\System32\fsquirt.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -> C:\Windows\System32\imageres.dll (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\CPUID HWMonitor.lnk -> C:\Program Files\CPUID\HWMonitor\HWMonitor.exe (CPUID)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\FACEIT AC.lnk -> C:\Program Files\FACEIT AC\faceitclient.exe ()

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Lenovo Diagnostics Tool.lnk -> C:\Program Files\Lenovo\Lenovo Diagnostics Tool\LenovoDiagnostics.exe ()

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Steam.lnk -> C:\Program Files (x86)\Steam\steam.exe (Valve Corporation)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\TeamSpeak 3 Client.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\VeraCrypt.lnk -> C:\Program Files\VeraCrypt\VeraCrypt.exe (IDRIX)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\VLC media player.lnk -> C:\Program Files\VideoLAN\VLC\vlc.exe (VideoLAN)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Wireshark.lnk -> C:\Program Files\Wireshark\Wireshark.exe (Keine Datei)

Shortcut: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\81f60f1222210b45\League of Legends.lnk -> C:\Riot Games\League of Legends\LeagueClient.exe (Riot Games, Inc.)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\01 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\01a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\02 - Command Prompt.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\02a - Windows PowerShell.lnk -> C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\03 - Computer Management.lnk -> C:\Windows\System32\compmgmt.msc ()

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\04 - Disk Management.lnk -> C:\Windows\System32\diskmgmt.msc ()

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\07 - Event Viewer.lnk -> C:\Windows\System32\eventvwr.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk -> C:\Windows\System32\mblctr.exe (Microsoft Corporation)

Shortcut: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group2\4 - Control Panel.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation)
 
 

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools\Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /7

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games\League of Legends.lnk -> C:\Riot Games\Riot Client\RiotClientServices.exe (Riot Games, Inc.) -> --launch-product=league_of_legends --launch-patchline=live

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PingPlotter 5\Uninstall or Modify Installation.lnk -> C:\Windows\SysWOW64\msiexec.exe (Microsoft Corporation) -> /i {5ABBC4A8-9A6E-4B83-8AF9-3B493C46A996}

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Database Compare.lnk -> C:\Program Files\Microsoft Office\root\Client\AppVLP.exe (Microsoft Corporation) -> "C:\Program Files (x86)\Microsoft Office\Office16\DCF\DATABASECOMPARE.EXE"

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools\Spreadsheet Compare.lnk -> C:\Program Files\Microsoft Office\root\Client\AppVLP.exe (Microsoft Corporation) -> "C:\Program Files (x86)\Microsoft Office\Office16\DCF\SPREADSHEETCOMPARE.EXE"

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Computer Management.lnk -> C:\Windows\System32\compmgmt.msc () -> /s

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Event Viewer.lnk -> C:\Windows\System32\eventvwr.msc () -> /s

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Performance Monitor.lnk -> C:\Windows\System32\perfmon.msc () -> /s

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Resource Monitor.lnk -> C:\Windows\System32\perfmon.exe (Microsoft Corporation) -> /res

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Task Scheduler.lnk -> C:\Windows\System32\taskschd.msc () -> /s

ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility\Speech Recognition.lnk -> C:\Windows\Speech\Common\sapisvr.exe (Microsoft Corporation) -> -SpeechUX

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,HideBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,ShowBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x86\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\HideBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,HideBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LaunchPinVantageToolbarToast.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,LaunchPinVantageToolbarToast

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\SetMenuItemNameofBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,SetMenuItemNameofBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\ShowBatteryGauge.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,ShowBatteryGauge

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnloadBatteryGaugeFromExplorer.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnloadBatteryGaugeFromExplorer

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UnpinFromTaskbar.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UnpinFromTaskbar

ShortcutWithArgument: C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\UpdateBatteryGaugeToastInfo.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\LenovoBatteryGaugePackage.dll,UpdateBatteryGaugeToastInfo

ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools

ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Teams.lnk -> C:\Users\Reimen\AppData\Local\Microsoft\Teams\Update.exe (Microsoft Corporation) -> --processStart "Teams.exe"

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nahimic Companion.lnk -> C:\Users\Reimen\AppData\Local\NhNotifSys\nahimic\nahimicNotifSys.exe (A-Volute) -> /app nahimic /dialog

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools\Administrative Tools.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.AdministrativeTools

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc\Discord.lnk -> C:\Users\Reimen\AppData\Local\Discord\Update.exe (GitHub) -> --processStart Discord.exe

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Outlook.lnk -> C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation) -> /recycle

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Discord.lnk -> C:\Users\Reimen\AppData\Local\Discord\Update.exe (GitHub) -> --processStart Discord.exe

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\League of Legends.lnk -> C:\Riot Games\Riot Client\RiotClientServices.exe (Riot Games, Inc.) -> --launch-product=league_of_legends --launch-patchline=live

ShortcutWithArgument: C:\Users\Reimen\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Teams.lnk -> C:\Users\Reimen\AppData\Local\Microsoft\Teams\Update.exe (Microsoft Corporation) -> --processStart "Teams.exe" --process-start-args "--profile=AAD"

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - NetworkStatus.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageNetworkStatus

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\06 - SystemAbout.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPagePCSystemInfo

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\08 - PowerAndSleep.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageScreenPowerAndSleep

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group3\10 - AppsAndFeatures.lnk -> C:\Windows\ImmersiveControlPanel\systemsettings.exe (Microsoft Corporation) -> page=SettingsPageAppsSizes

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{52205fd8-5dfb-447d-801a-d0b52f2e83e1}

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0

ShortcutWithArgument: C:\Users\Reimen\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
 
 

InternetURL: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam\Steam Support Center.url -> URL: hxxp://support.steampowered.com/

InternetURL: C:\Users\Reimen\Favorites\Bing.url -> URL: hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
 

==================== Ende vom Shortcut.txt =============================