Hallo Matthias,
vielen dank für die Begrüßung und die schnelle Hilfe.
Die Schritte habe ich durchführt. Unten findest du die Logs.
Nochmals vielen Dank :dankeschoen: fixlog.txt Code:
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-02-2021
durchgeführt von Traubensaft (07-02-2021 12:58:03) Run:1
Gestartet von C:\Users\Traubensaft\Desktop
Geladene Profile: Traubensaft
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
Task: {06241CD0-5E71-40E8-9781-ED6DD177FCDB} - System32\Tasks\BenutzerdienstfürZertifikatverteilung => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> C:\WINDOWS\Installer\{93896B3C-A243-49BF-B230-CE971A8DD25B}\{FD80C4E6-F3AB-44DB-80AD-1B5E5E590B7F} <==== ACHTUNG
C:\WINDOWS\Installer\{93896B3C-A243-49BF-B230-CE971A8DD25B}
C:\ProgramData\ntuser.pol
C:\WINDOWS\system32\GroupPolicy\Machine
C:\WINDOWS\system32\GroupPolicy\GPT.ini
C:\WINDOWS\SysWOW64\GroupPolicy\Machine
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini
DeleteKey: HKLM\SOFTWARE\Policies\Google
DeleteKey: HKLM\SOFTWARE\Policies\Mozilla
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Edge
DeleteKey: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender
C:\Users\Default\AppData\Roaming\npm
C:\Users\Traubensaft\AppData\Roaming\npm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\Program Files (x86)\nodejs
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
C:\Users\Default\AppData\Local\Google\Chrome
C:\Users\Traubensaft\AppData\Local\Google\Chrome
DeleteKey: HKLM\SOFTWARE\Google\Chrome
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Google\Chrome
DeleteKey: HKCU\SOFTWARE\Google\Chrome
CMD: dir "%windir%\installer\*.xpi" /S
CMD: dir "%windir%\installer\c*rx" /S
CMD: dir "%windir%\installer\x*ml" /S
CMD: dir "%windir%\installer\{*-*-*-*-*}" /S
CMD: dir "%ProgramData%\Package Cache\{*-*-*-*-*}" /S
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
powershell: Set-MpPreference -DisableScanningNetworkFiles 0
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:
*****************
Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{06241CD0-5E71-40E8-9781-ED6DD177FCDB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{06241CD0-5E71-40E8-9781-ED6DD177FCDB}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\BenutzerdienstfürZertifikatverteilung => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\BenutzerdienstfürZertifikatverteilung" => erfolgreich entfernt
C:\WINDOWS\Installer\{93896B3C-A243-49BF-B230-CE971A8DD25B} => erfolgreich verschoben
C:\ProgramData\ntuser.pol => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\WINDOWS\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
"C:\WINDOWS\SysWOW64\GroupPolicy\Machine" => nicht gefunden
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Mozilla => nicht gefunden
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt
"C:\Users\Default\AppData\Roaming\npm" => nicht gefunden
C:\Users\Traubensaft\AppData\Roaming\npm => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js => erfolgreich verschoben
C:\Program Files (x86)\nodejs => erfolgreich verschoben
HKLM\SOFTWARE\Node.js => nicht gefunden
HKLM\SOFTWARE\WOW6432Node\Node.js => erfolgreich entfernt
HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKU\.DEFAULT\Software\Node.js => nicht gefunden
HKCU\SOFTWARE\Node.js => erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891} => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => erfolgreich entfernt
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => nicht gefunden
"C:\Users\Default\AppData\Local\Google\Chrome" => nicht gefunden
"C:\Users\Traubensaft\AppData\Local\Google\Chrome" => nicht gefunden
"HKLM\SOFTWARE\Google\Chrome" => erfolgreich entfernt
HKLM\SOFTWARE\WOW6432Node\Google\Chrome => erfolgreich entfernt
HKCU\SOFTWARE\Google\Chrome => erfolgreich entfernt
========= dir "%windir%\installer\*.xpi" /S =========
Datenträger in Laufwerk C: ist SYSTEM
Volumeseriennummer: ACD4-BBE9
Datei nicht gefunden
========= Ende von CMD: =========
========= dir "%windir%\installer\c*rx" /S =========
Datenträger in Laufwerk C: ist SYSTEM
Volumeseriennummer: ACD4-BBE9
Datei nicht gefunden
========= Ende von CMD: =========
========= dir "%windir%\installer\x*ml" /S =========
Datenträger in Laufwerk C: ist SYSTEM
Volumeseriennummer: ACD4-BBE9
Datei nicht gefunden
========= Ende von CMD: =========
========= dir "%windir%\installer\{*-*-*-*-*}" /S =========
Datenträger in Laufwerk C: ist SYSTEM
Volumeseriennummer: ACD4-BBE9
Verzeichnis von C:\WINDOWS\installer
30.01.2021 16:20 <DIR> {00BA5D43-DC76-4DF2-A38C-5D3B8FABF5E4}
30.09.2020 08:21 <DIR> {01D33BEA-673C-439C-A7C7-DE5B236DB842}
26.11.2020 10:00 <DIR> {039DDA62-50CC-4E7F-9D54-7CF032A2D362}
03.02.2021 16:31 <DIR> {0E05CA72-D8DD-432F-A2CC-880034A48577}
26.05.2020 07:08 <DIR> {0FF6C6BD-4BDA-4576-A8E8-65AFECE6FFF5}
26.11.2020 10:00 <DIR> {1E18E86D-632C-48B5-962C-B60C2E53A478}
25.05.2020 08:40 <DIR> {1F57FEF3-3E49-4252-B977-B98D3A7C89D0}
25.05.2020 08:40 <DIR> {2DD67752-A84F-493D-884B-A857CEE14A88}
25.05.2020 09:14 <DIR> {31F08126-02E4-4CA8-89D4-4BCF46FB7FD8}
25.05.2020 08:40 <DIR> {34560654-E7ED-4D0C-B75B-C2DD243A3860}
11.09.2019 11:00 <DIR> {3651624F-019F-4B39-8AE4-A2423CE1986F}
30.01.2021 16:20 <DIR> {3A8CD593-8CF9-45B4-9932-FC41CBC14E15}
25.05.2020 08:40 <DIR> {466B8FC6-8D80-4DA1-BA2D-EC7094BD3C31}
26.05.2020 07:07 <DIR> {4D335736-864F-4DDA-A1B1-FE5BB9FC3975}
26.05.2020 07:08 <DIR> {62F240C6-CD69-47B9-AAC1-22E963493237}
28.08.2020 12:06 <DIR> {66B8F48F-87F2-4654-BFCD-93E760F4094C}
26.05.2020 07:07 <DIR> {6B61D21D-7209-4DB8-A510-F1C7A6420399}
28.08.2020 12:08 <DIR> {7A56C7AE-51C9-4938-B73F-BAA6ED83824C}
26.05.2020 07:07 <DIR> {7FACB7FE-13F3-4B54-A119-966D822E030A}
12.11.2020 12:58 <DIR> {86E7EC52-41D9-4573-951C-FB7AC339A251}
26.05.2020 07:09 <DIR> {9086D5C2-27AB-43CB-8819-68018917C2F5}
26.11.2020 10:00 <DIR> {99C52AB4-FBA3-4C12-9AC3-B19A3421EB96}
26.11.2020 10:00 <DIR> {9C598F48-B5D8-4C16-B59A-FC46C18DE206}
12.06.2020 11:52 <DIR> {A54F272B-AB67-46EC-AEBE-703BFF74BEB1}
26.05.2020 07:07 <DIR> {A8353134-CAB8-47F6-8AD6-A0072D0ED260}
26.05.2020 08:26 <DIR> {ADCF7AE3-8E36-4B80-9460-66B74B56927F}
29.10.2020 19:22 <DIR> {B109BD68-709A-485B-97E6-651FEB234AC9}
26.05.2020 08:27 <DIR> {B9987701-F119-46FA-BFF1-A8B593BFAF9E}
06.02.2021 21:48 <DIR> {C6A9051E-DE82-4081-8FFC-36BCB3CEE3DF}
26.11.2020 09:59 <DIR> {DAA02EA6-3D2E-4BF4-9110-9DFAE6FD9EB0}
12.06.2020 11:51 <DIR> {E1730580-E9F4-44C1-83AB-B8A4A6AD81E0}
26.05.2020 07:08 <DIR> {FC268D17-F341-449A-A132-0736041E938B}
01.07.2020 15:23 <DIR> {FE296942-D2D3-4149-8895-60655FE4CFDE}
0 Datei(en), 0 Bytes
Anzahl der angezeigten Dateien:
0 Datei(en), 0 Bytes
33 Verzeichnis(se), 37.481.852.928 Bytes frei
========= Ende von CMD: =========
========= dir "%ProgramData%\Package Cache\{*-*-*-*-*}" /S =========
Datenträger in Laufwerk C: ist SYSTEM
Volumeseriennummer: ACD4-BBE9
Verzeichnis von C:\ProgramData\Package Cache
10.07.2020 17:10 <DIR> {050d4fc8-5d48-4b8f-8972-47c82c46020f}
03.02.2021 16:30 <DIR> {0E05CA72-D8DD-432F-A2CC-880034A48577}
25.05.2020 08:38 <DIR> {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}
22.12.2020 20:40 <DIR> {40d3fee2-b257-46c2-bdc0-cb1088d97327}
03.07.2020 16:18 <DIR> {45231ab4-69fd-486a-859d-7a59fcd11013}
03.02.2021 16:31 <DIR> {C7536607-5975-45C0-AD9D-2281624CD2AA}
25.05.2020 08:38 <DIR> {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}
11.12.2019 10:56 <DIR> {e6e75766-da0f-4ba2-9788-6ea593ce702d}
10.07.2020 17:10 <DIR> {f65db027-aff3-4070-886a-0d87064aabb1}
0 Datei(en), 0 Bytes
Verzeichnis von C:\ProgramData\Package Cache\{C7536607-5975-45C0-AD9D-2281624CD2AA}
03.02.2021 16:31 19.721 {2C953BF9-D29E-4702-ADF4-C3B60F09F33F}
1 Datei(en), 19.721 Bytes
Anzahl der angezeigten Dateien:
1 Datei(en), 19.721 Bytes
9 Verzeichnis(se), 37.481.361.408 Bytes frei
========= Ende von CMD: =========
========= ipconfig /flushdns =========
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
========= Ende von CMD: =========
========= netsh winsock reset =========
Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
========= Ende von CMD: =========
========= netsh advfirewall reset =========
OK.
========= Ende von CMD: =========
========= netsh advfirewall set allprofiles state ON =========
OK.
========= Ende von CMD: =========
========= Bitsadmin /Reset /Allusers =========
BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.
{A1854F28-922C-4E09-8C66-6A899AD67CD5} canceled.
1 out of 1 jobs canceled.
========= Ende von CMD: =========
========= Set-MpPreference -PUAProtection Enabled =========
Set-MpPreference : Es ist ein allgemeiner Fehler aufgetreten, für den kein spezifischerer Fehlercode verfügbar ist.
In C:\FRST\tmp.ps1:1 Zeichen:1
+ Set-MpPreference -PUAProtection Enabled
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],
CimException
+ FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
========= Ende von Powershell: =========
========= Set-MpPreference -DisableScanningNetworkFiles 0 =========
Set-MpPreference : Es ist ein allgemeiner Fehler aufgetreten, für den kein spezifischerer Fehlercode verfügbar ist.
In C:\FRST\tmp.ps1:1 Zeichen:1
+ Set-MpPreference -DisableScanningNetworkFiles 0
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],
CimException
+ FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
========= Ende von Powershell: =========
C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.
========= RemoveProxy: =========
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
========= Ende von RemoveProxy: =========
SystemRestore: On => abgeschlossen
=========== EmptyTemp: ==========
BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 537289584 B
Java, Flash, Steam htmlcache => 284897295 B
Windows/system/drivers => 2084154 B
Edge => 1586985 B
Firefox => 0 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 19774 B
NetworkService => 172418 B
Traubensaft => 138321351 B
RecycleBin => 14942275679 B
EmptyTemp: => 14.8 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 12:59:31 ====
FRST.txt Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-02-2021
durchgeführt von Traubensaft (Administrator) auf DESKTOP-AJN0117 (07-02-2021 13:01:53)
Gestartet von C:\Users\Traubensaft\Desktop
Geladene Profile: Traubensaft
Platform: Windows 10 Pro Version 2004 19041.746 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: IE
Start-Modus: Normal
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Arvato Digital Services Canada Inc -> arvato digital services llc) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Arvato Digital Services Canada Inc -> arvato digital services llc) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Hewlett Packard -> HP Inc.) C:\Program Files\HP\HP OfficeJet 3830 series\Bin\HPNetworkCommunicatorCom.exe
(Hewlett Packard -> HP Inc.) C:\Program Files\HP\HP OfficeJet 3830 series\Bin\ScanToPCActivationApp.exe
(HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2101.15643.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20122.11121.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Speech_OneCore\common\SpeechRuntime.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\backgroundTaskHost.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2011.6-0\NisSrv.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d67c20d727d4578c\Display.NvContainer\NVDisplay.Container.exe <2>
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8838400 2016-06-07] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942744 2018-12-17] (Logitech -> Logitech, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [50011008 2021-01-20] (Google LLC -> )
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3411232 2020-12-21] (Valve -> Valve Corporation)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Run: [Amazon Music Helper] => C:\Users\Traubensaft\AppData\Local\Amazon Music\Amazon Music Helper.exe [2099656 2020-12-12] (Amazon.com Services LLC -> Amazon.com Services LLC)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Run: [Amazon Music] => C:\Users\Traubensaft\AppData\Local\Amazon Music\Amazon Music.exe [19119048 2020-12-12] (Amazon.com Services LLC -> Amazon.com Services LLC)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Run: [HP OfficeJet 3830 series (NET)] => C:\Program Files\HP\HP OfficeJet 3830 series\Bin\ScanToPCActivationApp.exe [3770504 2017-03-27] (Hewlett Packard -> HP Inc.)
HKLM\...\Print\Monitors\HP E511 Status Monitor: C:\WINDOWS\system32\hpinkstsE511LM.dll [393352 2017-03-10] (Hewlett Packard -> HP Inc.)
Policies: C:\ProgramData\NTUSER.pol: Beschränkung <==== ACHTUNG
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {22EF1DB9-9D3F-49ED-9279-D9A350E758E9} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {41F80B09-E8B2-4058-8C0A-604F2204EC7B} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d6b472aa25f4ad => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {4528CBD5-EE45-4655-8F15-392FCB28B361} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646456 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {4DC60B71-36C8-421D-BE6A-FD7B812C5E4A} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {54B92EDF-9E1F-483B-822E-762A83BF9DC2} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {67115A9A-4D6C-40A0-9C57-DBF18B48AB6C} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6BCC51CD-CDC4-4FC4-88AB-20E1018290D3} - System32\Tasks\HPPSdr Restart Diagnose => C:\Program [Argument = Files (x86)\HP\Diagnostics\PSDR\SoftPaq\Binaries\HPDiagnosticCoreUI.exe"]
Task: {887B204C-5B8D-4196-A18D-E8A446597A1B} - System32\Tasks\HPPrintMonitorService => C:\Program Files (x86)\HP\Diagnostics\PrintMonitorService\HPPrintMonitorService.exe [73224 2020-10-13] (HP Inc. -> )
Task: {8E60ECAA-737F-4439-BBD9-241BBE49F539} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {8F149791-3EC6-4A8C-9762-4D7775AED649} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9E877398-314D-4812-9CE0-8C57F8633AC4} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3301176 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {AC551E2C-9A48-4D92-B100-18294879798F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {B88623E5-D429-408B-A685-055C6B710562} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log
Task: {BF806B0B-6879-498B-8393-30876D385ADB} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {D03F0DE6-2A67-4E8E-AA04-EF8C982F6566} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log
Task: {ECC1AEEA-9832-481E-8D8F-127935224A60} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {ECFF26AA-DEA6-4181-AB61-B25B77E00B18} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {F783EF64-BD95-4F99-981B-9EE1CBF2E943} - System32\Tasks\VideoStudioUpdater2020 => c:\Program Files\Corel\Corel VideoStudio 2020\VSNotification.exe [669320 2020-06-18] (Corel Corporation -> )
Task: {FC142B31-B8C5-4BAB-932E-DC082240F0D0} - System32\Tasks\HPCustParticipation HP OfficeJet 3830 series => C:\Program Files\HP\HP OfficeJet 3830 series\Bin\HPCustPartic.exe [6438536 2017-03-27] (Hewlett Packard -> HP Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{6ae5fb89-970b-4ec2-ad9b-0eef4d3c7da6}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{bca43e24-26bb-45c9-af9e-86bf6acd209d}: [DhcpNameServer] 192.168.0.1
Edge:
=======
Edge Profile: C:\Users\Traubensaft\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-07]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [781440 2020-11-13] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [287720 2020-12-12] (NVIDIA Corporation -> NVIDIA)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [284808 2021-02-06] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-02-06] (Malwarebytes Inc -> Malwarebytes)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
R2 PSI_SVC_2; c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe [277360 2014-04-30] (Arvato Digital Services Canada Inc -> arvato digital services llc)
R2 PSI_SVC_2_x64; c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [337776 2014-04-30] (Arvato Digital Services Canada Inc -> arvato digital services llc)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5198064 2021-01-14] (Microsoft Windows Publisher -> Microsoft Corporation)
S2 SetupARService; C:\Program Files (x86)\Realtek\Audio\SetupAfterRebootService.exe [10752 2020-05-28] () [Datei ist nicht signiert]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\NisSrv.exe [2491880 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2011.6-0\MsMpEng.exe [128376 2020-12-04] (Microsoft Windows Publisher -> Microsoft Corporation)
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S4 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S4 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d67c20d727d4578c\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVIDIA\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d67c20d727d4578c\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 atksgt; C:\WINDOWS\System32\DRIVERS\atksgt.sys [311968 2021-01-30] (Tages SA -> )
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2021-02-06] (Malwarebytes Corporation -> Malwarebytes)
S3 LGJoyHidFilter; C:\WINDOWS\system32\drivers\LGJoyHidFilter.sys [57368 2016-12-08] (Logitech Inc -> Logitech Inc.)
S3 LGJoyHidLo; C:\WINDOWS\system32\drivers\LGJoyHidLo.sys [47256 2016-12-08] (Logitech Inc -> Logitech Inc.)
S3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2016-12-08] (Logitech Inc -> Logitech Inc.)
S3 LGSHidFilt; C:\WINDOWS\System32\drivers\LGSHidFilt.Sys [64280 2016-12-08] (Logitech -> Logitech Inc.)
S3 LGSUsbFilt; C:\WINDOWS\System32\drivers\LGSUsbFilt.Sys [41752 2016-12-08] (Logitech -> Logitech Inc.)
R2 lirsgt; C:\WINDOWS\System32\DRIVERS\lirsgt.sys [43168 2021-01-30] (Tages SA -> )
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220600 2021-02-06] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-02-06] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-02-07] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-02-07] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-02-06] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [142440 2021-02-07] (Malwarebytes Inc -> Malwarebytes)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64640 2017-01-16] (Samsung Electronics CO., LTD. -> QUALCOMM Incorporated)
S3 ss_conn_usb_driver; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver.sys [43648 2017-01-16] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2018-04-17] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
U5 vwifimp; C:\Windows\System32\Drivers\vwifimp.sys [50688 2019-12-07] (Microsoft Windows -> Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-12-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [429296 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [70896 2020-12-04] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-02-07 13:01 - 2021-02-07 13:02 - 000016585 _____ C:\Users\Traubensaft\Desktop\FRST.txt
2021-02-07 13:00 - 2021-02-07 13:00 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-02-07 13:00 - 2021-02-07 13:00 - 000142440 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-02-07 13:00 - 2021-02-07 13:00 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-02-07 13:00 - 2021-02-07 13:00 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-02-07 13:00 - 2021-02-07 13:00 - 000000000 ____D C:\Users\Traubensaft\AppData\LocalLow\IGDump
2021-02-07 12:58 - 2021-02-07 12:59 - 000014493 _____ C:\Users\Traubensaft\Desktop\Fixlog.txt
2021-02-06 23:29 - 2021-02-06 23:29 - 000000798 _____ C:\Users\Traubensaft\Desktop\maleware bytes 1.txt
2021-02-06 23:11 - 2021-02-07 13:02 - 000000000 ____D C:\FRST
2021-02-06 23:08 - 2021-02-06 22:59 - 002297856 _____ (Farbar) C:\Users\Traubensaft\Desktop\FRST64.exe
2021-02-06 23:05 - 2021-02-06 23:05 - 000000000 ____D C:\Program Files\HPPrintScanDoctor
2021-02-06 22:06 - 2021-02-06 22:06 - 000003076 _____ C:\WINDOWS\system32\vitascene-protocol.txt
2021-02-06 22:05 - 2021-02-06 22:05 - 000003172 _____ C:\WINDOWS\system32\mercalli-protocol.txt
2021-02-06 21:51 - 2021-02-06 21:51 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-02-06 21:51 - 2021-02-06 21:51 - 000220600 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-02-06 21:51 - 2021-02-06 21:51 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-02-06 21:51 - 2021-02-06 21:51 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-02-06 21:51 - 2021-02-06 21:51 - 000002039 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-02-06 21:51 - 2021-02-06 21:51 - 000002027 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2021-02-06 21:51 - 2021-02-06 21:51 - 000002027 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2021-02-06 21:51 - 2021-02-06 21:51 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\mbam
2021-02-06 21:51 - 2021-02-06 21:51 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-02-06 21:50 - 2021-02-06 21:50 - 000000000 ____D C:\Program Files\Malwarebytes
2021-02-06 21:47 - 2021-02-06 21:48 - 000000000 ____D C:\AdwCleaner
2021-02-06 21:47 - 2021-02-06 21:47 - 002086424 _____ (Malwarebytes) C:\Users\Traubensaft\Downloads\MBSetup.exe
2021-02-06 21:46 - 2021-02-06 21:46 - 008457584 _____ (Malwarebytes) C:\Users\Traubensaft\Downloads\adwcleaner_8.0.9.1.exe
2021-02-06 20:07 - 2021-02-06 20:07 - 000119665 _____ C:\Users\Traubensaft\Desktop\check.aac
2021-02-06 19:52 - 2021-02-06 19:53 - 000000000 ____D C:\Users\Traubensaft\Desktop\Neuer Ordner
2021-02-06 19:42 - 2021-02-06 19:53 - 000000000 ____D C:\Users\Traubensaft\AppData\Roaming\freac
2021-02-06 19:42 - 2021-02-06 19:42 - 000001000 _____ C:\Users\Public\Desktop\freac - free audio converter.lnk
2021-02-06 19:42 - 2021-02-06 19:42 - 000001000 _____ C:\ProgramData\Desktop\freac - free audio converter.lnk
2021-02-06 19:42 - 2021-02-06 19:42 - 000000000 ____D C:\Program Files\freac
2021-02-06 19:41 - 2021-02-06 19:41 - 020527888 _____ C:\Users\Traubensaft\Desktop\freac-1.1.3-windows-x64.exe
2021-02-06 19:33 - 2021-02-06 19:33 - 000707253 _____ C:\Users\Traubensaft\Desktop\Take 1.6.aac
2021-02-03 18:50 - 2021-02-03 18:50 - 000000000 ____D C:\Users\Traubensaft\Documents\Audacity
2021-02-03 16:31 - 2021-02-06 19:42 - 000000000 ____D C:\Users\Traubensaft\AppData\Roaming\audacity
2021-02-03 16:31 - 2021-02-03 16:31 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\Audacity
2021-02-03 16:27 - 2021-02-03 16:28 - 000000000 ____D C:\Users\Traubensaft\Documents\Soundaufnahmen
2021-01-30 15:03 - 2021-01-30 15:03 - 000000000 ____D C:\Users\Traubensaft\AppData\Roaming\Ubisoft
2021-01-30 12:35 - 2021-01-30 12:35 - 000000232 _____ C:\Users\Traubensaft\Desktop\Assassin's Creed 1.url
2021-01-30 12:24 - 2021-01-30 12:25 - 000000000 ____D C:\ProgramData\Tages
2021-01-30 12:24 - 2021-01-30 12:24 - 000311968 _____ C:\WINDOWS\system32\Drivers\atksgt.sys
2021-01-30 12:24 - 2021-01-30 12:24 - 000043168 _____ C:\WINDOWS\system32\Drivers\lirsgt.sys
2021-01-30 11:52 - 2021-01-30 11:52 - 000000000 ____D C:\Users\Traubensaft\Documents\Amazon Downloader Logs
2021-01-29 13:12 - 2021-01-29 13:12 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2021-01-29 13:08 - 2021-01-30 11:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2021-01-29 13:06 - 2021-01-23 09:15 - 001435864 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2021-01-29 13:06 - 2021-01-23 09:15 - 001435864 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2021-01-29 13:06 - 2021-01-23 09:14 - 001855192 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2021-01-29 13:06 - 2021-01-23 09:14 - 001855192 _____ C:\WINDOWS\system32\vulkaninfo.exe
2021-01-29 13:06 - 2021-01-23 09:14 - 001453728 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2021-01-29 13:06 - 2021-01-23 09:14 - 001193120 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2021-01-29 13:06 - 2021-01-23 09:14 - 001094880 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2021-01-29 13:06 - 2021-01-23 09:14 - 001094880 _____ C:\WINDOWS\system32\vulkan-1.dll
2021-01-29 13:06 - 2021-01-23 09:14 - 000948952 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2021-01-29 13:06 - 2021-01-23 09:14 - 000948952 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 001512096 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 001164960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 000689312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2021-01-29 13:06 - 2021-01-23 09:12 - 000680096 _____ C:\WINDOWS\system32\nvofapi64.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 000672928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 000613536 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 000558240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2021-01-29 13:06 - 2021-01-23 09:12 - 000547488 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 008262304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 007392928 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 004611744 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 002731168 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 002103456 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 001589408 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 000813216 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 000657056 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2021-01-29 13:06 - 2021-01-23 09:11 - 000446624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2021-01-29 13:06 - 2021-01-23 09:10 - 006070848 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2021-01-29 13:06 - 2021-01-23 09:10 - 000850080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2021-01-29 13:06 - 2021-01-22 23:59 - 000084264 _____ C:\WINDOWS\system32\nvinfo.pb
2021-01-25 09:35 - 2021-01-25 09:34 - 001578265 _____ C:\Users\Traubensaft\Desktop\Shooting3b.jpeg
2021-01-25 09:35 - 2021-01-25 09:34 - 001578265 _____ C:\Users\Traubensaft\Desktop\Shooting3.jpeg
2021-01-25 09:35 - 2021-01-25 09:31 - 001612291 _____ C:\Users\Traubensaft\Desktop\Shooting2.jpeg
2021-01-25 09:35 - 2021-01-25 09:29 - 001125745 _____ C:\Users\Traubensaft\Desktop\Shooting1.jpeg
2021-01-23 00:39 - 2021-01-23 00:39 - 000000000 ____D C:\WINDOWS\system32\Tasks\Agent Activation Runtime
2021-01-22 19:28 - 2021-01-22 19:29 - 000024925 _____ C:\Users\Traubensaft\Downloads\knewave.zip
2021-01-21 14:44 - 2021-01-21 14:44 - 002223971 _____ C:\Users\Traubensaft\Desktop\8.1.1.4_12.2.4.1._Psychische_Störungen_Pracht-Block_2_von_3.pdf
2021-01-21 10:03 - 2021-01-21 10:03 - 002271081 _____ C:\Users\Traubensaft\Desktop\8.1.1.4_12.2.4.1._Psychische_Störungen_Pracht-Block_1_von_3.pdf
2021-01-20 14:45 - 2021-01-20 14:45 - 000055874 _____ C:\Users\Traubensaft\Desktop\BA_17_19_A_M8-HA_-_Themen_und_Betreuende-_NI.pdf
2021-01-20 10:16 - 2021-01-20 10:16 - 001409641 _____ C:\Users\Traubensaft\Desktop\ShootingVertrag KreativNus_******.pdf
2021-01-19 09:10 - 2021-01-19 09:10 - 000003508 _____ C:\WINDOWS\system32\Tasks\HPPSdr Restart Diagnose
2021-01-16 21:41 - 2021-01-16 21:42 - 003318673 _____ C:\Users\Traubensaft\Desktop\ausweis.pdf
2021-01-16 21:40 - 2021-01-16 21:40 - 000000102 _____ C:\Users\Traubensaft\Desktop\AF1QipP6ylnXE7yJFYOlzz8lzJ6rpg23JQ9SHRZcaaeM.url
2021-01-15 15:42 - 2021-02-01 13:37 - 000000000 ____D C:\Users\Traubensaft\Desktop\Sarah sonstiges
2021-01-15 15:40 - 2021-01-15 15:42 - 000000000 ____D C:\Users\Traubensaft\Desktop\Sarah Steuer
2021-01-14 14:47 - 2021-01-14 14:47 - 000767007 _____ C:\Users\Traubensaft\Desktop\20210113******.html
2021-01-14 12:39 - 2021-01-14 12:39 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2021-01-14 12:39 - 2021-01-14 12:39 - 000101704 _____ C:\WINDOWS\SysWOW64\HvsiManagementApi.dll
2021-01-14 12:39 - 2021-01-14 12:39 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-01-14 12:38 - 2021-01-14 12:38 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx
2021-01-14 12:38 - 2021-01-14 12:38 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2021-01-14 12:38 - 2021-01-14 12:38 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx
2021-01-14 12:38 - 2021-01-14 12:38 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000467968 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2021-01-14 12:38 - 2021-01-14 12:38 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax
2021-01-14 12:38 - 2021-01-14 12:38 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax
2021-01-14 12:38 - 2021-01-14 12:38 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax
2021-01-14 12:38 - 2021-01-14 12:38 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2021-01-14 12:38 - 2021-01-14 12:38 - 000157184 _____ C:\WINDOWS\system32\uwfcsp.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe
2021-01-14 12:38 - 2021-01-14 12:38 - 000138056 _____ C:\WINDOWS\system32\HvsiManagementApi.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax
2021-01-14 12:38 - 2021-01-14 12:38 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2021-01-14 12:38 - 2021-01-14 12:38 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2021-01-14 12:38 - 2021-01-14 12:38 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-01-14 12:38 - 2021-01-14 12:38 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll
2021-01-14 12:38 - 2021-01-14 12:38 - 000010894 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-01-14 12:37 - 2021-01-14 12:37 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2021-01-14 12:37 - 2021-01-14 12:37 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll
2021-01-14 12:37 - 2021-01-14 12:37 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2021-01-14 12:37 - 2021-01-14 12:37 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll
2021-01-11 10:01 - 2021-01-11 10:01 - 000015381 _____ C:\Users\Traubensaft\Desktop\Geburtsurkundenbestellung-03241001-20210111-9481-xsta.pdf
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2021-02-07 13:02 - 2019-08-16 21:26 - 000000000 ____D C:\ProgramData\NVIDIA
2021-02-07 13:01 - 2020-05-11 11:15 - 000000000 ___RD C:\Users\Traubensaft\Google Drive
2021-02-07 13:00 - 2020-11-06 20:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-02-07 13:00 - 2020-11-06 20:21 - 000008192 ___SH C:\DumpStack.log.tmp
2021-02-07 13:00 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-02-07 13:00 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-02-07 12:59 - 2020-11-06 20:22 - 000000000 ____D C:\Users\Traubensaft
2021-02-07 12:59 - 2019-12-07 10:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-02-07 12:58 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2021-02-07 12:58 - 2019-08-16 22:19 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2021-02-07 12:54 - 2020-11-06 20:21 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-02-06 23:05 - 2020-11-06 20:26 - 000000000 ____D C:\WINDOWS\system32\Tasks\HP
2021-02-06 23:01 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-02-06 23:01 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-02-06 22:10 - 2019-08-16 22:06 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\Google
2021-02-06 22:10 - 2019-08-16 22:06 - 000000000 ____D C:\Program Files (x86)\Google
2021-02-06 22:04 - 2020-11-06 20:31 - 001722792 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-02-06 22:04 - 2019-12-07 15:51 - 000743714 _____ C:\WINDOWS\system32\perfh007.dat
2021-02-06 22:04 - 2019-12-07 15:51 - 000150136 _____ C:\WINDOWS\system32\perfc007.dat
2021-02-06 22:04 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2021-02-06 21:51 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-02-06 21:03 - 2019-08-29 11:45 - 000000000 ____D C:\Users\Traubensaft\AppData\LocalLow\Mozilla
2021-02-06 18:40 - 2020-11-30 09:57 - 000003494 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore1d6b472aa25f4ad
2021-02-06 18:40 - 2020-11-06 20:26 - 000003806 _____ C:\WINDOWS\system32\Tasks\HPPrintMonitorService
2021-02-06 18:40 - 2020-11-06 20:26 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-02-06 18:40 - 2020-11-06 20:26 - 000003618 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-02-06 18:40 - 2020-11-06 20:26 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-02-06 18:40 - 2020-11-06 20:26 - 000003394 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-02-06 18:38 - 2020-06-27 13:54 - 000002425 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-02-05 19:34 - 2019-08-16 23:37 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\Ubisoft Game Launcher
2021-02-04 14:42 - 2020-07-15 09:14 - 000029157 _____ C:\Users\Traubensaft\Desktop\aCupcake.ods
2021-02-04 12:16 - 2020-05-17 11:13 - 000000000 ___RD C:\Users\Traubensaft\Documents\Scanned Documents
2021-02-03 16:31 - 2019-08-17 07:19 - 000000000 ____D C:\ProgramData\Package Cache
2021-02-01 13:19 - 2019-08-29 11:45 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-01-30 23:55 - 2019-08-16 21:39 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\D3DSCache
2021-01-30 16:20 - 2020-05-11 10:07 - 000002079 _____ C:\Users\Public\Desktop\Google Slides.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000002079 _____ C:\ProgramData\Desktop\Google Slides.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000002077 _____ C:\Users\Public\Desktop\Google Sheets.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000002077 _____ C:\ProgramData\Desktop\Google Sheets.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000002067 _____ C:\Users\Public\Desktop\Google Docs.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000002067 _____ C:\ProgramData\Desktop\Google Docs.lnk
2021-01-30 16:20 - 2020-05-11 10:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2021-01-30 12:28 - 2019-12-11 10:56 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2021-01-30 12:17 - 2020-06-17 14:22 - 000000000 ____D C:\ProgramData\Ubisoft
2021-01-30 11:47 - 2019-08-29 11:45 - 000001288 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2021-01-30 11:46 - 2020-06-08 15:06 - 000000000 ____D C:\Program Files (x86)\Steam
2021-01-29 13:17 - 2019-08-16 21:35 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\Packages
2021-01-29 13:10 - 2019-08-16 21:26 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2021-01-26 10:01 - 2020-10-02 18:45 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2021-01-23 09:10 - 2020-12-29 22:56 - 007116680 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2021-01-22 21:30 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-01-22 19:14 - 2019-08-16 22:01 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2021-01-21 17:49 - 2020-07-05 10:40 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\Amazon Music
2021-01-21 17:32 - 2021-01-02 20:05 - 000000000 ____D C:\Users\Traubensaft\Desktop\neues
2021-01-19 15:22 - 2020-11-06 15:15 - 000000000 ___RD C:\Users\Traubensaft\Desktop\Sarah PA BBB
2021-01-14 15:47 - 2020-11-06 20:21 - 000637200 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-01-14 15:46 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-01-14 15:46 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2021-01-14 15:46 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-01-14 15:46 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-01-14 12:40 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-01-14 12:37 - 2020-11-06 20:22 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-01-14 12:33 - 2019-08-16 22:17 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-01-14 12:32 - 2019-08-16 22:17 - 135062968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-01-08 07:42 - 2020-03-30 14:32 - 000000000 ____D C:\Users\Traubensaft\AppData\Local\NVIDIA Corporation
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2020-12-15 13:06 - 2020-12-15 13:06 - 000002817 _____ () C:\Users\Traubensaft\AppData\Local\recently-used.xbel
2019-08-16 22:38 - 2019-08-16 22:38 - 000007598 _____ () C:\Users\Traubensaft\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
Addition.txt Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-02-2021
durchgeführt von Traubensaft (07-02-2021 13:03:27)
Gestartet von C:\Users\Traubensaft\Desktop
Windows 10 Pro Version 2004 19041.746 (X64) (2020-11-06 19:26:51)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2768239645-2166424738-1049796198-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2768239645-2166424738-1049796198-503 - Limited - Disabled)
Gast (S-1-5-21-2768239645-2166424738-1049796198-501 - Limited - Disabled)
Traubensaft (S-1-5-21-2768239645-2166424738-1049796198-1001 - Administrator - Enabled) => C:\Users\Traubensaft
WDAGUtilityAccount (S-1-5-21-2768239645-2166424738-1049796198-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Amazon Music (HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Amazon Amazon Music) (Version: 8.1.1.2233 - Amazon.com Services LLC)
Assassin's Creed 1 (HKLM-x32\...\Uplay Install 82) (Version: - Ubisoft)
Assassin's Creed Odyssey (HKLM-x32\...\Uplay Install 5059) (Version: - Ubisoft)
Assassin's Creed Valhalla (HKLM-x32\...\Uplay Install 13504) (Version: - Ubisoft)
Backup and Sync from Google (HKLM\...\{00BA5D43-DC76-4DF2-A38C-5D3B8FABF5E4}) (Version: 3.54.3529.0458 - Google, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Boris FX Continuum 2020 Plug-ins 13 for Corel VideoStudio 2020 (HKLM\...\{5CC79DDB-D2C1-4EBE-8F07-20168D98DF8D}_is1) (Version: 13.5.0 - Boris FX, Inc.)
Call of Duty Modern Warfare (HKLM-x32\...\Call of Duty Modern Warfare) (Version: - Blizzard Entertainment)
Contents64 (HKLM\...\{FC268D17-F341-449A-A132-0736041E938B}) (Version: 1.00.0000 - Corel Corporation) Hidden
Corel Update Manager (HKLM\...\{9086D5C2-27AB-43CB-8819-68018917C2F5}) (Version: 2.12.582 - Corel corporation) Hidden
Corel VideoStudio Pro Title Pack (HKLM-x32\...\{1F57FEF3-3E49-4252-B977-B98D3A7C89D0}) (Version: 1.00.0000 - Corel Corporation) Hidden
Corel VideoStudio Pro Title Pack (HKLM-x32\...\{2DD67752-A84F-493D-884B-A857CEE14A88}) (Version: 1.00.0000 - Corel Corporation) Hidden
Corel VideoStudio Pro Title Pack (HKLM-x32\...\{34560654-E7ED-4D0C-B75B-C2DD243A3860}) (Version: 1.00.0000 - Corel Corporation) Hidden
Corel VideoStudio Pro Title Pack (HKLM-x32\...\{466B8FC6-8D80-4DA1-BA2D-EC7094BD3C31}) (Version: 1.00.0000 - Corel Corporation) Hidden
Corel VideoStudio Ultimate 2020 (HKLM-x32\...\_{0FF6C6BD-4BDA-4576-A8E8-65AFECE6FFF5}) (Version: 23.3.0.646 - Corel Corporation)
fre:ac v1.1.3 (HKLM\...\fre:ac v1.1.3) (Version: 1.1.3 - )
GIMP 2.10.12 (HKLM\...\GIMP-2_is1) (Version: 2.10.12 - The GIMP Team)
Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - ) Hidden
Highlight Reel (HKLM\...\{66B8F48F-87F2-4654-BFCD-93E760F4094C}) (Version: 1.1.0.362 - Corel Corporation) Hidden
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP OfficeJet 3830 series - Grundlegende Software für das Gerät (HKLM\...\{DAA02EA6-3D2E-4BF4-9110-9DFAE6FD9EB0}) (Version: 40.11.1119.1786 - HP Inc.)
HP OfficeJet 3830 series Hilfe (HKLM-x32\...\{99C52AB4-FBA3-4C12-9AC3-B19A3421EB96}) (Version: 35.0.0 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.9572 - HP)
ICA (HKLM-x32\...\{0FF6C6BD-4BDA-4576-A8E8-65AFECE6FFF5}) (Version: - Corel Corporation) Hidden
IPM_VS_Pro64 (HKLM\...\{7FACB7FE-13F3-4B54-A119-966D822E030A}) (Version: 23.0 - Corel Corporation) Hidden
Malwarebytes version 4.3.0.98 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.3.0.98 - Malwarebytes)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.63 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.139.71 - )
Microsoft OneDrive (HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\OneDriveSetup.exe) (Version: 20.201.1005.0009 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.27.29016 (HKLM-x32\...\{40d3fee2-b257-46c2-bdc0-cb1088d97327}) (Version: 14.27.29016.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0 - Mozilla)
Mozilla Thunderbird 78.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 78.7.0 (x86 de)) (Version: 78.7.0 - Mozilla)
MultiCam Capture Lite (HKLM\...\{7A56C7AE-51C9-4938-B73F-BAA6ED83824C}) (Version: 1.1.7.577 - Corel Corporation)
MyDVD Content Pack 1 (HKLM-x32\...\{ADCF7AE3-8E36-4B80-9460-66B74B56927F}) (Version: 1.00.0000 - Corel Corporation)
MyDVD Content Pack 2 (HKLM-x32\...\{B9987701-F119-46FA-BFF1-A8B593BFAF9E}) (Version: 1.00.0000 - Corel Corporation)
NewBlue Titler Pro 5 Plus for Corel (HKLM-x32\...\NewBlue Titler Pro 5 Plus for Corel) (Version: 5.0.200319 - NewBlue)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden
NVIDIA FrameView SDK 1.1.4923.29214634 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29214634 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.20.5.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.5.70 - NVIDIA Corporation)
NVIDIA Grafiktreiber 461.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 461.40 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden
OpenOffice 4.1.6 (HKLM-x32\...\{3651624F-019F-4B39-8AE4-A2423CE1986F}) (Version: 4.16.9790 - Apache Software Foundation)
PDF24 Creator 9.0.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
proDAD Adorage 3.0 (64bit) (HKLM\...\proDAD-Adorage-3.0) (Version: 3.0.121.1 - proDAD GmbH) Hidden
proDAD Route 4.0 (64bit) (HKLM\...\proDAD-HeroglyphRoute-4.0) (Version: 4.0.262.2 - proDAD GmbH) Hidden
proDAD Script 4.0 (64bit) (HKLM\...\proDAD-HeroglyphScript-4.0) (Version: 4.0.262.2 - proDAD GmbH) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7841 - Realtek Semiconductor Corp.)
Setup (HKLM-x32\...\{6B61D21D-7209-4DB8-A510-F1C7A6420399}) (Version: - Corel Corporation) Hidden
Share64 (HKLM\...\{4D335736-864F-4DDA-A1B1-FE5BB9FC3975}) (Version: - Corel Corporation) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Studie zur Verbesserung von HP OfficeJet 3830 series (HKLM\...\{9C598F48-B5D8-4C16-B59A-FC46C18DE206}) (Version: 40.11.1119.1786 - HP Inc.)
tax 2018 (HKLM-x32\...\{A3833924-D59B-418A-AFED-FDE50F727C50}) (Version: 25.10.1912 - Buhl Data Service GmbH)
tax 2019 (HKLM-x32\...\{49346689-D8B3-49F4-A48F-273D2D6F5090}) (Version: 26.09.1982 - Buhl Data Service GmbH)
tax 2020 (HKLM-x32\...\{911206AE-A132-4258-8DE2-E2A76971EFE6}) (Version: 27.06.1830 - Buhl Data Service GmbH)
Ubisoft Connect (HKLM-x32\...\Uplay) (Version: 94.0 - Ubisoft)
VideoStudio 3D Title Editor (HKLM\...\{A54F272B-AB67-46EC-AEBE-703BFF74BEB1}) (Version: 1.0.9.233 - Corel Corporation) Hidden
VideoStudio MyDVD (HKLM\...\{E1730580-E9F4-44C1-83AB-B8A4A6AD81E0}) (Version: 3.0.122.0 - Ihr Firmenname) Hidden
VideoStudio MyDVD (HKLM-x32\...\{5C809E60-4AF3-47B4-AC38-0B4DB55E8872}) (Version: 3.0 - Corel) Hidden
VSClassic64 (HKLM\...\{A8353134-CAB8-47F6-8AD6-A0072D0ED260}) (Version: - Corel Corporation) Hidden
VSUltimate64 (HKLM\...\{62F240C6-CD69-47B9-AAC1-22E963493237}) (Version: - Corel Corporation) Hidden
Watch_Dogs (HKLM-x32\...\Uplay Install 274) (Version: - Ubisoft)
WATCH_DOGS2 (HKLM-x32\...\Uplay Install 2688) (Version: - Ubisoft)
Zoom (HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\ZoomUMX) (Version: 5.3.2 (53291.1011) - Zoom Video Communications, Inc.)
Packages:
=========
Farm Heroes Saga -> C:\Program Files\WindowsApps\king.com.FarmHeroesSaga_5.50.7.0_x86__kgqvnymyfvs32 [2020-12-15] (king.com)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_122.2.830.0_x64__v10z8vjag6ke6 [2021-02-06] (HP Inc.)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-06-29] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.9.1252.0_x64__8wekyb3d8bbwe [2021-02-01] (Microsoft Studios) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.960.0_x64__56jybvy8sckqj [2021-01-29] (NVIDIA Corp.)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.7.0_x86__xpfg3f7e9an52 [2021-01-19] (New Work SE)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-01-20] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-01-20] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2021-01-20] (Google LLC -> Google)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-01-20] (Google LLC -> Google)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-06] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2021-01-20] (Google LLC -> Google)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_d67c20d727d4578c\nvshext.dll [2021-01-23] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2021-02-06] (Malwarebytes Corporation -> Malwarebytes)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Drivers32: [vidc.i420] => C:\WINDOWS\system32\lvcod64.dll [175392 2012-09-21] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [vidc.pDAD] => C:\WINDOWS\system32\prodad-codec.dll [607256 2013-08-17] (proDAD GmbH -> proDAD GmbH)
HKLM\...\Drivers32: [msacm.dvacm_vspX11] => c:\Program Files\Corel\Corel VideoStudio 2020\DVACM.acm [23552 2020-04-02] (Corel TW Corp.) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-09-21] (Logitech, Inc. -> Logitech Inc.)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\Drivers32: [vidc.i420] => [X]
==================== Verknüpfungen & WMI ========================
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2020-01-05 17:40 - 2020-01-05 17:40 - 000710656 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_4.0.7.0_x86__xpfg3f7e9an52\e_sqlite3.dll
2021-01-19 07:47 - 2021-01-19 07:47 - 038125568 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_4.0.7.0_x86__xpfg3f7e9an52\Xing.UWP.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_ctypes.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000172544 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_elementtree.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 002255872 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_hashlib.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_multiprocessing.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_psutil_windows.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_socket.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 002824704 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_ssl.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\_yappi.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\bz2.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000015872 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\common.time34.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\hashobjs_ext.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\PIL._imaging.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000168448 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\pyexpat.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\pysqlite2._sqlite.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\pythoncom27.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\pywintypes27.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\select.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\thumbnails_ext.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\unicodedata.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\usb_ext.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32api.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32com.shell.shell.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32crypt.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32event.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32file.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32gui.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32inet.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32pdh.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32pipe.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32process.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32profile.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32security.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\win32ts.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000034304 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\windows.conditional.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000037888 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\windows.connectivity.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\windows.device_monitor.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000103936 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\windows.volumes.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000019968 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\windows.winwrap.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._controls_.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._core_.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._gdi_.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._html2.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._misc_.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wx._windows_.pyd
2021-02-07 13:00 - 2021-02-07 13:00 - 003043328 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\python27.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxbase30u_net_vc90_x64.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxbase30u_vc90_x64.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxmsw30u_adv_vc90_x64.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxmsw30u_core_vc90_x64.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxmsw30u_html_vc90_x64.dll
2021-02-07 13:00 - 2021-02-07 13:00 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Traubensaft\AppData\Local\Temp\_MEI104842\wxmsw30u_webview_vc90_x64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Seite1.jpeg:3or4kl4x13tuuug3Byamue2s4b [99]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Seite1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Seite2.jpeg:3or4kl4x13tuuug3Byamue2s4b [99]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Seite2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting1.jpeg:3or4kl4x13tuuug3Byamue2s4b [99]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting3.jpeg:3or4kl4x13tuuug3Byamue2s4b [99]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting3b.jpeg:3or4kl4x13tuuug3Byamue2s4b [99]
AlternateDataStreams: C:\Users\Traubensaft\Desktop\Shooting3b.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2019-08-16 22:19 - 2021-02-07 12:58 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 localhost
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Traubensaft\Pictures\82586.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\StartupApproved\Run: => "Amazon Music"
HKU\S-1-5-21-2768239645-2166424738-1049796198-1001\...\StartupApproved\Run: => "Amazon Music Helper"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [TCP Query User{EDDC5CDE-760D-4AD4-939B-1E5BC8C074AC}C:\program files\hp\hp officejet 3830 series\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet 3830 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [UDP Query User{2F14F431-458E-407D-9A59-968420FAB30B}C:\program files\hp\hp officejet 3830 series\bin\hpnetworkcommunicatorcom.exe] => (Block) C:\program files\hp\hp officejet 3830 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> HP Inc.)
==================== Wiederherstellungspunkte =========================
25-01-2021 09:53:58 Geplanter Prüfpunkt
30-01-2021 12:14:19 Installiert Assassin's Creed
07-02-2021 00:23:43 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (02/07/2021 01:00:23 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Error: (02/07/2021 12:59:50 PM) (Source: VSS) (EventID: 13) (User: )
Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} und dem Namen "CEventSystem" kann nicht gestartet werden. [0x8007045b, Der Computer wird heruntergefahren.
]
Error: (02/07/2021 12:54:56 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Error: (02/06/2021 11:54:17 PM) (Source: Microsoft-Windows-Defrag) (EventID: 264) (User: )
Description: Die Speicheroptimierung konnte erneut optimieren auf DATEN (D:) nicht abschließen. Grund: Der angeforderte Vorgang wird von der Hardware des Volumes nicht unterstützt. (0x8900002A)
Error: (02/06/2021 09:57:32 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Error: (02/06/2021 08:53:11 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Error: (02/06/2021 07:46:50 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Error: (02/01/2021 01:19:58 PM) (Source: SetupARService) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei SetupAfterRebootService.SetupARService.OnStart(String[] args)
bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)
Systemfehler:
=============
Error: (02/07/2021 12:59:48 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (02/07/2021 12:59:48 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "wuauserv" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (02/07/2021 12:59:40 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-AJN0117)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (02/07/2021 12:58:05 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-AJN0117)
Description: Ein DCOM-Server konnte nicht gestartet werden: {0358B920-0AC7-461F-98F4-58E32CD89148}. Fehler:
"2147942767"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (02/07/2021 12:58:05 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-AJN0117)
Description: Ein DCOM-Server konnte nicht gestartet werden: {0358B920-0AC7-461F-98F4-58E32CD89148}. Fehler:
"2147942767"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (02/07/2021 12:58:05 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-AJN0117)
Description: Ein DCOM-Server konnte nicht gestartet werden: {0358B920-0AC7-461F-98F4-58E32CD89148}. Fehler:
"2147942767"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (02/07/2021 12:58:05 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-AJN0117)
Description: Ein DCOM-Server konnte nicht gestartet werden: {0358B920-0AC7-461F-98F4-58E32CD89148}. Fehler:
"2147942767"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Error: (02/07/2021 12:58:04 PM) (Source: DCOM) (EventID: 10000) (User: DESKTOP-AJN0117)
Description: Ein DCOM-Server konnte nicht gestartet werden: {0358B920-0AC7-461F-98F4-58E32CD89148}. Fehler:
"2147942767"
Aufgetreten beim Start dieses Befehls:
C:\WINDOWS\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}
Windows Defender:
===================================
Date: 2021-02-05 19:35:32.4150000Z
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\7zS021882CB\WebCompanionInstaller.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe->(VFS:WebCompanionInstaller.exe); file:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe; file:_C:\Windows\Temp\2ca769f9-6bcd-5519-78c6-a1265af34b9a\a4275a3a-efd7-1cdd-c8d8-5b844219060b.exe; file:_C:\Windows\Temp\56d61353-e081-74ae-0c2b-7e6c39cbdc39\0fc68e59-7ecd-6c5d-4643-f1e4f6c5a304.exe; webfile:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe|https://www.audacityorg.de/download/audacity2-4-2.exe|pid:10340,ProcessStart:132568398293318201
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Downloads und Anlagen
Benutzer: DESKTOP-AJN0117\Traubensaft
Prozessname: C:\Program Files (x86)\nodejs\node.exe
Sicherheitsversion: AV: 1.331.127.0, AS: 1.331.127.0, NIS: 1.331.127.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2021-02-03 21:05:00.9010000Z
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A440BCB0-FB2D-4BC7-931F-4D770D03C639}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-02-03 17:09:13.0080000Z
Description:
Die Microsoft Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DEFBFDD9-1F6E-480F-9990-F4E51C818449}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2021-02-03 16:41:25.1990000Z
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\7zS021882CB\WebCompanionInstaller.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe->(VFS:WebCompanionInstaller.exe); file:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe; file:_C:\Windows\Temp\2ca769f9-6bcd-5519-78c6-a1265af34b9a\a4275a3a-efd7-1cdd-c8d8-5b844219060b.exe; webfile:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe|https://www.audacityorg.de/download/audacity2-4-2.exe|pid:10340,ProcessStart:132568398293318201
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Downloads und Anlagen
Benutzer: DESKTOP-AJN0117\Traubensaft
Prozessname: C:\Program Files (x86)\nodejs\node.exe
Sicherheitsversion: AV: 1.331.127.0, AS: 1.331.127.0, NIS: 1.331.127.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2021-02-03 16:30:54.2980000Z
Description:
Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=PUA:Win32/Presenoker&threatid=242420&enterprise=0
Name: PUA:Win32/Presenoker
ID: 242420
Schweregrad: Niedrig
Kategorie: Potenziell unerwünschte Software
Pfad: containerfile:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\7zS021882CB\WebCompanionInstaller.exe; file:_C:\Users\Traubensaft\AppData\Local\Temp\gj4ngrwk.3ks.exe->(VFS:WebCompanionInstaller.exe); file:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe; webfile:_C:\Users\Traubensaft\Desktop\audacity2-4-2.exe|https://www.audacityorg.de/download/audacity2-4-2.exe|pid:10340,ProcessStart:132568398293318201
Erkennungsursprung: Lokaler Computer
Erkennungstype: Konkret
Erkennungsquelle: Downloads und Anlagen
Benutzer: DESKTOP-AJN0117\Traubensaft
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.331.127.0, AS: 1.331.127.0, NIS: 1.331.127.0
Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
Date: 2020-12-18 20:09:29.3080000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.329.545.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
Date: 2020-12-16 17:41:09.1580000Z
Description:
Bei Microsoft Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen:
%Vorherige Version der Sicherheitsinformationen: 1.329.440.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
%Vorherige Modulversion: 1.1.17700.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".
CodeIntegrity:
===================================
Date: 2021-02-06 18:40:44.6920000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:44.6870000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:42.5400000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:42.5360000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:41.0300000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:41.0250000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:40.8960000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
Date: 2021-02-06 18:40:40.8910000Z
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Google\Chrome\Application\version.dll that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: American Megatrends Inc. 2202 09/19/2016
Hauptplatine: ASUSTeK COMPUTER INC. Z170-E
Prozessor: Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 23%
Installierter physikalischer RAM: 16302.43 MB
Verfügbarer physikalischer RAM: 12515.94 MB
Summe virtueller Speicher: 18734.43 MB
Verfügbarer virtueller Speicher: 13215.56 MB
==================== Laufwerke ================================
Drive c: (SYSTEM) (Fixed) (Total:255.41 GB) (Free:49.11 GB) NTFS
Drive d: (DATEN) (Fixed) (Total:931.51 GB) (Free:565.98 GB) NTFS
Drive e: (SPIELE) (Fixed) (Total:256.17 GB) (Free:70.64 GB) NTFS
\\?\Volume{787292dc-7c57-48ab-873a-b354449cc685}\ () (Fixed) (Total:0.54 GB) (Free:0.08 GB) NTFS
\\?\Volume{12fd1bec-af0f-403c-a905-439257da9cc4}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Protective MBR) (Size: 256.2 GB) (Disk ID: 00000000)
Partition: GPT.
==========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 93DAF9CC)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==========================================================
Disk: 2 (MBR Code: Windows 7/8/10) (Size: 256.2 GB) (Disk ID: 93DAF9CD)
Partition 1: (Not Active) - (Size=256.2 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt =======================
|
WARNUNG VOR AUDACITY.DE !!!