Trojaner-Board - PC langsam nach Aktualisierung von CCleaner

Hallo,

ich nutzte bislang den CCleaner. Nach der jüngsten Aktualisierung dieses Programms erscheint mir der PC sehr langsam und auch auch laut. Ich habe Sorge, dass ich mir mit der Installation von CCleaner irgendeinen Schadsoftware eingehandelt habe. Das Programm werde ich sicher nicht weiter verwenden und umgehend deinstalieren. Könntet Ihr bitte einen Blick auf meine Logfiles werden und mir eine Einschätzung geben (der Windows Defender Scan hat keine Viren erkannt, ich finde die Logdateien dieses Scans aber leider nicht)?

Vielen Dank im Voraus und viele Grüße,
Philipp

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-12-2020

durchgeführt von **** (ACHTUNG: der Benutzer ist kein Administrator) auf DESKTOP-9EEGSJL (HP 550-261ng) (12-12-2020 18:28:18)

Gestartet von C:\Users\****\Desktop

Geladene Profile: **** & ****

Platform: Windows 10 Home Version 2004 19041.685 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <16>

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12011.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

konnte nicht auf den Prozess zugreifen -> amdfendrsr.exe

konnte nicht auf den Prozess zugreifen -> amdow.exe

konnte nicht auf den Prozess zugreifen -> AMDRSServ.exe

konnte nicht auf den Prozess zugreifen -> AppleMobileDeviceService.exe

konnte nicht auf den Prozess zugreifen -> armsvc.exe

konnte nicht auf den Prozess zugreifen -> atiesrxx.exe

konnte nicht auf den Prozess zugreifen -> backgroundTaskHost.exe

konnte nicht auf den Prozess zugreifen -> CCleaner64.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> csrss.exe

konnte nicht auf den Prozess zugreifen -> dasHost.exe

konnte nicht auf den Prozess zugreifen -> DbxSvc.exe

konnte nicht auf den Prozess zugreifen -> DropboxUpdate.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

konnte nicht auf den Prozess zugreifen -> dwm.exe

konnte nicht auf den Prozess zugreifen -> explorer.exe

konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe

konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe

konnte nicht auf den Prozess zugreifen -> fontdrvhost.exe

konnte nicht auf den Prozess zugreifen -> HPSupportSolutionsFrameworkService.exe

konnte nicht auf den Prozess zugreifen -> LogonUI.exe

konnte nicht auf den Prozess zugreifen -> lsass.exe

konnte nicht auf den Prozess zugreifen -> mDNSResponder.exe

konnte nicht auf den Prozess zugreifen -> Microsoft.Photos.exe

konnte nicht auf den Prozess zugreifen -> MicrosoftEdgeUpdate.exe

konnte nicht auf den Prozess zugreifen -> MoUsoCoreWorker.exe

konnte nicht auf den Prozess zugreifen -> MsMpEng.exe

konnte nicht auf den Prozess zugreifen -> NASvc.exe

konnte nicht auf den Prozess zugreifen -> NisSrv.exe

konnte nicht auf den Prozess zugreifen -> OneDrive.exe

konnte nicht auf den Prozess zugreifen -> OriginWebHelperService.exe

konnte nicht auf den Prozess zugreifen -> plays_service.exe

konnte nicht auf den Prozess zugreifen -> RadeonSoftware.exe

konnte nicht auf den Prozess zugreifen -> RAVBg64.exe

konnte nicht auf den Prozess zugreifen -> RAVBg64.exe

konnte nicht auf den Prozess zugreifen -> RichVideo64.exe

konnte nicht auf den Prozess zugreifen -> RtkAudioService64.exe

konnte nicht auf den Prozess zugreifen -> RtkNGUI64.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> RuntimeBroker.exe

konnte nicht auf den Prozess zugreifen -> SearchApp.exe

konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe

konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe

konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe

konnte nicht auf den Prozess zugreifen -> SecurityHealthService.exe

konnte nicht auf den Prozess zugreifen -> SecurityHealthSystray.exe

konnte nicht auf den Prozess zugreifen -> services.exe

konnte nicht auf den Prozess zugreifen -> SettingSyncHost.exe

konnte nicht auf den Prozess zugreifen -> SgrmBroker.exe

konnte nicht auf den Prozess zugreifen -> sihost.exe

konnte nicht auf den Prozess zugreifen -> smartscreen.exe

konnte nicht auf den Prozess zugreifen -> smss.exe

konnte nicht auf den Prozess zugreifen -> spoolsv.exe

konnte nicht auf den Prozess zugreifen -> StartMenuExperienceHost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> svchost.exe

konnte nicht auf den Prozess zugreifen -> taskhostw.exe

konnte nicht auf den Prozess zugreifen -> tbaseprovisioning.exe

konnte nicht auf den Prozess zugreifen -> UserOOBEBroker.exe

konnte nicht auf den Prozess zugreifen -> wininit.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> winlogon.exe

konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe

konnte nicht auf den Prozess zugreifen -> WUDFHost.exe

konnte nicht auf den Prozess zugreifen -> YourPhone.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8790264 2016-03-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [331064 2020-07-24] (Apple Inc. -> Apple Inc.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-01] (CyberLink Corp. -> CyberLink Corp.)

HKLM-x32\...\Run: [PlaysTV] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe [71440 2016-06-07] (Plays.tv, LLC -> Plays.tv, LLC)

HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2017-05-30] (Raptr, Inc -> Raptr, Inc)

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992832 2020-12-01] (Dropbox, Inc -> Dropbox, Inc.)

HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)

HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [2009088 2013-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de) [Datei ist nicht signiert]

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\Run: [Google Update] => C:\Users\****\AppData\Local\Google\Update\1.3.36.52\GoogleUpdateCore.exe [219592 2020-12-07] (Google LLC -> Google LLC)

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\Run: [MusicManager] => C:\Users\****\AppData\Local\Programs\Google\MusicManager\MusicManager.exe [6517248 2020-09-02] (Google Inc.) [Datei ist nicht signiert]

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [29271224 2020-08-05] (Piriform Software Ltd -> Piriform Software Ltd)

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [32350096 2020-07-03] (Epic Games Inc. -> Epic Games, Inc.)

HKLM\...\Print\Monitors\HP Universal Port Monitor: C:\WINDOWS\system32\hpbprtmon.dll [432648 2015-07-11] (Microsoft Windows Hardware Compatibility Publisher -> HP)

HKLM\...\Print\Monitors\Redirected Port: C:\WINDOWS\system32\redmon64.dll [113152 2012-06-21] () [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\87.0.4280.88\Installer\chrmstp.exe [2020-12-03] (Google LLC -> Google LLC)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => 

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002Core.job => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002UA.job => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{89694c54-a3fa-4cb8-96cb-2121fbf7a9d0}: [DhcpNameServer] 192.168.178.1
 

Edge: 

======

Edge Profile: C:\Users\****\AppData\Local\Microsoft\Edge\User Data\Default [2020-12-12]
 

FireFox:

========

FF Plugin-x32: @Nero.com/KM -> C:\Program Files (x86)\Common Files\Nero\BrowserPlugin\npBrowserPlugin.dll [2012-08-02] (Nero AG -> Nero AG)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2599929949-2371297928-852888441-1002: @microsoft.com/Office on Demand;version=1 -> C:\Users\****\AppData\Local\Microsoft\Internet Explorer\Downloaded Program Files\Microsoft Office 15\npofficeondemand.dll [2012-11-02] (Microsoft Corporation -> Microsoft Corporation)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR Profile: C:\Users\****\AppData\Local\Google\Chrome\User Data\Default [2020-12-07]

CHR HomePage: Default -> hxxp://www.google.com/

CHR StartupUrls: Default -> "hxxp://www.google.com/","hxxps://www.bing.com/?PC=ER06"

CHR Extension: (Präsentationen) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-18]

CHR Extension: (Docs) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-18]

CHR Extension: (Google Drive) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-12-07]

CHR Extension: (YouTube) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-06]

CHR Extension: (Google Play Musik) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2020-12-07]

CHR Extension: (Tabellen) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-18]

CHR Extension: (Google Play Filme & Serien) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdijeikdkaembjbdobgfkoidjkpbmlkd [2016-05-06]

CHR Extension: (Google Docs Offline) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-12-07]

CHR Extension: (Google Play Music) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\icppfcnhkcmnfdhfhphakoifcfokfdhg [2016-06-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-12-09]

CHR Extension: (Google Mail) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-12-07]

CHR Extension: (Chrome Media Router) - C:\Users\****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-12-07]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2020-05-20] (Apple Inc. -> Apple Inc.)

S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-12-01] (Dropbox, Inc -> Dropbox, Inc.)

S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2019-04-08] (Bayerisches Landesamt fuer Steuern -> )

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc. -> HP Inc.)

R3 lmhosts; C:\WINDOWS\System32\svchost.exe [57360 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

R3 lmhosts; C:\WINDOWS\SysWOW64\svchost.exe [47016 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NlaSvc; C:\WINDOWS\System32\svchost.exe [57360 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 NlaSvc; C:\WINDOWS\SysWOW64\svchost.exe [47016 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 nsi; C:\WINDOWS\system32\svchost.exe [57360 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 nsi; C:\WINDOWS\SysWOW64\svchost.exe [47016 2020-10-16] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2522424 2020-11-20] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3476800 2020-11-20] (Electronic Arts, Inc. -> Electronic Arts)

R2 PlaysService; C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe [32528 2016-06-07] (Plays.tv, LLC -> Plays.tv, LLC)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )

R2 tbaseprovisioning; C:\windows\SysWOW64\tbaseprovisioning.exe [60432 2015-08-31] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AMDXE; C:\WINDOWS\System32\drivers\amdxe.sys [62056 2020-07-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

R3 BrSerIb; C:\WINDOWS\system32\DRIVERS\BrSerIb.sys [95344 2014-06-06] (Brother Industries, Ltd. -> Brother Industries Ltd.)

R3 BrUsbSIb; C:\WINDOWS\system32\DRIVERS\BrUsbSIb.sys [21872 2014-06-06] (Brother Industries, Ltd. -> Brother Industries Ltd.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

R3 MpKsl1a080c71; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{9991CB3B-0356-403C-8FFE-48C8FD9577B4}\MpKslDrv.sys [91376 2020-12-12] (Microsoft Windows -> Microsoft Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2020-12-12 18:28 - 2020-12-12 18:29 - 000022276 _____ C:\Users\****\Desktop\FRST.txt

2020-12-12 18:28 - 2020-12-12 18:28 - 000000000 ____D C:\FRST

2020-12-12 18:26 - 2020-12-12 18:27 - 002289152 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe

2020-12-10 14:00 - 2020-12-10 14:00 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2020-12-10 13:59 - 2020-12-10 13:59 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2020-12-10 13:59 - 2020-12-10 13:59 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl

2020-12-10 13:59 - 2020-12-10 13:59 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl

2020-12-10 13:59 - 2020-12-10 13:59 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000010912 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2020-12-10 13:59 - 2020-12-10 13:59 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 002260480 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2020-12-10 13:58 - 2020-12-10 13:58 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2020-12-10 13:58 - 2020-12-10 13:58 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 000165376 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt

2020-12-10 13:57 - 2020-12-10 13:57 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe

2020-12-04 07:20 - 2020-12-04 07:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe

2020-12-01 16:46 - 2020-12-01 16:46 - 000000000 ___HD C:\OneDriveTemp

2020-11-29 13:32 - 2020-11-29 13:32 - 000000000 ____D C:\Users\****\AppData\Local\Steam

2020-11-16 10:02 - 2020-11-16 10:02 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll

2020-11-16 10:02 - 2020-11-16 10:02 - 000152576 _____ C:\WINDOWS\system32\EoAExperiences.exe
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2020-12-12 18:23 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2020-12-12 18:23 - 2016-08-03 00:01 - 000000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform

2020-12-12 18:17 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2020-12-12 16:16 - 2020-08-07 12:14 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2020-12-12 16:16 - 2020-08-07 12:14 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2020-12-12 16:16 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2020-12-11 14:13 - 2020-06-05 21:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2020-12-11 11:42 - 2016-08-02 23:33 - 000007875 _____ C:\WINDOWS\BRRBCOM.INI

2020-12-10 18:16 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2020-12-10 18:14 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2020-12-10 15:33 - 2020-06-05 21:59 - 001886424 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2020-12-10 15:33 - 2019-12-07 15:50 - 000785596 _____ C:\WINDOWS\system32\perfh007.dat

2020-12-10 15:33 - 2019-12-07 15:50 - 000167710 _____ C:\WINDOWS\system32\perfc007.dat

2020-12-10 15:26 - 2020-06-05 22:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2020-12-10 15:26 - 2020-06-05 21:35 - 000642096 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2020-12-10 15:26 - 2016-04-06 15:44 - 008340656 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2020-12-10 15:25 - 2020-06-05 21:34 - 000008192 ___SH C:\DumpStack.log.tmp

2020-12-10 15:25 - 2016-08-02 23:32 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2020-12-10 15:20 - 2020-06-05 21:39 - 000000000 ____D C:\Users\****

2020-12-10 14:08 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2020-12-10 11:36 - 2020-06-05 21:40 - 000000000 ____D C:\Users\****

2020-12-10 09:52 - 2017-12-10 10:40 - 000002143 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2020-12-07 16:21 - 2016-05-23 19:32 - 000000000 ____D C:\AMD

2020-12-04 16:41 - 2018-02-28 10:26 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2020-12-04 16:34 - 2020-08-30 15:36 - 000000000 ____D C:\Program Files (x86)\Steam

2020-12-04 07:21 - 2016-04-06 16:11 - 000000000 ____D C:\Program Files (x86)\Dropbox

2020-12-03 09:54 - 2016-05-06 20:07 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2020-12-03 09:54 - 2016-05-06 20:07 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2020-11-30 15:54 - 2020-03-07 16:13 - 000000000 ____D C:\ProgramData\Origin

2020-11-27 16:29 - 2020-03-07 16:19 - 000000000 ____D C:\Program Files (x86)\Origin Games

2020-11-21 14:17 - 2020-03-07 16:15 - 000000000 ____D C:\Program Files (x86)\Origin

2020-11-19 10:21 - 2016-05-06 16:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2020-11-19 10:12 - 2016-05-06 16:18 - 133736600 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2020-11-16 10:02 - 2020-06-05 21:39 - 002876928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2020-11-15 10:55 - 2020-06-05 17:43 - 000000000 ___HD C:\$WinREAgent
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2016-05-07 19:55 - 2016-05-07 19:55 - 000000017 _____ () C:\Users\****\AppData\Local\resmon.resmoncfg
 

==================== FLock ==============================
 

2019-12-07 10:14 C:\PerfLogs

2020-06-05 21:36 C:\Recovery

2020-12-10 15:27 C:\WINDOWS\system32\config

2019-12-07 10:31 C:\WINDOWS\system32\Configuration

2019-12-07 10:14 C:\WINDOWS\system32\DriverState

2019-12-07 15:52 C:\WINDOWS\system32\FxsTmp

2019-12-07 10:14 C:\WINDOWS\system32\ias

2020-06-05 22:33 C:\WINDOWS\system32\MsDtc

2019-12-07 10:14 C:\WINDOWS\system32\networklist

2020-12-11 14:13 C:\WINDOWS\system32\SleepStudy

2020-12-12 17:56 C:\WINDOWS\system32\sru

2020-12-10 09:43 C:\WINDOWS\system32\Tasks

2020-06-05 22:33 C:\WINDOWS\system32\Tasks_Migrated

2020-07-15 23:32 C:\WINDOWS\system32\WDI

2020-12-12 16:16 C:\Program Files\WindowsApps

2020-06-05 22:21 C:\WINDOWS\diagerr.xml

2020-06-05 22:21 C:\WINDOWS\diagwrn.xml

2020-10-17 13:37 C:\WINDOWS\iis.log

2018-12-15 17:37 C:\WINDOWS\InfusedApps

2020-12-10 18:16 C:\WINDOWS\LiveKernelReports

2019-12-07 10:14 C:\WINDOWS\ModemLogs

2020-12-12 18:28 C:\WINDOWS\Prefetch

2020-06-05 22:33 C:\WINDOWS\ServiceState

2020-12-12 18:24 C:\WINDOWS\Temp

2019-12-07 10:31 C:\WINDOWS\SysWOW64\config

2019-12-07 10:31 C:\WINDOWS\SysWOW64\Configuration

2019-12-07 15:52 C:\WINDOWS\SysWOW64\FxsTmp

2019-12-07 10:14 C:\WINDOWS\SysWOW64\Msdtc

2019-12-07 10:14 C:\WINDOWS\SysWOW64\networklist

2019-12-07 10:14 C:\WINDOWS\SysWOW64\sru

2019-12-07 10:31 C:\WINDOWS\SysWOW64\Tasks

2019-12-07 10:14 C:\WINDOWS\system32\Drivers\DriverData

2020-11-03 18:54 C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job

2020-11-03 18:54 C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job

2020-06-11 09:03 C:\Users\Admin

2020-12-10 11:36 C:\Users\****

2020-06-06 14:02 C:\Users\****

2020-08-27 09:37 C:\Users\****

2020-06-07 18:06 C:\Users\****

2020-12-10 15:20 C:\Users\****

2020-06-05 22:25 C:\ProgramData\Packages

2019-12-07 15:54 C:\ProgramData\WindowsHolographicDevices
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 
 
 

ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator -> Der Speicher f�r die Startkonfigurationsdaten konnte nicht ge�ffnet werden.

Zugriff verweigert
 

==================== Ende von FRST.txt ========================

Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-12-2020

durchgeführt von **** (12-12-2020 18:32:37)

Gestartet von C:\Users\****\Desktop

Windows 10 Home Version 2004 19041.685 (X64) (2020-06-05 21:22:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Admin (S-1-5-21-2599929949-2371297928-852888441-1001 - Administrator - Enabled) => C:\Users\Admin

Administrator (S-1-5-21-2599929949-2371297928-852888441-500 - Administrator - Disabled)

**** (S-1-5-21-2599929949-2371297928-852888441-1003 - Limited - Enabled) => C:\Users\****

DefaultAccount (S-1-5-21-2599929949-2371297928-852888441-503 - Limited - Disabled)

Gast (S-1-5-21-2599929949-2371297928-852888441-501 - Limited - Disabled)

**** (S-1-5-21-2599929949-2371297928-852888441-1004 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1007 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1006 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1005 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1002 - Limited - Enabled) => C:\Users\****

WDAGUtilityAccount (S-1-5-21-2599929949-2371297928-852888441-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.10.1 - Advanced Micro Devices, Inc.)

ANSTOSS 3 (HKLM-x32\...\ANSTOSS 3_is1) (Version:  - )

Apple Application Support (32-Bit) (HKLM-x32\...\{9738288C-21BC-4F54-AB4F-72F059339376}) (Version: 8.6 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{DEB339C1-2687-43AB-816A-8714F3E26846}) (Version: 8.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{C788AE25-3D4E-4D18-811B-3219F778487E}) (Version: 13.5.1.2 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)

Becksches Formularbuch Immobilienrecht (HKLM-x32\...\Becksches Formularbuch Immobilienrecht) (Version:  - )

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden

Brother MFL-Pro Suite MFC-J870DW (HKLM-x32\...\{7B4C83B6-17C1-4BFD-B86D-4D7AD4498CBB}) (Version: 1.0.4.0 - Brother Industries, Ltd.)

Catalyst Control Center Next Localization CS (HKLM\...\{25EB4D76-20B3-E658-399A-933E70E85FE8}) (Version: 2016.0321.1015.16463 - Advanced Micro Devices, Inc.) Hidden

CCleaner (HKLM\...\CCleaner) (Version: 5.70 - Piriform)

CyberLink PhotoDirector (HKLM\...\{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.6.7006 - CyberLink Corp.) Hidden

CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.6.7006 - CyberLink Corp.)

CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.2.5801 - CyberLink Corp.)

CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5.4614 - CyberLink Corp.) Hidden

CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5.4614 - CyberLink Corp.)

Dropbox (HKLM-x32\...\Dropbox) (Version: 111.4.472 - Dropbox, Inc.)

Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.377.1 - Dropbox, Inc.) Hidden

Duden Mathematik 1 (HKLM-x32\...\Duden Mathematik 1_is1) (Version:  - Duden Paetec)

Duden Mathematik 2 (HKLM-x32\...\Duden Mathematik 2_is1) (Version:  - Duden Paetec)

Duden Mathematik 3 (HKLM-x32\...\Duden Mathematik 3_is1) (Version:  - Duden Paetec)

DVD Shrink 3.2 (HKLM-x32\...\DVD Shrink_is1) (Version:  - DVD Shrink)

ElsterFormular (HKLM-x32\...\{34E36B58-43A2-46A1-9685-36A8FCF8DFF0}) (Version: 20.3.0 - Thüringer Landesamt für Finanzen)

Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)

Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

FIFA 18 (HKLM-x32\...\{213CC10A-B8CB-4EBA-B277-6B08B7C22A65}) (Version: 1.0.57.57320 - Electronic Arts)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 87.0.4280.88 - Google LLC)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.52) (Version: 9.52 - Artifex Software Inc.)

Heymanns - Kersten-Bühling Mustertexte (HKLM-x32\...\Heymanns - Kersten-Bühling Mustertexte) (Version:  - )

HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP)

HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.8318.5320 - Hewlett-Packard)

HP Support Assistant (HKLM-x32\...\{79C54A05-F146-4EA0-8A70-D4EFE6181E52}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Information (HKLM-x32\...\{76272057-98E0-4DC4-AAC3-10C546C47195}) (Version: 14.00.0000 - Hewlett-Packard)

HP Support Solutions Framework (HKLM-x32\...\{55065080-504F-43BB-BE00-36B80D7D39A5}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Welcome (HKLM\...\HPWelcome) (Version: 1.0 - HP Inc.)

IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)

iTunes (HKLM\...\{D63C9A58-8F6C-4765-A7B7-6F7711707F46}) (Version: 12.10.8.5 - Apple Inc.)

Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

LibreOffice 6.3.5.2 (HKLM\...\{9FEFBA80-8687-4AC1-83F7-3CD3E9BAF275}) (Version: 6.3.5.2 - The Document Foundation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 87.0.664.60 - Microsoft Corporation)

Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.59 - )

Microsoft Office on Demand-Browser-Add-Ons (HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\Microsoft Office on Demand-Browser-Add-Ons) (Version: 15.0.4433.1508 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.25.28508 (HKLM-x32\...\{6913e92a-b64e-41c9-a5e6-cef39207fe89}) (Version: 14.25.28508.3 - Microsoft Corporation)

Music Manager (HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\MusicManager) (Version:  - Google, Inc.)

Nero 12 (HKLM-x32\...\{5019D24D-A627-4402-A393-A3AAAF13DE56}) (Version: 12.0.01600 - Nero AG)

Origin (HKLM-x32\...\Origin) (Version: 10.5.88.45577 - Electronic Arts, Inc.)

PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.11.2-r113542-release - Plays.tv, LLC)

Prerequisite installer (HKLM-x32\...\{3AAB08A3-F129-4BD5-B409-AE674F93759D}) (Version: 12.0.0002 - Nero AG) Hidden

Pusteblume 2 (HKLM-x32\...\Pusteblume 2) (Version:  - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)

Raptr (HKLM-x32\...\Raptr) (Version: 5.2.10-r123135-release - Raptr, Inc)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.31214 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7673 - Realtek Semiconductor Corp.)

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

tiptoi® Manager 3.1.8 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.1.8 - Ravensburger AG)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)

Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1) (Version: 1.0.3.1 - LunarG, Inc.)

Welcome App (Start-up experience) (HKLM-x32\...\{828175FA-7307-4DBF-95AD-9CEE086B6F45}) (Version: 12.0.13000 - Nero AG) Hidden

Zahlenbuch 1 (HKLM-x32\...\{ED587EAA-3462-4C77-9E24-BCA340EC8B01}_is1) (Version:  - )
 

Packages:

=========

Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [0000-00-00] (Amazon.com)

Amazon Music -> C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_8.0.0.0_x86__kc6t79cpj4tp0 [0000-00-00] (AMZN Mobile LLC)

Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.6.413.0_x64__rz1tebttyb220 [0000-00-00] (Dolby Laboratories)

Hearts Deluxe -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.HeartsDeluxe_6.8.42.0_x64__kx24dqmazqk8j [0000-00-00] (Random Salad Games LLC)

HP LOUNGE -> C:\Program Files\WindowsApps\UniversalMusicMobile.HPLOUNGE_2.1.1.0_x64__3ms5eyejfeart [0000-00-00] (Universal Music Mobile)

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [MS Ad]

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Studios) [MS Ad]

MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [0000-00-00] (Microsoft Corporation) [MS Ad]

Snapfish -> C:\Program Files\WindowsApps\AD2F1837.HPConnectedPhotopoweredbySnapfish_6.1.736.0_x86__v10z8vjag6ke6 [0000-00-00] (Snapfish)

Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [0000-00-00] (Random Salad Games LLC)

Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0 [0000-00-00] (Spotify AB) [Startup Task]

TripAdvisor Hotels Flights Restaurants -> C:\Program Files\WindowsApps\TripAdvisorLLC.TripAdvisorHotelsFlightsRestaurants_1.5.10.0_x64__qj0v5chwq8f2g [0000-00-00] (TripAdvisor LLC)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{225F8CFE-1B76-48E6-8E75-62CC471AFA28}\InprocServer32 -> C:\Users\****\AppData\Local\Microsoft\Internet Explorer\Downloaded Program Files\Microsoft Office 15\RoamingOfficeActiveX.64.dll (Microsoft Corporation -> Microsoft Corporation)

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{46406D82-6EC0-47CC-8A75-1F33C6DEDBBE}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.35.442\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{540C17A8-04F2-4B66-95D7-B2FEF9A19B54}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.35.422\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{62634D95-960B-4834-8E71-A70408AD8FD9}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.34.7\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{6D264B70-DA18-401D-910C-B202D89670C6}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.36.32\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{84EB3779-151B-4C71-AEF0-A0FEE9481401}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.35.342\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{85D8EE2F-794F-41F0-BB03-49D56A23BEF4}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{86508D42-E5D7-4D10-9C6F-D427AEEB85B5}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.34.11\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{A804CF1A-91E5-4F0C-9E8C-DB39E74056DD}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.33.23\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{CA919489-0396-4164-A6E7-94CDED45A707}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\****\Dropbox [2017-10-05 20:07]

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.36.52\psuser_64.dll (Google LLC -> Google LLC)

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{E9E7529D-7F09-410B-AF2A-CC154473B19C}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.35.452\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{EA724FD3-844D-43A9-A8C9-A5BC35FC20E4}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.33.17\psuser_64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1002_C****s\CLSID\{EF076C91-DC9E-43E3-84ED-3D219E065A4F}\InprocServer32 -> C:\Users\****\AppData\Local\Google\Update\1.3.35.301\psuser_64.dll => Keine Datei

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

ShortcutWithArgument: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Play Filme & Serien.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=gdijeikdkaembjbdobgfkoidjkpbmlkd

ShortcutWithArgument: C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Play Musik.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) ->  --profile-directory=Default --app-id=fahmaaghhglfmonjliepjlchgpgfmobi
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2020-07-23 15:23 - 2020-07-23 15:23 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000413696 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000519168 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001431040 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001180672 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000135680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll

2020-10-16 13:19 - 2020-10-16 13:19 - 006010880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 006345216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001078272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 004000256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 003802624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001083904 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000376320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 092323328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 005560832 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000463360 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000188416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 002888704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000053760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000017408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000287232 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000329216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000136192 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000089088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000312320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll

2020-10-16 13:19 - 2020-10-16 13:19 - 000085504 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp15-comm.msn.com/?pc=HRTE

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

URLSearchHook: [S-1-5-21-2599929949-2371297928-852888441-1006] ACHTUNG => Standard URLSearchHook fehlt

SearchScopes: HKLM -> {760B946B-1404-4342-8F5D-BE55978168DA} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKLM-x32 -> {760B946B-1404-4342-8F5D-BE55978168DA} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2599929949-2371297928-852888441-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2599929949-2371297928-852888441-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (Hewlett-Packard Company -> HP Inc.)
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\Control Panel\Desktop\\Wallpaper -> c:\users\****\appdata\local\packages\microsoft.windows.photos_8wekyb3d8bbwe\localstate\photosappbackground\img_20171030_120510.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run32: => "Dropbox"

HKLM\...\StartupApproved\Run32: => "ControlCenter4"

HKLM\...\StartupApproved\Run32: => "BrStsMon00"

HKLM\...\StartupApproved\Run32: => "BrHelp"

HKLM\...\StartupApproved\Run32: => "PowerDVD14Agent"

HKLM\...\StartupApproved\Run32: => "PlaysTV"

HKLM\...\StartupApproved\Run32: => "Raptr"

HKLM\...\StartupApproved\Run32: => "FreePDF Assistant"

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\StartupApproved\Run: => "CCleaner Monitoring"

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\StartupApproved\Run: => "MusicManager"

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

HKU\S-1-5-21-2599929949-2371297928-852888441-1002\...\StartupApproved\Run: => "EpicGamesLauncher"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{03E8DE8E-AED8-4892-88A3-07CF79F5E045}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [TCP Query User{F9B88A69-383B-48D4-BD3C-DBAE2DDFDBE0}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [UDP Query User{18FFDD30-FF24-43CD-8A56-257D67B8CC5F}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [TCP Query User{2DCBC73A-6637-47D7-9FCE-9C27CE11CC57}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{9A782F43-646B-4606-81D5-8CBFA04C3E31}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA 18\FIFASetup\fifaconfig.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{D5D25B51-277D-47B1-89EE-51D7C37C52DB}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA 18\FIFASetup\fifaconfig.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{F515A507-C4D5-4A39-9339-58CBF4CA1FFC}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{0D784A19-0C31-47AB-8DEC-B539EE01E7DE}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{730B377C-BF45-46C5-BC81-77676F22AE24}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{518A2051-6D9B-48D1-97BD-9822ADD0D7D9}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{545F53E4-C9B6-4B21-BCCC-60EBA14F2622}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe (Nero AG -> Nero AG)

FirewallRules: [{ABFCAD38-863B-48F9-B538-36BAC50DC3D7}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe (Nero AG -> Nero AG)

FirewallRules: [UDP Query User{9951D717-9407-43FE-8A0E-EE3FC351567C}C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe] => (Block) C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe (Wolters Kluwer Deutschland GmbH -> NextPage, Inc.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{4011B90D-DE54-45AA-853E-BA84ED3145FE}C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe] => (Block) C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe (Wolters Kluwer Deutschland GmbH -> NextPage, Inc.) [Datei ist nicht signiert]

FirewallRules: [{B5ED1972-FF84-423B-AEDE-76655F4BB0DD}] => (Allow) c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Keine Datei

FirewallRules: [{22D3E0D8-3039-45D9-8E16-16F50FF6691D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{429E89AD-F50C-4F77-B3EB-04140D31A037}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe (CyberLink Corp. -> CyberLink)

FirewallRules: [{5E5FA518-77A1-4C9D-8FB1-75AD3EAEC8D1}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{637B1C7B-F44B-4673-BB43-2C427E8CF9EE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{6CD3574C-C311-4C13-AF98-C5AD929D11DC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{D85BAA59-19EA-431E-BC67-159A0C6E9DAA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{2450BBD6-C0BE-4D41-846F-A69BB80A4214}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{3E183EA0-BB0B-4CD6-9984-3315B82EEFC1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{18E22603-4BE5-47ED-A652-FD9B6627C4B2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{AD57F89F-D92F-42C3-8AD0-688F00C33209}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe (Plays.tv, LLC -> Plays.tv, LLC)

FirewallRules: [{B681509B-7DC2-4BF9-9646-B6012219BF05}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe (Plays.tv, LLC -> Plays.tv, LLC)

FirewallRules: [{CEEF4533-23B9-4A3D-989A-57002306E2AD}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{6F106D08-6268-4DA1-8692-0E5DBFBDD815}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{482620A6-81D6-4450-B0C7-945A380C22B5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{ACB1A363-C1E3-40D8-BD06-7925E1689C8A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{2B9A58F4-5209-4755-B01D-94B8C32FF867}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{40595EB6-75FE-4837-ABFB-5F04ADE936D0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{DC9E9DB7-EE9C-4BBC-AF76-7628147609B6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGameRoom.exe () [Datei ist nicht signiert]

FirewallRules: [{0FE97172-EBA1-4E39-A379-C5230ECDCC80}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGameRoom.exe () [Datei ist nicht signiert]

FirewallRules: [{74E0A3AB-EE41-4E93-BFA9-80D55D81EB04}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGenesisClassics.exe (Sega Europe Limited -> )

FirewallRules: [{7DA9BFA1-6C58-4F5C-A64E-6D3F2E1CE555}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGenesisClassics.exe (Sega Europe Limited -> )

FirewallRules: [{2A388A49-3E90-4F85-B3D6-F3BDD0E42BFC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{3DACD009-E2E1-4F9E-A735-307760032F99}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{70273168-E6C3-4C85-8338-013F1B91747E}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_8.0.0.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon.com Services LLC) [Datei ist nicht signiert]

FirewallRules: [{EC4B6064-53EE-4B79-AA42-3D6906768B8E}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_8.0.0.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon.com Services LLC) [Datei ist nicht signiert]

FirewallRules: [{76B11936-ED86-43E5-B0CA-CA8D00582B49}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{330D7FD3-28B2-487B-822C-6A1F797C0DA0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{79F4642D-3095-4C1D-ADB8-433E49C418DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{256A0EDA-3ABB-4816-B824-64C4CB2FD549}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{E1508AF4-03BC-4185-BD5E-87DA12C47065}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{E623CFEA-BD27-4E10-B5E6-07C1BCDDC526}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{3ED160B2-8CB5-402A-9BBC-A0B4416168DC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{252E5A78-A8DF-43C4-A9B3-E1BEE50C79DE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{BA659F5E-3F1A-4616-9E7E-90C0C3759BC2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{CA95E49A-CC5F-47AF-A16D-EAC7A4F8E0E0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{EC8024DC-CD50-4A06-9AE2-7CBA421D760F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{376961EC-1C9B-4B38-9A1F-4C2EAB677A84}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{22F431C1-E0C3-4F1F-8C72-8225D4AA5952}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

FirewallRules: [{59863A3B-9810-4394-BF1C-D174700328EB}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:917.1 GB) (Free:582.23 GB) (63%)

Überprüfen Sie den "VSS" Dienst
 
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (12/12/2020 06:09:33 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: microsoft.windows.authhost.a_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.VCLibs.140.00.UWPDesktop_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.UI.Xaml.2.4_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.UI.Xaml.2.3_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.UI.Xaml.2.2_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.UI.Xaml.2.1_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.UI.Xaml.2.0_8wekyb3d8bbwe-2147024893
 

Error: (12/12/2020 06:09:32 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: DESKTOP-9EEGSJL)

Description: Microsoft.Services.Store.Engagement_8wekyb3d8bbwe-2147024893
 
 

Systemfehler:

=============

Error: (12/11/2020 03:48:15 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 03:48:14 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 03:48:14 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 03:48:13 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 03:48:13 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 08:46:49 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 08:46:49 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/11/2020 08:46:49 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Windows Defender:

===================================

Date: 2020-12-12 18:23:01.7330000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {127CE642-2A24-4A52-9B31-0F8345FCE01D}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: DESKTOP-9EEGSJL\****
 

Date: 2020-12-12 18:09:50.1540000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe; webfile:_C:\Users\****\Downloads\ccsetup575.exe|https://download.ccleaner.com/ccsetup575.exe|pid:7324,ProcessStart:132522665857487219

Erkennungsursprung: Internet

Erkennungstype: FastPath

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: C:\Windows\explorer.exe

Sicherheitsversion: AV: 1.329.245.0, AS: 1.329.245.0, NIS: 1.329.245.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:09:48.4380000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: FastPath

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: C:\Windows\explorer.exe

Sicherheitsversion: AV: 1.329.245.0, AS: 1.329.245.0, NIS: 1.329.245.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:05:42.5060000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe; webfile:_C:\Users\****\Downloads\ccsetup575.exe|https://download.ccleaner.com/ccsetup575.exe|pid:14308,ProcessStart:132522663234733642

Erkennungsursprung: Internet

Erkennungstype: FastPath

Erkennungsquelle: Downloads und Anlagen

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: C:\Windows\System32\svchost.exe

Sicherheitsversion: AV: 1.329.151.0, AS: 1.329.151.0, NIS: 1.329.151.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:05:30.2060000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe; webfile:_C:\Users\****\Downloads\ccsetup575.exe|https://download.ccleaner.com/ccsetup575.exe|pid:14308,ProcessStart:132522663234733642

Erkennungsursprung: Internet

Erkennungstype: FastPath

Erkennungsquelle: Downloads und Anlagen

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: Unknown

Sicherheitsversion: AV: 1.329.151.0, AS: 1.329.151.0, NIS: 1.329.151.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:23:01.7390000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde nach einem Fehler beendet.

Überprüfungs-ID: {FBF0E627-3405-4434-A800-771D45F608C5}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-9EEGSJL\****

Fehlercode: 0x80508023

Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden. 
 

CodeIntegrity:

===================================
 

Date: 2020-08-06 14:31:00.8700000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8630000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8550000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8480000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8410000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8330000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8260000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8190000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: AMI A0.08 01/14/2016

Hauptplatine: HP 2B52

Prozessor: AMD A10-7800 Radeon R7, 12 Compute Cores 4C+8G 

Prozentuale Nutzung des RAM: 64%

Installierter physikalischer RAM: 7113.42 MB

Verfügbarer physikalischer RAM: 2543.69 MB

Summe virtueller Speicher: 12233.42 MB

Verfügbarer virtueller Speicher: 4391 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:917.1 GB) (Free:582.23 GB) NTFS

Drive d: (Recovery Image) (Fixed) (Total:12.98 GB) (Free:1.69 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (FIFA990EMGE) (CDROM) (Total:0.46 GB) (Free:0 GB) CDFS

Drive g: (STORE N GO) (Removable) (Total:7.46 GB) (Free:7.46 GB) FAT32
 

\\?\Volume{e2293ab6-ad8d-479b-8dcc-3076d4a9cd43}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS

\\?\Volume{36b23cd8-b958-49cd-a9a6-d65cfa9e33ae}\ (SYSTEM) (Fixed) (Total:0.35 GB) (Free:0.27 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==================== Ende von Addition.txt =======================

Hallo Matthias,

sorry, an die Adminrechte hatte ich nicht gedacht. Hier jetzt also die richtigen Logdateien:

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-12-2020

durchgeführt von Admin (Administrator) auf DESKTOP-9EEGSJL (HP 550-261ng) (14-12-2020 17:19:23)

Gestartet von C:\Users\Admin\Desktop

Geladene Profile: Admin & ****

Platform: Windows 10 Home Version 2004 19041.685 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0360073.inf_amd64_4d0a7206a56b4676\B360064\atieclxx.exe <2>

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0360073.inf_amd64_4d0a7206a56b4676\B360064\atiesrxx.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(CyberLink Corp. -> ) C:\Program Files\CyberLink\Shared files\RichVideo64.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe

(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <9>

(Microsoft Corporation -> Microsoft Corporation) C:\Users\****\AppData\Local\Microsoft\OneDrive\OneDrive.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\LogonUI.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdfendrsr.exe

(Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\tbaseprovisioning.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe

(Nero AG -> Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe

(Plays.tv, LLC -> Plays.tv, LLC) C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2>

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe <2>
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8790264 2016-03-29] (Realtek Semiconductor Corp -> Realtek Semiconductor)

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [331064 2020-07-24] (Apple Inc. -> Apple Inc.)

HKLM-x32\...\Run: [PowerDVD14Agent] => C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe [795336 2015-10-01] (CyberLink Corp. -> CyberLink Corp.)

HKLM-x32\...\Run: [PlaysTV] => C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv_launcher.exe [71440 2016-06-07] (Plays.tv, LLC -> Plays.tv, LLC)

HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2017-05-30] (Raptr, Inc -> Raptr, Inc)

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992832 2020-12-01] (Dropbox, Inc -> Dropbox, Inc.)

HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [146584 2017-11-07] (Brother Industries, Ltd. -> Brother Industries, Ltd.)

HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2976256 2018-01-19] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [BrHelp] => C:\Program Files (x86)\Brother\Brother Help\BrotherHelp.exe [2009088 2013-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [FreePDF Assistant] => C:\Program Files (x86)\FreePDF_XP\fpassist.exe [373760 2014-03-18] (shbox.de) [Datei ist nicht signiert]

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3424032 2020-10-29] (Valve -> Valve Corporation)

HKLM\...\Print\Monitors\HP Universal Port Monitor: C:\WINDOWS\system32\hpbprtmon.dll [432648 2015-07-11] (Microsoft Windows Hardware Compatibility Publisher -> HP)

HKLM\...\Print\Monitors\Redirected Port: C:\WINDOWS\system32\redmon64.dll [113152 2012-06-21] () [Datei ist nicht signiert]

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\87.0.4280.88\Installer\chrmstp.exe [2020-12-03] (Google LLC -> Google LLC)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {031FFA8E-91E0-40FA-83C6-FBDFDE053309} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {032F6098-45F0-4AA5-95B0-74FA3B07E11E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [651400 2017-09-20] (Hewlett Packard -> HP Inc.)

Task: {04F5CAB8-A0EB-44D2-9FC9-A09EBF9B5074} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [120680 2017-06-22] (HP Inc. -> HP Inc.)

Task: {06A89629-2F36-4C37-85A8-CC76F7F31994} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {087FDF81-3375-4FE1-90A2-55936EF3C220} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1645240 2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {0CBB3A5E-1FFB-4E89-945C-58F16E5838CB} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002Core => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {0F9CFA5E-B318-4AF0-BBCB-66901F62A6C5} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002UA => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {1F296636-EBED-4FB0-A93E-6ACE842F36F8} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {22E8466A-8D61-4CB2-930E-A70F3FEDA72A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {2AEDF184-D053-4C47-96E4-78221121E9B0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {49D2F65E-DA1D-4F0A-984E-3F9CCC7B870E} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\OnIdle -> Keine Datei <==== ACHTUNG

Task: {4A36FD5C-743D-42D3-AE83-F9C1E994B113} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {585AC66F-DE7B-49BB-B63C-6B7D319698BD} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002Core1d25ef5460a0bfe => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {630027BA-B8CD-4A1F-B29D-F0D024A00658} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\OutOfIdle -> Keine Datei <==== ACHTUNG

Task: {74FF1097-12C2-4009-94B0-0072E7E1406E} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [198696 2016-11-07] (HP Inc. -> HP Inc.)

Task: {75CA6D42-0E50-421C-B2D6-EFE15E3DB397} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1645240 2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {7EB2DBD2-5A49-40C1-A486-7070448A417D} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Unlock -> Keine Datei <==== ACHTUNG

Task: {8B62B8CD-A23C-4A56-9DFB-8AC0259150D9} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Time -> Keine Datei <==== ACHTUNG

Task: {8E906A33-AE09-4B7A-B0FB-9BB7B8F73003} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

Task: {99EC5A10-E3B9-4D3C-A92A-9E3C6A510316} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1349200 2020-11-03] (Adobe Inc. -> Adobe Inc.)

Task: {AE92E081-6F01-47D3-BA04-1A7CC1C4CA9B} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\RunCampaignManager2 -> Keine Datei <==== ACHTUNG

Task: {AF9E4134-A673-4044-9A25-2E6870FBB93F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {B03AEEC5-3F30-452E-A45C-201D60E193BE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Active Health Launcher => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [198696 2016-11-07] (HP Inc. -> HP Inc.)

Task: {B6D08D87-426E-45B8-8035-CD55D703EACD} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1645240 2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {CC63C448-0F19-4F5B-8CCA-1458F1C0F1FC} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {CCBF2667-F733-49AF-B659-930E8AAEF213} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1058160 2017-11-08] (HP Inc. -> HP Inc.)

Task: {CCEBFF2A-2F74-4807-9335-7F2F27D16736} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK

Task: {D3C1E0D7-9473-474E-91FA-D371477DEC2C} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

Task: {D406600D-C20E-434D-88D3-6B726324824F} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {D6378371-36D7-476D-BD30-09BCB90DD5CF} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG

Task: {D6A0CECD-364F-46B6-8821-7B99D73CFBD7} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1058160 2017-11-08] (HP Inc. -> HP Inc.)

Task: {D92DF364-8AF6-4992-B92D-60541F1D8683} - System32\Tasks\{A2DC527D-3AA9-4D4C-AD60-38D5F98E2F8E} => C:\windows\system32\pcalua.exe -a "C:\Program Files (x86)\ANSTOSS 3\anstoss3.exe" -d "C:\Program Files (x86)\ANSTOSS 3"

Task: {DD0C0E1B-5C7C-4BB3-B832-5C1C59D26F08} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MpCmdRun.exe [545704 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {E13475B5-58B4-46A7-8756-1F8418A85027} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002UA1d25ef546291142 => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe [154440 2016-05-06] (Google Inc -> Google Inc.)

Task: {F170C371-FBDD-4559-B492-ED7B74FCACEE} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616832 2019-09-04] (Apple Inc. -> Apple Inc.)

Task: {FB101E32-6366-41CC-9437-21ACF8015711} - \Microsoft\Windows\UNP\Campaigns\{91be532c-f9f1-406a-9858-43697c6f437a}\Logon -> Keine Datei <==== ACHTUNG
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002Core.job => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe

Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002UA.job => C:\Users\****\AppData\Local\Google\Update\GoogleUpdate.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{89694c54-a3fa-4cb8-96cb-2121fbf7a9d0}: [DhcpNameServer] 192.168.178.1
 

Edge: 

======

Edge DefaultProfile: Default

Edge Profile: C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-12-14]
 

FireFox:

========

FF Plugin-x32: @Nero.com/KM -> C:\Program Files (x86)\Common Files\Nero\BrowserPlugin\npBrowserPlugin.dll [2012-08-02] (Nero AG -> Nero AG)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-12-07] (Adobe Inc. -> Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2599929949-2371297928-852888441-1001: @microsoft.com/Office on Demand;version=1 -> C:\Users\Admin\AppData\Local\Microsoft\Internet Explorer\Downloaded Program Files\Microsoft Office 15\npofficeondemand.dll [2012-11-02] (Microsoft Corporation -> Microsoft Corporation)
 

Chrome: 

=======

CHR Profile: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default [2020-10-06]

CHR Extension: (Präsentationen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-06]

CHR Extension: (Tabellen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-06]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-04-10]

CHR Extension: (Chrome Media Router) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-04-10]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [170056 2020-11-03] (Adobe Inc. -> Adobe Inc.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [96056 2020-05-20] (Apple Inc. -> Apple Inc.)

S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [314368 2018-01-18] (Brother Industries, Ltd.) [Datei ist nicht signiert]

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-05] (Dropbox, Inc -> Dropbox, Inc.)

R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-12-01] (Dropbox, Inc -> Dropbox, Inc.)

S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2019-04-08] (Bayerisches Landesamt fuer Steuern -> )

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc. -> HP Inc.)

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2522424 2020-11-20] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3476800 2020-11-20] (Electronic Arts, Inc. -> Electronic Arts)

R2 PlaysService; C:\Program Files (x86)\Raptr Inc\PlaysTV\plays_service.exe [32528 2016-06-07] (Plays.tv, LLC -> Plays.tv, LLC)

R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )

R2 tbaseprovisioning; C:\windows\SysWOW64\tbaseprovisioning.exe [60432 2015-08-31] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AMDXE; C:\WINDOWS\System32\drivers\amdxe.sys [62056 2020-07-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

R3 BrSerIb; C:\WINDOWS\system32\DRIVERS\BrSerIb.sys [95344 2014-06-06] (Brother Industries, Ltd. -> Brother Industries Ltd.)

R3 BrUsbSIb; C:\WINDOWS\system32\DRIVERS\BrUsbSIb.sys [21872 2014-06-06] (Brother Industries, Ltd. -> Brother Industries Ltd.)

S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2020-12-14 17:19 - 2020-12-14 17:21 - 000020500 _____ C:\Users\Admin\Desktop\FRST.txt

2020-12-14 17:17 - 2020-12-14 17:17 - 002286592 _____ (Farbar) C:\Users\Admin\Desktop\FRST64.exe

2020-12-14 16:36 - 2020-12-14 16:36 - 001717051 _____ C:\Users\****\Downloads\AB_Teelichthülsen-Weihnachtsdeko.pdf

2020-12-14 08:52 - 2020-12-14 08:52 - 001819633 _____ C:\Users\****\Downloads\Präsentation Steigerung UE.pdf

2020-12-14 08:52 - 2020-12-14 08:52 - 001819633 _____ C:\Users\****\Downloads\Präsentation Steigerung UE (1).pdf

2020-12-12 18:32 - 2020-12-12 18:50 - 000056053 _____ C:\Users\****\Desktop\Addition.txt

2020-12-12 18:28 - 2020-12-14 17:20 - 000000000 ____D C:\FRST

2020-12-12 18:28 - 2020-12-12 18:49 - 000032860 _____ C:\Users\****\Desktop\FRST.txt

2020-12-12 18:26 - 2020-12-12 18:27 - 002289152 _____ (Farbar) C:\Users\****\Desktop\FRST64.exe

2020-12-10 14:00 - 2020-12-10 14:00 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2020-12-10 13:59 - 2020-12-10 13:59 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2020-12-10 13:59 - 2020-12-10 13:59 - 001333248 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000266240 _____ C:\WINDOWS\SysWOW64\Windows.Internal.UI.Shell.WindowTabManager.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000240640 _____ C:\WINDOWS\SysWOW64\CoreMas.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncpa.cpl

2020-12-10 13:59 - 2020-12-10 13:59 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncpa.cpl

2020-12-10 13:59 - 2020-12-10 13:59 - 000039936 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll

2020-12-10 13:59 - 2020-12-10 13:59 - 000010912 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2020-12-10 13:59 - 2020-12-10 13:59 - 000010752 _____ C:\WINDOWS\SysWOW64\agentactivationruntimestarter.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 002260480 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2020-12-10 13:58 - 2020-12-10 13:58 - 001393496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2020-12-10 13:58 - 2020-12-10 13:58 - 000363520 _____ C:\WINDOWS\system32\Windows.Internal.UI.Shell.WindowTabManager.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 000165376 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe

2020-12-10 13:58 - 2020-12-10 13:58 - 000048640 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll

2020-12-10 13:58 - 2020-12-10 13:58 - 000001370 _____ C:\WINDOWS\system32\ThirdPartyNoticesBySHS.txt

2020-12-10 13:57 - 2020-12-10 13:57 - 000287232 _____ C:\WINDOWS\system32\CoreMas.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000089088 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.proxystub.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000073216 _____ C:\WINDOWS\system32\windows.applicationmodel.conversationalagent.internal.proxystub.dll

2020-12-10 13:57 - 2020-12-10 13:57 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe

2020-12-10 12:24 - 2020-12-10 12:24 - 006420227 _____ C:\Users\****\Downloads\Der Wundverschluss AB.pdf

2020-12-10 10:39 - 2020-12-10 10:39 - 000902715 _____ C:\Users\****\Downloads\WPU9_Weidele-Ankündigung (2).pdf

2020-12-10 10:30 - 2020-12-10 10:30 - 006391591 _____ C:\Users\****\Downloads\ScanAH.pdf

2020-12-08 14:55 - 2020-12-08 14:55 - 001602990 _____ C:\Users\****\Downloads\Material Homeschooling_Gruppe B 8c (1).pdf

2020-12-08 14:53 - 2020-12-08 14:53 - 001602990 _____ C:\Users\****\Downloads\Material Homeschooling_Gruppe B 8c.pdf

2020-12-07 16:51 - 2020-12-07 16:51 - 000048361 _____ C:\Users\****\Downloads\1. Arbeitsblatt 07.12.2020, Li_Widerstände in Reihen- und Parallelschaltungen  (1).pdf

2020-12-07 16:51 - 2020-12-07 16:51 - 000032912 _____ C:\Users\****\Downloads\5. Aufgabe Widerstand und Leistung.pdf

2020-12-07 16:50 - 2020-12-07 16:50 - 000048361 _____ C:\Users\****\Downloads\1. Arbeitsblatt 07.12.2020, Li_Widerstände in Reihen- und Parallelschaltungen .pdf

2020-12-07 09:33 - 2020-12-07 09:33 - 000902715 _____ C:\Users\****\Downloads\WPU9_Weidele-Ankündigung (1).pdf

2020-12-07 09:32 - 2020-12-07 09:32 - 000902715 _____ C:\Users\****\Downloads\WPU9_Weidele-Ankündigung.pdf

2020-12-07 09:31 - 2020-12-07 09:31 - 000376052 _____ C:\Users\****\Downloads\book p. 42 (1).pdf

2020-12-07 09:31 - 2020-12-07 09:31 - 000136005 _____ C:\Users\****\Downloads\Tasks.Access to words.Relationships.pdf

2020-12-07 09:30 - 2020-12-07 09:30 - 000376052 _____ C:\Users\****\Downloads\book p. 42.pdf

2020-12-07 09:29 - 2020-12-07 09:29 - 000739947 _____ C:\Users\****\Downloads\Potenzen und Wurzeln - Übungen.pdf

2020-12-07 08:46 - 2020-12-07 08:46 - 002071495 _____ C:\Users\****\Downloads\Blut und Lymphe AB.pdf

2020-12-07 08:37 - 2020-12-07 08:37 - 000093033 _____ C:\Users\****\Downloads\Bundesla_nder_Memory.zip

2020-12-04 07:20 - 2020-12-04 07:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2020-12-03 16:03 - 2020-12-03 16:02 - 000029642 ____T C:\Users\****\Documents\Datenschutz Weihnachtswoche.pdf

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys

2020-12-01 23:10 - 2020-12-01 23:10 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe

2020-12-01 16:46 - 2020-12-01 16:46 - 000000000 ___HD C:\OneDriveTemp

2020-11-29 13:32 - 2020-11-29 13:32 - 000000000 ____D C:\Users\****\AppData\Local\Steam

2020-11-23 19:30 - 2020-11-23 19:30 - 000000000 ____D C:\Users\****\AppData\Local\Apple

2020-11-23 16:41 - 2020-11-23 16:41 - 000000000 ____D C:\Users\****\AppData\Local\DOSBox

2020-11-16 10:02 - 2020-11-16 10:02 - 000197632 _____ C:\WINDOWS\system32\IHDS.dll

2020-11-16 10:02 - 2020-11-16 10:02 - 000152576 _____ C:\WINDOWS\system32\EoAExperiences.exe

2020-11-16 09:57 - 2020-11-16 09:57 - 000017790 _____ C:\Users\****\Downloads\ParentsDayAppointmentsStudent.pdf
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2020-12-14 17:18 - 2020-08-30 15:36 - 000000000 ____D C:\Program Files (x86)\Steam

2020-12-14 17:13 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2020-12-14 17:12 - 2020-08-26 17:10 - 000003112 _____ C:\WINDOWS\system32\Tasks\AMDLinkUpdate

2020-12-14 17:12 - 2020-06-05 22:21 - 000003126 _____ C:\WINDOWS\system32\Tasks\AMDInstallLauncher

2020-12-14 16:48 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2020-12-14 16:32 - 2020-06-05 21:59 - 001886424 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2020-12-14 16:32 - 2019-12-07 15:50 - 000785596 _____ C:\WINDOWS\system32\perfh007.dat

2020-12-14 16:32 - 2019-12-07 15:50 - 000167710 _____ C:\WINDOWS\system32\perfc007.dat

2020-12-14 16:32 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2020-12-14 16:26 - 2016-04-06 15:44 - 008405264 _____ C:\WINDOWS\SysWOW64\rootpa.e2e

2020-12-14 16:25 - 2020-06-05 22:21 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2020-12-14 16:25 - 2020-06-05 21:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2020-12-14 16:25 - 2020-06-05 21:34 - 000008192 ___SH C:\DumpStack.log.tmp

2020-12-14 10:11 - 2016-08-02 23:33 - 000007875 _____ C:\WINDOWS\BRRBCOM.INI

2020-12-14 09:15 - 2017-11-26 11:30 - 000000000 ___RD C:\Users\****\OneDrive

2020-12-14 08:47 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2020-12-12 18:23 - 2016-08-03 00:01 - 000000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform

2020-12-12 16:16 - 2020-08-07 12:14 - 000002443 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2020-12-12 16:16 - 2020-08-07 12:14 - 000002281 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk

2020-12-12 16:16 - 2020-08-07 12:14 - 000002281 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk

2020-12-10 18:16 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2020-12-10 15:26 - 2020-06-05 21:35 - 000642096 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2020-12-10 15:25 - 2019-12-07 10:03 - 002621440 _____ C:\WINDOWS\system32\config\BBI

2020-12-10 15:25 - 2016-08-02 23:32 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\migwiz

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2020-12-10 15:23 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2020-12-10 15:20 - 2020-06-05 21:39 - 000000000 ____D C:\Users\****

2020-12-10 14:08 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2020-12-10 11:36 - 2020-06-05 21:40 - 000000000 ____D C:\Users\****

2020-12-10 09:52 - 2017-12-10 10:40 - 000002143 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2020-12-07 16:33 - 2020-06-05 22:21 - 000003924 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002UA1d25ef546291142

2020-12-07 16:33 - 2020-06-05 22:21 - 000003656 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-2599929949-2371297928-852888441-1002Core1d25ef5460a0bfe

2020-12-07 16:21 - 2016-05-23 19:32 - 000000000 ____D C:\AMD

2020-12-07 08:24 - 2020-06-05 22:21 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2599929949-2371297928-852888441-1005

2020-12-07 08:24 - 2020-06-05 21:39 - 000002432 _____ C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-07 08:24 - 2016-05-30 16:40 - 000000000 ___RD C:\Users\****\OneDrive

2020-12-06 15:08 - 2020-08-26 20:01 - 000000000 ____D C:\Users\****\AppData\Local\Packages

2020-12-05 11:34 - 2020-06-05 22:21 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA

2020-12-05 11:34 - 2020-06-05 22:21 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore

2020-12-04 16:42 - 2020-06-05 21:39 - 000002432 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-04 16:41 - 2018-02-28 10:26 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2020-12-04 16:36 - 2017-12-20 21:04 - 000000000 ____D C:\Users\Admin\AppData\Local\Packages

2020-12-04 09:30 - 2020-06-05 22:21 - 000003380 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2599929949-2371297928-852888441-1004

2020-12-04 09:30 - 2020-06-05 21:39 - 000002435 _____ C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-04 09:30 - 2016-05-07 20:07 - 000000000 ___RD C:\Users\****\OneDrive

2020-12-04 07:21 - 2016-04-06 16:11 - 000000000 ____D C:\Program Files (x86)\Dropbox

2020-12-03 16:54 - 2020-08-27 09:37 - 000003386 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2599929949-2371297928-852888441-1007

2020-12-03 16:53 - 2020-08-27 09:37 - 000000000 ___RD C:\Users\****\OneDrive

2020-12-03 16:53 - 2020-08-26 20:01 - 000002444 _____ C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-03 09:54 - 2016-05-06 20:07 - 000002300 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2020-12-03 09:54 - 2016-05-06 20:07 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2020-12-03 09:54 - 2016-05-06 20:07 - 000002259 _____ C:\ProgramData\Desktop\Google Chrome.lnk

2020-12-03 09:52 - 2020-06-05 22:21 - 000003376 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2599929949-2371297928-852888441-1003

2020-12-03 09:52 - 2020-06-05 21:40 - 000002429 _____ C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-03 09:52 - 2016-05-06 21:25 - 000000000 ___RD C:\Users\****\OneDrive

2020-12-02 14:38 - 2020-06-05 22:21 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2599929949-2371297928-852888441-1006

2020-12-02 14:38 - 2020-06-05 21:39 - 000002432 _____ C:\Users\****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2020-12-01 13:56 - 2018-01-07 13:18 - 000000000 ____D C:\Users\****\AppData\Local\PlaceholderTileLogoFolder

2020-12-01 13:56 - 2017-12-20 21:05 - 000000000 ____D C:\Users\****\AppData\Local\Packages

2020-12-01 13:48 - 2017-11-26 11:29 - 000000000 ____D C:\Users\****\AppData\Local\ConnectedDevicesPlatform

2020-11-30 15:54 - 2020-03-07 16:13 - 000000000 ____D C:\ProgramData\Origin

2020-11-30 15:53 - 2020-03-07 16:13 - 000000000 ____D C:\Users\****\AppData\Local\Origin

2020-11-30 15:10 - 2020-03-07 16:13 - 000000000 ____D C:\Users\****\AppData\Roaming\Origin

2020-11-30 11:05 - 2020-08-07 12:12 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2020-11-30 11:05 - 2020-08-07 12:12 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2020-11-27 16:29 - 2020-03-07 16:19 - 000000000 ____D C:\Program Files (x86)\Origin Games

2020-11-25 16:04 - 2020-08-26 20:01 - 000000000 ____D C:\Users\****\AppData\Local\Google

2020-11-24 15:24 - 2020-06-05 22:21 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2020-11-23 16:41 - 2020-08-26 20:01 - 000000000 ____D C:\Users\****\AppData\Local\VirtualStore

2020-11-21 14:17 - 2020-03-07 16:15 - 000000000 ____D C:\Program Files (x86)\Origin

2020-11-19 10:21 - 2016-05-06 16:18 - 000000000 ____D C:\WINDOWS\system32\MRT

2020-11-19 10:12 - 2016-05-06 16:18 - 133736600 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2020-11-16 10:42 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2020-11-16 10:02 - 2020-06-05 21:39 - 002876928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll

2020-11-15 10:55 - 2020-06-05 17:43 - 000000000 ___HD C:\$WinREAgent
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Addition

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-12-2020

durchgeführt von Admin (14-12-2020 17:24:51)

Gestartet von C:\Users\Admin\Desktop

Windows 10 Home Version 2004 19041.685 (X64) (2020-06-05 21:22:52)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Admin (S-1-5-21-2599929949-2371297928-852888441-1001 - Administrator - Enabled) => C:\Users\Admin

Administrator (S-1-5-21-2599929949-2371297928-852888441-500 - Administrator - Disabled)

**** (S-1-5-21-2599929949-2371297928-852888441-1003 - Limited - Enabled) => C:\Users\****

DefaultAccount (S-1-5-21-2599929949-2371297928-852888441-503 - Limited - Disabled)

Gast (S-1-5-21-2599929949-2371297928-852888441-501 - Limited - Disabled)

**** (S-1-5-21-2599929949-2371297928-852888441-1004 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1007 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1006 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1005 - Limited - Enabled) => C:\Users\****

**** (S-1-5-21-2599929949-2371297928-852888441-1002 - Limited - Enabled) => C:\Users\****

WDAGUtilityAccount (S-1-5-21-2599929949-2371297928-852888441-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.013.20074 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.10.1 - Advanced Micro Devices, Inc.)

ANSTOSS 3 (HKLM-x32\...\ANSTOSS 3_is1) (Version:  - )

Apple Application Support (32-Bit) (HKLM-x32\...\{9738288C-21BC-4F54-AB4F-72F059339376}) (Version: 8.6 - Apple Inc.)

Apple Application Support (64-Bit) (HKLM\...\{DEB339C1-2687-43AB-816A-8714F3E26846}) (Version: 8.6 - Apple Inc.)

Apple Mobile Device Support (HKLM\...\{C788AE25-3D4E-4D18-811B-3219F778487E}) (Version: 13.5.1.2 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)

Becksches Formularbuch Immobilienrecht (HKLM-x32\...\Becksches Formularbuch Immobilienrecht) (Version:  - )

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)

Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden

Brother MFL-Pro Suite MFC-J870DW (HKLM-x32\...\{7B4C83B6-17C1-4BFD-B86D-4D7AD4498CBB}) (Version: 1.0.4.0 - Brother Industries, Ltd.)

Catalyst Control Center Next Localization CS (HKLM\...\{25EB4D76-20B3-E658-399A-933E70E85FE8}) (Version: 2016.0321.1015.16463 - Advanced Micro Devices, Inc.) Hidden

CyberLink PhotoDirector (HKLM\...\{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.6.7006 - CyberLink Corp.) Hidden

CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.6.7006 - CyberLink Corp.)

CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.2.5801 - CyberLink Corp.)

CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5.4614 - CyberLink Corp.) Hidden

CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.5.4614 - CyberLink Corp.)

Dropbox (HKLM-x32\...\Dropbox) (Version: 111.4.472 - Dropbox, Inc.)

Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.377.1 - Dropbox, Inc.) Hidden

Duden Mathematik 1 (HKLM-x32\...\Duden Mathematik 1_is1) (Version:  - Duden Paetec)

Duden Mathematik 2 (HKLM-x32\...\Duden Mathematik 2_is1) (Version:  - Duden Paetec)

Duden Mathematik 3 (HKLM-x32\...\Duden Mathematik 3_is1) (Version:  - Duden Paetec)

DVD Shrink 3.2 (HKLM-x32\...\DVD Shrink_is1) (Version:  - DVD Shrink)

ElsterFormular (HKLM-x32\...\{34E36B58-43A2-46A1-9685-36A8FCF8DFF0}) (Version: 20.3.0 - Thüringer Landesamt für Finanzen)

Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)

Epic Games Launcher (HKLM-x32\...\{A5A6A747-393C-4B28-AB7B-2DE2BA7F7D73}) (Version: 1.1.267.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

FIFA 18 (HKLM-x32\...\{213CC10A-B8CB-4EBA-B277-6B08B7C22A65}) (Version: 1.0.57.57320 - Electronic Arts)

FreePDF (Remove only) (HKLM-x32\...\FreePDF_XP) (Version:  - )

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 87.0.4280.88 - Google LLC)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden

GPL Ghostscript (HKLM\...\GPL Ghostscript 9.52) (Version: 9.52 - Artifex Software Inc.)

Heymanns - Kersten-Bühling Mustertexte (HKLM-x32\...\Heymanns - Kersten-Bühling Mustertexte) (Version:  - )

HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP)

HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.8318.5320 - Hewlett-Packard)

HP Support Assistant (HKLM-x32\...\{79C54A05-F146-4EA0-8A70-D4EFE6181E52}) (Version: 8.5.37.19 - Hewlett-Packard Company)

HP Support Information (HKLM-x32\...\{76272057-98E0-4DC4-AAC3-10C546C47195}) (Version: 14.00.0000 - Hewlett-Packard)

HP Support Solutions Framework (HKLM-x32\...\{55065080-504F-43BB-BE00-36B80D7D39A5}) (Version: 12.8.47.1 - Hewlett-Packard Company)

HP Welcome (HKLM\...\HPWelcome) (Version: 1.0 - HP Inc.)

IrfanView 4.50 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.50 - Irfan Skiljan)

iTunes (HKLM\...\{D63C9A58-8F6C-4765-A7B7-6F7711707F46}) (Version: 12.10.8.5 - Apple Inc.)

Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

LibreOffice 6.3.5.2 (HKLM\...\{9FEFBA80-8687-4AC1-83F7-3CD3E9BAF275}) (Version: 6.3.5.2 - The Document Foundation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 87.0.664.60 - Microsoft Corporation)

Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.59 - )

Microsoft Office on Demand-Browser-Add-Ons (HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\Microsoft Office on Demand-Browser-Add-Ons) (Version: 15.0.4433.1508 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\OneDriveSetup.exe) (Version: 20.134.0705.0008 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2599929949-2371297928-852888441-1004\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.25.28508 (HKLM-x32\...\{6913e92a-b64e-41c9-a5e6-cef39207fe89}) (Version: 14.25.28508.3 - Microsoft Corporation)

Nero 12 (HKLM-x32\...\{5019D24D-A627-4402-A393-A3AAAF13DE56}) (Version: 12.0.01600 - Nero AG)

Origin (HKLM-x32\...\Origin) (Version: 10.5.88.45577 - Electronic Arts, Inc.)

PlaysTV (HKLM-x32\...\PlaysTV) (Version: 1.11.2-r113542-release - Plays.tv, LLC)

Prerequisite installer (HKLM-x32\...\{3AAB08A3-F129-4BD5-B409-AE674F93759D}) (Version: 12.0.0002 - Nero AG) Hidden

Pusteblume 2 (HKLM-x32\...\Pusteblume 2) (Version:  - Bildungshaus Schulbuchverlage Westermann Schroedel Diesterweg Schöningh Winklers GmbH)

Raptr (HKLM-x32\...\Raptr) (Version: 5.2.10-r123135-release - Raptr, Inc)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10125.31214 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.1.505.2015 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7673 - Realtek Semiconductor Corp.)

RedMon - Redirection Port Monitor (HKLM\...\Redirection Port Monitor) (Version: 1.90 - Ghostgum Software Pty Ltd)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

tiptoi® Manager 3.1.8 (HKLM-x32\...\9978-5763-2995-5228) (Version: 3.1.8 - Ravensburger AG)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)

Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1) (Version: 1.0.3.1 - LunarG, Inc.)

Welcome App (Start-up experience) (HKLM-x32\...\{828175FA-7307-4DBF-95AD-9CEE086B6F45}) (Version: 12.0.13000 - Nero AG) Hidden

Zahlenbuch 1 (HKLM-x32\...\{ED587EAA-3462-4C77-9E24-BCA340EC8B01}_is1) (Version:  - )
 

Packages:

=========

Candy Crush Soda Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSodaSaga_1.183.600.0_x86__kgqvnymyfvs32 [2020-12-14] (king.com)

Hearts Deluxe -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.HeartsDeluxe_6.8.42.0_x64__kx24dqmazqk8j [2020-12-04] (Random Salad Games LLC)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-15] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-15] (Microsoft Corporation) [MS Ad]

Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-23] (Microsoft Studios) [MS Ad]

MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]

Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.20.87.0_x64__kx24dqmazqk8j [2020-09-10] (Random Salad Games LLC)

Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-11] (Twitter Inc.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1001_C****s\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0

CustomCLSID: HKU\S-1-5-21-2599929949-2371297928-852888441-1001_C****s\CLSID\{225F8CFE-1B76-48E6-8E75-62CC471AFA28}\InprocServer32 -> C:\Users\Admin\AppData\Local\Microsoft\Internet Explorer\Downloaded Program Files\Microsoft Office 15\RoamingOfficeActiveX.64.dll (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2015-11-24 21:43 - 2015-11-24 21:43 - 000087040 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\_ctypes.pyd

2015-11-24 21:43 - 2015-11-24 21:43 - 000356864 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\_hashlib.pyd

2015-11-24 21:43 - 2015-11-24 21:43 - 000043008 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\_socket.pyd

2015-11-24 21:43 - 2015-11-24 21:43 - 000805376 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\_ssl.pyd

2015-11-24 21:47 - 2015-11-24 21:47 - 001862144 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtCore.pyd

2015-11-24 21:47 - 2015-11-24 21:47 - 001980928 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtGui.pyd

2015-11-24 21:47 - 2015-11-24 21:47 - 000516608 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtNetwork.pyd

2015-11-24 21:47 - 2015-11-24 21:47 - 004060160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\PyQt5.QtWidgets.pyd

2015-11-24 21:46 - 2015-11-24 21:46 - 000354304 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\pythoncom26.dll

2015-11-24 21:46 - 2015-11-24 21:46 - 000110592 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\pywintypes26.dll

2015-11-24 21:43 - 2015-11-24 21:43 - 000010240 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\select.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000028160 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\servicemanager.pyd

2015-12-07 21:57 - 2015-12-07 21:57 - 000077824 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\sip.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000096256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32api.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32event.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000019968 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32evtlog.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000167936 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32gui.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000036352 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32process.pyd

2015-11-24 21:48 - 2015-11-24 21:48 - 000041472 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\win32service.pyd

2020-07-23 15:23 - 2020-07-23 15:23 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll

2020-04-21 17:19 - 2012-06-21 06:25 - 000113152 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\redmon64.dll

2015-11-24 21:49 - 2015-11-24 21:49 - 002257408 _____ (ActiveState Software Inc) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\python26.dll

2015-11-24 22:01 - 2015-11-24 22:01 - 004088320 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\Qt5Core.dll

2015-11-24 22:02 - 2015-11-24 22:02 - 004604416 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\Qt5Gui.dll

2015-11-24 22:02 - 2015-11-24 22:02 - 000839680 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\Qt5Network.dll

2015-11-24 22:01 - 2015-11-24 22:01 - 004468736 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\Qt5Widgets.dll

2015-11-24 22:01 - 2015-11-24 22:01 - 021529088 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\icudt53.dll

2015-11-24 22:01 - 2015-11-24 22:01 - 001961472 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\icuin53.dll

2015-11-24 22:02 - 2015-11-24 22:02 - 001316352 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Raptr Inc\PlaysTV\icuuc53.dll

2020-08-30 13:46 - 2020-10-21 15:06 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll

2020-08-30 13:46 - 2020-10-21 15:06 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll

2020-08-30 13:46 - 2020-10-21 15:06 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5WebSockets.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll

2020-11-21 14:17 - 2020-10-21 15:06 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000413696 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000519168 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001431040 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001180672 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000135680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll

2020-10-16 13:19 - 2020-10-16 13:19 - 006010880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 006345216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001078272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 004000256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 003802624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 001083904 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000376320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 092323328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 005560832 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000463360 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000188416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 002888704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000053760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000017408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000287232 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000329216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000136192 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000089088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000312320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll

2020-07-23 15:23 - 2020-07-23 15:23 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll

2020-10-16 13:19 - 2020-10-16 13:19 - 000085504 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp15-comm.msn.com/?pc=HRTE

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp15-comm.msn.com/?pc=HRTE

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp15-comm.msn.com/?pc=HRTE

SearchScopes: HKLM -> {760B946B-1404-4342-8F5D-BE55978168DA} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKLM-x32 -> {760B946B-1404-4342-8F5D-BE55978168DA} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2599929949-2371297928-852888441-1001 -> {760B946B-1404-4342-8F5D-BE55978168DA} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (Hewlett-Packard Company -> HP Inc.)
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\web\wallpaper\HP\HP_SNOW_1920x1080.jpg

HKU\S-1-5-21-2599929949-2371297928-852888441-1004\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img2.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\Run: => "iTunesHelper"

HKLM\...\StartupApproved\Run32: => "Dropbox"

HKLM\...\StartupApproved\Run32: => "ControlCenter4"

HKLM\...\StartupApproved\Run32: => "BrStsMon00"

HKLM\...\StartupApproved\Run32: => "BrHelp"

HKLM\...\StartupApproved\Run32: => "PowerDVD14Agent"

HKLM\...\StartupApproved\Run32: => "PlaysTV"

HKLM\...\StartupApproved\Run32: => "Raptr"

HKLM\...\StartupApproved\Run32: => "FreePDF Assistant"

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\StartupApproved\Run: => "CCleaner Monitoring"

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-2599929949-2371297928-852888441-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{03E8DE8E-AED8-4892-88A3-07CF79F5E045}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [TCP Query User{F9B88A69-383B-48D4-BD3C-DBAE2DDFDBE0}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [UDP Query User{18FFDD30-FF24-43CD-8A56-257D67B8CC5F}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [TCP Query User{2DCBC73A-6637-47D7-9FCE-9C27CE11CC57}C:\program files (x86)\origin games\fifa 18\fifa18.exe] => (Block) C:\program files (x86)\origin games\fifa 18\fifa18.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{9A782F43-646B-4606-81D5-8CBFA04C3E31}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA 18\FIFASetup\fifaconfig.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{D5D25B51-277D-47B1-89EE-51D7C37C52DB}] => (Allow) C:\Program Files (x86)\Origin Games\FIFA 18\FIFASetup\fifaconfig.exe (Electronic Arts, Inc. -> Electronic Arts)

FirewallRules: [{F515A507-C4D5-4A39-9339-58CBF4CA1FFC}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{0D784A19-0C31-47AB-8DEC-B539EE01E7DE}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{730B377C-BF45-46C5-BC81-77676F22AE24}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{518A2051-6D9B-48D1-97BD-9822ADD0D7D9}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe (Raptr, Inc -> Raptr, Inc)

FirewallRules: [{545F53E4-C9B6-4B21-BCCC-60EBA14F2622}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe (Nero AG -> Nero AG)

FirewallRules: [{ABFCAD38-863B-48F9-B538-36BAC50DC3D7}] => (Allow) C:\Program Files (x86)\Nero\KM\KwikMedia.exe (Nero AG -> Nero AG)

FirewallRules: [UDP Query User{9951D717-9407-43FE-8A0E-EE3FC351567C}C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe] => (Block) C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe (Wolters Kluwer Deutschland GmbH -> NextPage, Inc.) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{4011B90D-DE54-45AA-853E-BA84ED3145FE}C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe] => (Block) C:\program files (x86)\heymanns\kerstenbuehling_mustertexte\lplocal.exe (Wolters Kluwer Deutschland GmbH -> NextPage, Inc.) [Datei ist nicht signiert]

FirewallRules: [{B5ED1972-FF84-423B-AEDE-76655F4BB0DD}] => (Allow) c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE => Keine Datei

FirewallRules: [{22D3E0D8-3039-45D9-8E16-16F50FF6691D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{429E89AD-F50C-4F77-B3EB-04140D31A037}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe (CyberLink Corp. -> CyberLink)

FirewallRules: [{5E5FA518-77A1-4C9D-8FB1-75AD3EAEC8D1}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{637B1C7B-F44B-4673-BB43-2C427E8CF9EE}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{6CD3574C-C311-4C13-AF98-C5AD929D11DC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{D85BAA59-19EA-431E-BC67-159A0C6E9DAA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{2450BBD6-C0BE-4D41-846F-A69BB80A4214}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{3E183EA0-BB0B-4CD6-9984-3315B82EEFC1}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{18E22603-4BE5-47ED-A652-FD9B6627C4B2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{AD57F89F-D92F-42C3-8AD0-688F00C33209}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe (Plays.tv, LLC -> Plays.tv, LLC)

FirewallRules: [{B681509B-7DC2-4BF9-9646-B6012219BF05}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe (Plays.tv, LLC -> Plays.tv, LLC)

FirewallRules: [{CEEF4533-23B9-4A3D-989A-57002306E2AD}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{6F106D08-6268-4DA1-8692-0E5DBFBDD815}] => (Allow) C:\Program Files\iTunes\iTunes.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{482620A6-81D6-4450-B0C7-945A380C22B5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{ACB1A363-C1E3-40D8-BD06-7925E1689C8A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{2B9A58F4-5209-4755-B01D-94B8C32FF867}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{40595EB6-75FE-4837-ABFB-5F04ADE936D0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{DC9E9DB7-EE9C-4BBC-AF76-7628147609B6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGameRoom.exe () [Datei ist nicht signiert]

FirewallRules: [{0FE97172-EBA1-4E39-A379-C5230ECDCC80}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGameRoom.exe () [Datei ist nicht signiert]

FirewallRules: [{74E0A3AB-EE41-4E93-BFA9-80D55D81EB04}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGenesisClassics.exe (Sega Europe Limited -> )

FirewallRules: [{7DA9BFA1-6C58-4F5C-A64E-6D3F2E1CE555}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sega Classics\SEGAGenesisClassics.exe (Sega Europe Limited -> )

FirewallRules: [{2A388A49-3E90-4F85-B3D6-F3BDD0E42BFC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{3DACD009-E2E1-4F9E-A735-307760032F99}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{70273168-E6C3-4C85-8338-013F1B91747E}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_8.0.0.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon.com Services LLC) [Datei ist nicht signiert]

FirewallRules: [{EC4B6064-53EE-4B79-AA42-3D6906768B8E}] => (Allow) C:\Program Files\WindowsApps\AmazonMobileLLC.AmazonMusic_8.0.0.0_x86__kc6t79cpj4tp0\Amazon Music Helper.exe (Amazon.com Services LLC) [Datei ist nicht signiert]

FirewallRules: [{76B11936-ED86-43E5-B0CA-CA8D00582B49}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{330D7FD3-28B2-487B-822C-6A1F797C0DA0}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{79F4642D-3095-4C1D-ADB8-433E49C418DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{256A0EDA-3ABB-4816-B824-64C4CB2FD549}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.66.77.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)

FirewallRules: [{E1508AF4-03BC-4185-BD5E-87DA12C47065}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{E623CFEA-BD27-4E10-B5E6-07C1BCDDC526}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{3ED160B2-8CB5-402A-9BBC-A0B4416168DC}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{252E5A78-A8DF-43C4-A9B3-E1BEE50C79DE}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{BA659F5E-3F1A-4616-9E7E-90C0C3759BC2}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{CA95E49A-CC5F-47AF-A16D-EAC7A4F8E0E0}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{EC8024DC-CD50-4A06-9AE2-7CBA421D760F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{376961EC-1C9B-4B38-9A1F-4C2EAB677A84}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.146.916.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)

FirewallRules: [{22F431C1-E0C3-4F1F-8C72-8225D4AA5952}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

FirewallRules: [{59863A3B-9810-4394-BF1C-D174700328EB}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
 

==================== Wiederherstellungspunkte =========================
 

01-12-2020 10:52:25 Geplanter Prüfpunkt

10-12-2020 10:44:31 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (12/14/2020 04:48:31 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15422
 

Error: (12/14/2020 04:48:31 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15422
 

Error: (12/14/2020 04:48:31 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (12/14/2020 03:01:47 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15578
 

Error: (12/14/2020 03:01:47 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15578
 

Error: (12/14/2020 03:01:47 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (12/14/2020 12:02:38 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15609
 

Error: (12/14/2020 12:02:38 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15609
 
 

Systemfehler:

=============

Error: (12/14/2020 04:48:11 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)

Description: Der Server "{338B40F9-9D68-4B53-A793-6B9AA0C5F63B}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (12/14/2020 04:25:05 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎14.‎12.‎2020 um 14:56:33 unerwartet heruntergefahren.
 

Error: (12/14/2020 04:24:27 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)

Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.
 

Error: (12/14/2020 02:57:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
 

Error: (12/14/2020 02:57:28 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Das Zeitlimit (45000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.
 

Error: (12/14/2020 02:56:33 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎14.‎12.‎2020 um 11:55:50 unerwartet heruntergefahren.
 

Error: (12/14/2020 02:55:50 PM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)

Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten.
 

Error: (12/13/2020 03:03:36 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-9EEGSJL)

Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 
 

Windows Defender:

===================================

Date: 2020-12-14 10:00:19.5520000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {AA2AB398-8DC8-4BFE-ACDA-39AEA5305993}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2020-12-12 21:43:14.4910000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {7021BF02-92B2-4A62-BE1D-5ECE53EE0380}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2020-12-12 18:23:01.7330000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {127CE642-2A24-4A52-9B31-0F8345FCE01D}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: DESKTOP-9EEGSJL\****
 

Date: 2020-12-12 18:09:50.1540000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe; webfile:_C:\Users\****\Downloads\ccsetup575.exe|https://download.ccleaner.com/ccsetup575.exe|pid:7324,ProcessStart:132522665857487219

Erkennungsursprung: Internet

Erkennungstype: FastPath

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: C:\Windows\explorer.exe

Sicherheitsversion: AV: 1.329.245.0, AS: 1.329.245.0, NIS: 1.329.245.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:09:48.4380000Z

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/PiriformBundler&threatid=277517&enterprise=0

Name: PUA:Win32/PiriformBundler

ID: 277517

Schweregrad: Niedrig

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\****\Downloads\ccsetup575.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: FastPath

Erkennungsquelle: Echtzeitschutz

Benutzer: DESKTOP-9EEGSJL\****

Prozessname: C:\Windows\explorer.exe

Sicherheitsversion: AV: 1.329.245.0, AS: 1.329.245.0, NIS: 1.329.245.0

Modulversion: AM: 1.1.17700.4, NIS: 1.1.17700.4
 

Date: 2020-12-12 18:23:01.7390000Z

Description: 

Die Microsoft Defender Antivirus-Überprüfung wurde nach einem Fehler beendet.

Überprüfungs-ID: {FBF0E627-3405-4434-A800-771D45F608C5}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Benutzerdefinierte Überprüfung

Benutzer: DESKTOP-9EEGSJL\****

Fehlercode: 0x80508023

Fehlerbeschreibung: Auf dem Gerät wurde keine Schadsoftware oder andere potenziell unerwünschte Software gefunden. 
 

CodeIntegrity:

===================================
 

Date: 2020-08-06 14:31:00.8700000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8630000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8550000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8480000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8410000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8330000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8260000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

Date: 2020-08-06 14:31:00.8190000Z

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll that did not meet the Microsoft signing level requirements.
 

==================== Speicherinformationen =========================== 
 

BIOS: AMI A0.08 01/14/2016

Hauptplatine: HP 2B52

Prozessor: AMD A10-7800 Radeon R7, 12 Compute Cores 4C+8G 

Prozentuale Nutzung des RAM: 54%

Installierter physikalischer RAM: 7113.42 MB

Verfügbarer physikalischer RAM: 3223.95 MB

Summe virtueller Speicher: 12233.42 MB

Verfügbarer virtueller Speicher: 7229.58 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:917.1 GB) (Free:580.9 GB) NTFS

Drive d: (Recovery Image) (Fixed) (Total:12.98 GB) (Free:1.69 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive e: (FIFA990EMGE) (CDROM) (Total:0.46 GB) (Free:0 GB) CDFS

Drive g: (STORE N GO) (Removable) (Total:7.46 GB) (Free:7.46 GB) FAT32
 

\\?\Volume{e2293ab6-ad8d-479b-8dcc-3076d4a9cd43}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS

\\?\Volume{36b23cd8-b958-49cd-a9a6-d65cfa9e33ae}\ (SYSTEM) (Fixed) (Total:0.35 GB) (Free:0.27 GB) FAT32
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: 0889776C)
 

Partition: GPT.
 

==========================================================

Disk: 1 (Size: 7.5 GB) (Disk ID: D375E145)

Partition 1: (Not Active) - (Size=7.5 GB) - (Type=0C)
 

==================== Ende von Addition.txt =======================