Trojaner-Board - TrojanDropper:Win64/Tnega!MSR

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - TrojanDropper:Win64/Tnega!MSR (https://www.trojaner-board.de/201151-trojandropper-win64-tnega-msr.html)

TrojanDropper:Win64/Tnega!MSR

Hallo,

nach jedem PC Start bekomme ich eine Meldung bzgl. des o.g. Trojaners. Laut Windows habe ich mir diesen scheinbar vor 10 Tagen eingefangen. So richtig aufmerksam wurde ich erst seitdem Chrome zeitweilige Performanceeinbrüche verbucht obwohl die Netzwerkverbindung ok ist.

Fundort:
file: C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

FRST Logfile

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-02-2021

durchgeführt von maxim (Administrator) auf MAXPC (Gigabyte Technology Co., Ltd. AX370-Gaming 5) (14-02-2021 06:04:44)

Gestartet von C:\Users\maxim\Downloads

Geladene Profile: maxim

Platform: Windows 10 Home Version 2004 19041.804 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Chrome

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\AppCenter\AdjustService.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Autodesk, Inc. -> Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe

(Autodesk, Inc. -> Autodesk) C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\10.1.1.66\AdskLicensingService\AdskLicensingService.exe

(Autodesk, Inc. -> Autodesk, Inc.) E:\Systeme\Inventor\Inventor 2020\Moldflow\bin\mitsijm.exe

(Avanquest Software SAS -> Avanquest Software) C:\Users\maxim\AppData\Local\Avanquest\Avanquest Message\AQNotif.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> ) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe

(Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\SBXFIMB5.exe

(devolo AG -> devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe

(Electronic Arts, Inc. -> Electronic Arts) E:\Spiele\Origin\OriginThinSetupInternal.exe

(Electronic Arts, Inc. -> Electronic Arts) E:\Spiele\Origin\OriginWebHelperService.exe

(Endor AG -> ) E:\Systeme\Fanatec\FWPnpService.exe

(Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe

(Flexera Software LLC -> Flexera) C:\Program Files (x86)\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe

(Focusrite Audio Engineering, Ltd.) [Datei ist nicht signiert] C:\Program Files\FocusriteUSB\Focusrite Notifier.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\EasyTuneEngineService.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngine.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft) C:\Program Files (x86)\GIGABYTE\CloudStation_Server\HomeCloud\HCLOUD.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft) C:\Program Files (x86)\GIGABYTE\GService\GCloud.exe

(Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\AlarmClock.exe

(Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\TimeMgmtDaemon.exe

(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Intel(R) Network Platform Group -> Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe

(iRacing.com Motorsport Simulations -> iRacing.com Motorsport Simulations, LLC Bedford, MA 01730) F:\Spiele\iRacing\iRacingService64.exe

(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <10>

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2101.15643.0_x64__8wekyb3d8bbwe\Cortana.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.521.2012.0_x64__8wekyb3d8bbwe\GameBar.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.521.2012.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\NisSrv.exe

(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe

(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe

(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>

(Rivet Networks LLC -> CloudBees, Inc.) C:\Windows\System32\drivers\RivetNetworks\Killer\KSPSService.exe

(Rivet Networks LLC -> CloudBees, Inc.) C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtilityService.exe

(Rivet Networks LLC -> Rivet Networks LLC) C:\Windows\System32\drivers\RivetNetworks\Killer\KSPS.exe

(Rivet Networks LLC -> Rivet Networks LLC) C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtility.exe

(Rivet Networks LLC -> Rivet Networks) C:\Windows\System32\drivers\RivetNetworks\Killer\KillerNetworkService.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [MBCfg64] => C:\Windows\system32\MBCfg64.dll [41088 2014-02-21] (Creative Technology Ltd -> Creative Technology Ltd.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18630280 2018-05-07] (Logitech Inc -> Logitech Inc.)

HKLM\...\Run: [Focusrite Notifier] => C:\Program Files\FocusriteUSB\Focusrite Notifier.exe [3949568 2019-06-20] (Focusrite Audio Engineering, Ltd.) [Datei ist nicht signiert]

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1076968 2020-01-15] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM-x32\...\Run: [Sound Blaster X-Fi MB5] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\SBXFIMB5.exe [871936 2016-09-23] (Creative Technology Ltd) [Datei ist nicht signiert]

HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992336 2021-02-03] (Dropbox, Inc -> Dropbox, Inc.)

HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [664872 2020-03-04] (Autodesk, Inc. -> Autodesk, Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646776 2020-03-12] (Oracle America, Inc. -> Oracle Corporation)

HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\GIGABYTE\AppCenter\PreRun.exe [14632 2016-02-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\Run: [Avanquest Message] => C:\Users\maxim\AppData\Local\Avanquest\Avanquest Message\AQNotif.exe*********************************************************** [439784 2020-04-02] () [Datei ist nicht signiert]

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\RunOnce: [maxim] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('maxim', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\MountPoints2: {2ba60ac3-413f-11eb-b90b-5c879c1054ef} - "G:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Environment: [maxim] "powershell.exe"                   -windowstyle hidden  -En "PAAjACAAdgBsAGcAeQBrAGsAYgB0AHQAcQB3AGMAaQB1ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbAB (Der Dateneintrag hat 1281 mehr Zeichen). <==== ACHTUNG

RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim] <==== ACHTUNG

RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim1] <==== ACHTUNG

HKLM\...\Windows x64\Print Processors\Canon MG5300 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDAT.DLL [30208 2012-03-14] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)

HKLM\...\Print\Monitors\Canon BJ Language Monitor MG5300 series: C:\Windows\system32\CNMLMAT.DLL [385024 2012-03-14] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)

HKLM\...\Print\Monitors\HP D711 Status Monitor: C:\Windows\system32\hpinkstsD711LM.dll [393352 2017-03-27] (Hewlett Packard -> HP Inc.)

HKLM\Software\Microsoft\Active Setup\Installed Components: [{28B89EEF-3007-0000-7102-CF3F3A09B77D}] -> msiexec /fus {28B89EEF-3007-0000-7102-CF3F3A09B77D}

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-09] (Google LLC -> Google LLC)

HKLM\Software\...\Authentication\Credential Providers: [{5EF9A232-5B5B-4768-95F2-3F601FB184E3}] -> C:\Windows\system32\AutoGreenCP.dll [2018-06-27] () [Datei ist nicht signiert]

Startup: C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GenuineService.lnk [2019-09-21]

ShortcutTarget: GenuineService.lnk -> C:\Users\maxim\Autodesk\Genuine Service\GenuineService.exe (Autodesk, Inc. -> Autodesk)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03A0DEF2-FABA-4585-97C0-DB3266119272} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {055567F9-C014-4282-B1F2-40CB8C8E5941} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {05CE9639-8711-4DA1-8BBF-4B26AAE96AD8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {0A1786E7-5125-454C-85CA-1055C868AE91} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)

Task: {1186CAB4-78A6-4769-BD8B-0443FDF0F74A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

Task: {13C0F26B-F24F-442C-96CD-A8CC7DBBE23D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => E:\Systeme\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {14D2B480-4117-4F13-BABE-EA3CA2F6BC59} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {15209FD8-CF7D-48E0-A3C7-76EB590901C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2018-06-27] (Google Inc -> Google Inc.)

Task: {19232BB7-3BBE-4B52-8A86-01CDBE539E0B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => E:\Systeme\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {23915466-7D99-407F-8A93-E0DC6AD1E5EA} - System32\Tasks\EasyTune 1 => C:\Program Files (x86)\GIGABYTE\EasyTune\etocfile.exe [18352 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {24D8C570-1B86-415B-BCBE-24C1A6400791} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-17] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log

Task: {254CC259-F52E-49C5-B4C8-3B6765F17A9E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {3F4C8077-1E8A-4B0F-9F35-99A718F7A002} - System32\Tasks\EasyTune => C:\Program Files (x86)\GIGABYTE\EasyTune\etinit.exe [15792 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {40E2C69D-A950-45A0-BD55-757D748B2853} - System32\Tasks\SIMDB_4daa01104452865572410dc49eb51ab0 => E:\Systeme\SIMDashboardServer.exe

Task: {4F1F1C35-3E39-4FEF-B794-C8B8B8BD5517} - System32\Tasks\SIV-VGA => C:\Program Files (x86)\GIGABYTE\SIV\sensord.exe [253896 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {574206DA-41BC-4A77-87A3-22C5D75C4ABC} - System32\Tasks\D3DGearRawFrameCaptureTask => F:\Spiele\iRacing\d3dgear\D3DGear.exe [1986984 2020-12-10] (D3DGear Technologies -> D3DGear Technologies.)

Task: {5BA7110E-B6B3-4D3F-9F5D-E4EA531A8482} - System32\Tasks\GraphicsCardEngine => C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngineStarter.exe [232880 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {5CE3E8C1-B5DE-44C6-BB60-79DA2E160E82} - System32\Tasks\V-Tuner => C:\Program Files (x86)\GIGABYTE\VTuner\VTuner.exe [837040 2017-08-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {62082BD4-A6EF-4EAA-9F02-43EBE650176B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {8BB77AF7-A893-49E5-8E72-F65F34397FD2} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe

Task: {952643DA-3410-4F70-93F5-FCE962E80A92} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2016-12-28] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {9ACE35A2-223A-4134-9F78-EF1828B39B14} - System32\Tasks\SIV => C:\Program Files (x86)\GIGABYTE\SIV\thermald.exe [426440 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {9E869D12-1187-4702-8477-90DBBB23EA8A} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {ACDF6F49-253C-47EA-9287-5E435A8C231F} - System32\Tasks\elevator_b4fcf197452f550b98f1bdfc7cad5465 => E:\Systeme\SimHub\SimHubWPF.exe [2995200 2020-10-11] () [Datei ist nicht signiert]

Task: {AE9FCA87-D2B6-4B1F-BE10-60E82DDBA986} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {B63B190E-7B42-4803-8C3B-E64217DA4347} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2018-06-27] (Google Inc -> Google Inc.)

Task: {BEFE4A12-82BB-4576-A699-7451BFBD5EFF} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {C15BEB76-471F-48E9-BEC6-B04008F5A82A} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-17] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log

Task: {C9B3A31E-D3BE-4D54-909C-AB452A1F8DDA} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3301176 2020-10-20] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {DCBF2E62-B2DC-40C9-B58E-072FF9775901} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {E151FDC3-92F8-4D6E-97F7-B0A3270F5A4E} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F214C59F-4632-4547-A1CF-4960B9FF91FF} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

Task: {FE0763FC-EC91-4ADF-B255-8E3C13003824} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646456 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{2d7d86ab-40bb-4ebc-86e5-77f010a8749c}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{89f946a9-5f86-4f48-b1b5-a9717f610318}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{ef604700-44ae-4dfd-a08f-845893cac810}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{f5addd4d-eaa3-424f-941c-06f0e60c330d}: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge Profile: C:\Users\maxim\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-14]
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> E:\Systeme\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\dtplugin\npDeployJava1.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\plugin2\npjp2.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-02-02] (Adobe Inc. -> Adobe Systems Inc.)
 

Chrome: 

=======

CHR Profile: C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default [2021-02-14]

CHR Extension: (Docs) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-06-27]

CHR Extension: (Google Drive) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]

CHR Extension: (YouTube) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-06-27]

CHR Extension: (Google Docs Offline) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-16]

CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-14]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]

CHR Extension: (Google Mail) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]

CHR Extension: (Chrome Media Router) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-25]

CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]

CHR HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]

CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1046904 2020-03-04] (Autodesk, Inc. -> Autodesk Inc.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)

R2 AdskLicensingService; C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\Current\AdskLicensingService\AdskLicensingService.exe [16956520 2020-03-20] (Autodesk, Inc. -> Autodesk)

S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] (Giga-Byte Technology -> )

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8894752 2021-01-11] (BattlEye Innovations e.K. -> )

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44064 2021-02-03] (Dropbox, Inc -> Dropbox, Inc.)

R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [6282048 2020-07-15] (devolo AG -> devolo AG)

R2 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [40016 2019-07-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2019-09-19] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

R2 EasyTuneEngineService; C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\EasyTuneEngineService.exe [142792 2018-10-19] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S2 Focusrite Control Server; E:\Systeme\Focusrite Control\Server\ControlServer.exe [1518080 2019-07-01] (Focusrite Audio Engineering Ltd.) [Datei ist nicht signiert]

S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [287720 2020-10-19] (NVIDIA Corporation -> NVIDIA)

R2 FWPnpService; E:\Systeme\Fanatec\FWPnpService.exe [421872 2020-08-28] (Endor AG -> )

R2 gadjservice; C:\Program Files (x86)\GIGABYTE\AppCenter\AdjustService.exe [17920 2015-06-25] () [Datei ist nicht signiert]

R2 Gservice; C:\Program Files (x86)\GIGABYTE\GService\GCloud.exe [19888 2016-12-02] (GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft)

S3 HwmRecordService; C:\Program Files (x86)\GIGABYTE\SIV\HwmRecordService.exe [128968 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R2 iRacingService; F:\Spiele\iRacing\iRacingService64.exe [1622200 2021-01-20] (iRacing.com Motorsport Simulations -> iRacing.com Motorsport Simulations, LLC Bedford, MA 01730)

R2 Killer Network Service; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KillerNetworkService.exe [2650928 2018-11-27] (Rivet Networks LLC -> Rivet Networks)

R2 KillerSmartphoneSleepService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KSPSService.exe [74016 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

S3 KNDBWMService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KNDBWMService.exe [72992 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-05-07] (Logitech Inc -> Logitech Inc.)

R2 mitsijm2020; E:\Systeme\Inventor\Inventor 2020\Moldflow\bin\mitsijm.exe [844088 2019-01-31] (Autodesk, Inc. -> Autodesk, Inc.)

S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [8118672 2019-05-12] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.)

S2 OcButtonService; C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\OcButtonService.exe [123824 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 Origin Client Service; E:\Spiele\Origin\OriginClientService.exe [2533952 2021-01-21] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; E:\Spiele\Origin\OriginWebHelperService.exe [3479624 2021-01-21] (Electronic Arts, Inc. -> Electronic Arts)

R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2020-12-14] (Even Balance, Inc. -> )

R2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart TimeLock\TimeMgmtDaemon.exe [102400 2013-02-22] (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert]

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

S2 xTendSoftAPService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\xTendSoftAPService.exe [73008 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

R2 xTendUtilityService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\xTendUtilityService.exe [73008 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdTools64; C:\WINDOWS\System32\drivers\AmdTools64.sys [58216 2018-03-23] (Advanced Micro Devices Inc. -> Advanced Micro Devices)

R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R1 EneIo; C:\WINDOWS\system32\drivers\ene.sys [17624 2019-05-22] (Microsoft Windows Hardware Compatibility Publisher -> )

S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [34744 2019-02-18] (CHENGDU YIWO Tech Development Co., Ltd. -> )

R0 EPMVolFl; C:\WINDOWS\System32\drivers\EPMVolFl.sys [30136 2019-04-12] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)

R0 EUBAKUP; C:\WINDOWS\System32\drivers\eubakup.sys [73448 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R0 EUBKMON; C:\WINDOWS\System32\drivers\EUBKMON.sys [53504 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> )

R1 EUDSKACS; C:\WINDOWS\system32\drivers\eudskacs.sys [22784 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R1 EUFDDISK; C:\WINDOWS\system32\drivers\EuFdDisk.sys [341760 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

S3 FanatecWheelFilterUsb; C:\WINDOWS\System32\drivers\FWFilterUsb.sys [91152 2020-08-11] (Endor AG -> Endor AG)

R3 FocusritePCIeSwRoot; C:\WINDOWS\System32\drivers\FocusritePCIeSwRoot.sys [97480 2016-11-16] (Focusrite Audio Engineering Ltd. -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSB; C:\WINDOWS\System32\drivers\FocusriteUSB.sys [121880 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBSwRoot; C:\WINDOWS\System32\drivers\FocusriteUSBSwRoot.sys [101304 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSB_AUDIO; C:\WINDOWS\system32\drivers\FocusriteUSBAudio.sys [63200 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FWVirtualInputDevice; C:\WINDOWS\System32\drivers\FWVirtualInputDevice.sys [35344 2020-08-11] (Endor AG -> Endor AG)

R3 gdrv; C:\Windows\gdrv.sys [26792 2018-06-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R3 gdrv2; C:\WINDOWS\gdrv2.sys [32600 2020-12-12] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 gdrv3; C:\WINDOWS\gdrv3.sys [31192 2019-06-03] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 GLCKIO; C:\ProgramData\ASUS\GLKIO\690b33e1-0462-4e84-9bea-c7552b45432a.sys [18712 2018-06-28] (ASUSTeK Computer Inc. -> )

S3 GVCIDrv; C:\Program Files (x86)\Gigabyte\RGBFusion\GVCIDrv64.sys [16712 2019-01-15] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

R3 KfeCoSvc; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KfeCo10X64.sys [151880 2018-11-27] (Rivet Networks LLC -> Rivet Networks, LLC.)

R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech)

S3 LGJoyHidFilter; C:\WINDOWS\system32\drivers\LGJoyHidFilter.sys [57368 2018-05-07] (Logitech Inc -> Logitech Inc.)

S3 LGJoyHidLo; C:\WINDOWS\system32\drivers\LGJoyHidLo.sys [47256 2018-05-07] (Logitech Inc -> Logitech Inc.)

R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2018-05-07] (Logitech Inc -> Logitech Inc.)

R3 NAL; C:\WINDOWS\system32\Drivers\iqvw64e.sys [50640 2016-09-01] (Intel(R) INTELNPG1 -> Intel Corporation)

R2 NPF_devolo; C:\WINDOWS\sysWOW64\drivers\npf_devolo.sys [36496 2019-11-26] (devolo AG -> Riverbed Technology, Inc.)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

S1 UsbCharger; C:\WINDOWS\System32\DRIVERS\UsbCharger.sys [22240 2013-10-24] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49552 2021-02-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [419040 2021-02-12] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-12] (Microsoft Windows -> Microsoft Corporation)

S3 WinRing0_1_2_0; C:\Program Files (x86)\Gigabyte\RGBFusion\MODAPI.sys [14544 2021-01-01] (Noriyuki MIYAZAKI -> OpenLibSys.org)

R3 XSplit_Dummy; C:\WINDOWS\system32\drivers\xspltspk.sys [26200 2016-06-15] (Splitmedialabs Limited -> SplitmediaLabs Limited)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-14 06:04 - 2021-02-14 06:05 - 000033688 _____ C:\Users\maxim\Downloads\FRST.txt

2021-02-14 06:00 - 2021-02-14 06:04 - 000000000 ____D C:\FRST

2021-02-14 06:00 - 2021-02-14 06:00 - 002297344 _____ (Farbar) C:\Users\maxim\Downloads\FRST64.exe

2021-02-14 05:58 - 2021-02-14 05:58 - 000989584 _____ (GridinSoft LLC) C:\Users\maxim\Downloads\Nicht bestätigt 337217.crdownload

2021-02-13 14:07 - 2021-02-13 14:07 - 012215802 _____ C:\Users\maxim\Desktop\CFFFP_Gebiss_Final.gcode

2021-02-12 18:55 - 2021-02-12 18:55 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2021-02-12 18:55 - 2021-02-12 18:55 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2021-02-12 18:55 - 2021-02-12 18:55 - 001314112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2021-02-12 18:55 - 2021-02-12 18:55 - 000231232 _____ C:\WINDOWS\system32\containerdevicemanagement.dll

2021-02-12 18:55 - 2021-02-12 18:55 - 000010892 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2021-02-09 18:47 - 2021-02-09 18:47 - 000746065 _____ C:\Users\maxim\Downloads\Bit+Holder+denture.zip

2021-02-09 18:43 - 2021-02-09 18:47 - 000000000 ____D C:\Users\maxim\Desktop\Bithalter_Gebiss

2021-02-09 18:42 - 2021-02-09 18:42 - 005104000 _____ C:\Users\maxim\Downloads\Denture+Bit+Holder+With+Magnets!.zip

2021-02-06 08:21 - 2021-02-06 08:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2021-02-04 15:10 - 2021-02-04 15:10 - 000000000 ___HD C:\Users\maxim\AppData\Roaming\Google

2021-02-04 15:09 - 2021-02-04 15:09 - 000039800 _____ (Embarcadero Technologies, Inc.) C:\Users\maxim\AppData\Roaming\maxim.exe

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000044064 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe

2021-01-15 19:19 - 2021-01-15 19:19 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr

2021-01-15 19:19 - 2021-01-15 19:19 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx

2021-01-15 19:19 - 2021-01-15 19:19 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr

2021-01-15 19:19 - 2021-01-15 19:19 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll

2021-01-15 19:19 - 2021-01-15 19:19 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx

2021-01-15 19:19 - 2021-01-15 19:19 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2021-01-15 19:18 - 2021-01-15 19:18 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx

2021-01-15 19:18 - 2021-01-15 19:18 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2021-01-15 19:18 - 2021-01-15 19:18 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2021-01-15 19:18 - 2021-01-15 19:18 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax

2021-01-15 19:18 - 2021-01-15 19:18 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2021-01-15 19:18 - 2021-01-15 19:18 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe

2021-01-15 19:18 - 2021-01-15 19:18 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx

2021-01-15 19:18 - 2021-01-15 19:18 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-14 06:05 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2021-02-14 05:49 - 2018-06-27 19:00 - 000000000 ____D C:\Users\maxim\AppData\Local\CrashDumps

2021-02-14 05:36 - 2018-08-02 16:52 - 000000000 ____D C:\ProgramData\Autodesk

2021-02-14 05:33 - 2020-08-23 16:29 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2021-02-14 05:33 - 2019-12-07 15:50 - 000743556 _____ C:\WINDOWS\system32\perfh007.dat

2021-02-14 05:33 - 2019-12-07 15:50 - 000149978 _____ C:\WINDOWS\system32\perfc007.dat

2021-02-14 05:33 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2021-02-14 05:28 - 2018-06-27 17:35 - 000000000 ____D C:\ProgramData\NVIDIA

2021-02-14 05:26 - 2020-08-23 16:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2021-02-14 05:26 - 2020-08-23 16:17 - 000008192 ___SH C:\DumpStack.log.tmp

2021-02-13 20:00 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI

2021-02-13 20:00 - 2018-06-27 20:15 - 000000000 ____D C:\Users\maxim\AppData\Roaming\discord

2021-02-12 23:50 - 2020-08-23 16:17 - 000592592 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2021-02-12 23:49 - 2020-08-23 07:49 - 000000000 ____D C:\WINDOWS\system32\Drivers\en-GB

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System

2021-02-12 23:49 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing

2021-02-12 18:57 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2021-02-12 18:50 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2021-02-12 18:50 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2021-02-12 18:50 - 2018-06-28 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT

2021-02-12 18:48 - 2018-06-28 19:08 - 130141752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2021-02-12 18:38 - 2020-11-20 23:05 - 000001689 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrewChiefV4.lnk

2021-02-12 18:38 - 2020-10-21 19:27 - 000000000 ____D C:\Users\maxim\AppData\Local\CrewChiefV4

2021-02-12 17:05 - 2020-06-20 14:56 - 000002419 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2021-02-12 17:00 - 2018-06-28 17:15 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2021-02-11 16:36 - 2020-08-23 16:26 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2021-02-11 16:36 - 2020-08-23 16:26 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2021-02-10 20:04 - 2020-08-23 16:26 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2021-02-10 20:04 - 2019-11-01 14:29 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2021-02-09 18:10 - 2018-06-27 20:06 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2021-02-08 17:11 - 2020-08-23 16:26 - 000003358 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3421019232-2099810501-625855916-1001

2021-02-08 17:11 - 2020-08-23 08:06 - 000002379 _____ C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-02-08 17:11 - 2018-06-27 17:20 - 000000000 ___RD C:\Users\maxim\OneDrive

2021-02-07 20:02 - 2020-10-21 19:20 - 000000000 ____D C:\Users\maxim\AppData\Roaming\iracing-electron

2021-02-07 11:49 - 2018-06-27 17:18 - 000000000 ____D C:\Users\maxim\AppData\Local\Packages

2021-02-07 09:52 - 2018-06-29 20:01 - 000000000 ____D C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2021-02-06 08:21 - 2018-06-28 16:47 - 000000000 ____D C:\Program Files (x86)\Dropbox

2021-02-05 20:05 - 2020-08-23 16:26 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA

2021-02-05 20:05 - 2020-08-23 16:26 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore

2021-01-30 11:31 - 2019-10-13 14:54 - 000000000 ____D C:\Users\maxim\AppData\Local\DayZ Launcher

2021-01-30 11:30 - 2018-11-22 18:49 - 000000000 ____D C:\Users\maxim\AppData\Local\DayZ

2021-01-26 21:24 - 2018-12-23 13:58 - 000000000 ____D C:\Users\maxim\AppData\Roaming\Origin

2021-01-26 21:24 - 2018-12-23 13:58 - 000000000 ____D C:\ProgramData\Origin

2021-01-26 20:58 - 2018-12-23 13:58 - 000000000 ____D C:\Users\maxim\AppData\Local\Origin

2021-01-25 18:52 - 2020-08-23 07:32 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools

2021-01-24 09:00 - 2018-06-28 16:47 - 000001244 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job

2021-01-24 09:00 - 2018-06-28 16:47 - 000001240 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job

2021-01-23 08:45 - 2020-08-23 16:26 - 000004304 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA

2021-01-23 08:45 - 2020-08-23 16:26 - 000004072 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore

2021-01-22 16:16 - 2018-06-28 17:15 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2021-01-20 19:48 - 2020-10-21 19:18 - 000003162 _____ C:\WINDOWS\system32\Tasks\D3DGearRawFrameCaptureTask

2021-01-15 22:19 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2021-01-15 22:19 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2021-01-15 20:22 - 2018-06-27 20:28 - 000000000 ____D C:\Users\maxim\AppData\Local\Battle.net

2021-01-15 20:22 - 2018-06-27 20:23 - 000000000 ____D C:\Program Files (x86)\Battle.net

2021-01-15 19:18 - 2020-08-23 16:20 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2021-02-04 15:09 - 2021-02-04 15:09 - 000039800 _____ (Embarcadero Technologies, Inc.) C:\Users\maxim\AppData\Roaming\maxim.exe

2018-06-27 20:10 - 2020-12-14 19:31 - 000007597 _____ () C:\Users\maxim\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

--- --- ---

Leider wird der Eintrag mit dem ADDITION Logfile zu lang, deswegen habe ich es angehängt.

Vorab schonmal vielen Dank für die Hilfe.

:hallo:

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Schritt 1
WARNUNG AN ALLE MITLESER !!!
Dieses FRST-Script ist ausschließlich für diesen Nutzer gedacht und sollte niemals 1:1 für ein anderes System angewendet werden!

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: CloseProcesses: HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\RunOnce: [maxim] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('maxim', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\MountPoints2: {2ba60ac3-413f-11eb-b90b-5c879c1054ef} - "G:\HiSuiteDownLoader.exe" HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Environment: [maxim] "powershell.exe" -windowstyle hidden -En "PAAjACAAdgBsAGcAeQBrAGsAYgB0AHQAcQB3AGMAaQB1ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbAB (Der Dateneintrag hat 1281 mehr Zeichen). <==== ACHTUNG RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim] <==== ACHTUNG RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim1] <==== ACHTUNG C:\Users\maxim\AppData\Roaming\maxim.exe CMD: reg query HKCU\Software CMD: reg query HKCU\Environment CMD: ipconfig /flushdns CMD: netsh winsock reset CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: Bitsadmin /Reset /Allusers powershell: Set-MpPreference -PUAProtection Enabled powershell: Set-MpPreference -DisableScanningNetworkFiles 0 Hosts: RemoveProxy: SystemRestore: On EmptyTemp: End::
Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

Hallo Matthias,

danke für die Hilfe :)

Fixlog:

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-02-2021

durchgeführt von maxim (14-02-2021 12:12:28) Run:1

Gestartet von C:\Users\maxim\Downloads

Geladene Profile: defaultuser0 & maxim & jasmi

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

CloseProcesses:

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\RunOnce: [maxim] => powershell -Win Hi -Command "$r = [Environment]::GetEnvironmentVariable('maxim', 'User').split();$p=$r[0];$r[0]='';Start-Process $p -ArgumentList ($r -join ' ') -Win Hi" <==== ACHTUNG

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\MountPoints2: {2ba60ac3-413f-11eb-b90b-5c879c1054ef} - "G:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Environment: [maxim] "powershell.exe"                   -windowstyle hidden  -En "PAAjACAAdgBsAGcAeQBrAGsAYgB0AHQAcQB3AGMAaQB1ACAAIwA+ACQAdQA9ACQAZQBuAHYAOgBVAHMAZQByAE4AYQBtAGUAOwBmAG8AcgAgACgAJABpAD0AMAA7ACQAaQAgAC0AbAB (Der Dateneintrag hat 1281 mehr Zeichen). <==== ACHTUNG

RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim] <==== ACHTUNG

RegKey: [HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim1] <==== ACHTUNG

C:\Users\maxim\AppData\Roaming\maxim.exe

CMD: reg query HKCU\Software

CMD: reg query HKCU\Environment

CMD: ipconfig /flushdns

CMD: netsh winsock reset

CMD: netsh advfirewall reset

CMD: netsh advfirewall set allprofiles state ON

CMD: Bitsadmin /Reset /Allusers

powershell: Set-MpPreference -PUAProtection Enabled

powershell: Set-MpPreference -DisableScanningNetworkFiles 0

Hosts:

RemoveProxy:

SystemRestore: On 

EmptyTemp:
 

*****************
 

Prozesse erfolgreich geschlossen.

"HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\maxim" => erfolgreich entfernt

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2ba60ac3-413f-11eb-b90b-5c879c1054ef} => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Environment\\maxim" => erfolgreich entfernt

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim => erfolgreich entfernt

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\maxim1 => erfolgreich entfernt

C:\Users\maxim\AppData\Roaming\maxim.exe => erfolgreich verschoben
 

========= reg query HKCU\Software =========
 
 

HKEY_CURRENT_USER\Software

    (Standard)    REG_SZ    
 

HKEY_CURRENT_USER\Software\7-Zip

HKEY_CURRENT_USER\Software\Adobe

HKEY_CURRENT_USER\Software\Affinix

HKEY_CURRENT_USER\Software\AI_RecycleBin

HKEY_CURRENT_USER\Software\Akamai

HKEY_CURRENT_USER\Software\AMD

HKEY_CURRENT_USER\Software\AppDataLow

HKEY_CURRENT_USER\Software\ASIO4ALL v2 by Wuschel

HKEY_CURRENT_USER\Software\ATI

HKEY_CURRENT_USER\Software\Autodesk

HKEY_CURRENT_USER\Software\Avanquest

HKEY_CURRENT_USER\Software\Battlestate Games

HKEY_CURRENT_USER\Software\Blizzard Entertainment

HKEY_CURRENT_USER\Software\Bohemia Interactive

HKEY_CURRENT_USER\Software\Britton IT Ltd

HKEY_CURRENT_USER\Software\Bugsplat

HKEY_CURRENT_USER\Software\Buhl Data Service GmbH

HKEY_CURRENT_USER\Software\Canon

HKEY_CURRENT_USER\Software\Chromium

HKEY_CURRENT_USER\Software\Creative Tech

HKEY_CURRENT_USER\Software\csastats

HKEY_CURRENT_USER\Software\D3DGear

HKEY_CURRENT_USER\Software\Discord

HKEY_CURRENT_USER\Software\DownloadCenter

HKEY_CURRENT_USER\Software\Dropbox

HKEY_CURRENT_USER\Software\DropboxUpdate

HKEY_CURRENT_USER\Software\EaseUS

HKEY_CURRENT_USER\Software\ej-technologies

HKEY_CURRENT_USER\Software\Electronic Arts

HKEY_CURRENT_USER\Software\Emulators

HKEY_CURRENT_USER\Software\Endor

HKEY_CURRENT_USER\Software\ENE_RGB_HAL_EHD

HKEY_CURRENT_USER\Software\Epic Games

HKEY_CURRENT_USER\Software\fastview

HKEY_CURRENT_USER\Software\FocusriteUSB

HKEY_CURRENT_USER\Software\GIGABYTE

HKEY_CURRENT_USER\Software\Google

HKEY_CURRENT_USER\Software\IM Providers

HKEY_CURRENT_USER\Software\INCAInternet

HKEY_CURRENT_USER\Software\Innersloth

HKEY_CURRENT_USER\Software\Intel

HKEY_CURRENT_USER\Software\iRacing

HKEY_CURRENT_USER\Software\JavaSoft

HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications

HKEY_CURRENT_USER\Software\Logitech

HKEY_CURRENT_USER\Software\Microsoft

HKEY_CURRENT_USER\Software\MOVAVI

HKEY_CURRENT_USER\Software\Native Instruments

HKEY_CURRENT_USER\Software\Netscape

HKEY_CURRENT_USER\Software\NVIDIA Corporation

HKEY_CURRENT_USER\Software\OCS

HKEY_CURRENT_USER\Software\ODBC

HKEY_CURRENT_USER\Software\Playsport Games

HKEY_CURRENT_USER\Software\Policies

HKEY_CURRENT_USER\Software\QtProject

HKEY_CURRENT_USER\Software\Realtek

HKEY_CURRENT_USER\Software\RegisteredApplications

HKEY_CURRENT_USER\Software\RivetNetworks

HKEY_CURRENT_USER\Software\SimBin

HKEY_CURRENT_USER\Software\SimHub

HKEY_CURRENT_USER\Software\SplitmediaLabs

HKEY_CURRENT_USER\Software\Stardock

HKEY_CURRENT_USER\Software\stryder-it

HKEY_CURRENT_USER\Software\SyncEngines

HKEY_CURRENT_USER\Software\Sysinternals

HKEY_CURRENT_USER\Software\The Creative Assembly

HKEY_CURRENT_USER\Software\TomTom

HKEY_CURRENT_USER\Software\TPV

HKEY_CURRENT_USER\Software\Trolltech

HKEY_CURRENT_USER\Software\Ubisoft

HKEY_CURRENT_USER\Software\Ultimaker B.V.

HKEY_CURRENT_USER\Software\undefined

HKEY_CURRENT_USER\Software\Unity

HKEY_CURRENT_USER\Software\Valve

HKEY_CURRENT_USER\Software\VTuner

HKEY_CURRENT_USER\Software\Wargaming.net

HKEY_CURRENT_USER\Software\WinRAR

HKEY_CURRENT_USER\Software\WinRAR SFX

HKEY_CURRENT_USER\Software\Wow6432Node

HKEY_CURRENT_USER\Software\Classes
 

========= Ende von CMD: =========
 
 

========= reg query HKCU\Environment =========
 
 

HKEY_CURRENT_USER\Environment

    TEMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp

    TMP    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Temp

    Path    REG_EXPAND_SZ    %USERPROFILE%\AppData\Local\Microsoft\WindowsApps;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;

    OneDrive    REG_EXPAND_SZ    C:\Users\maxim\OneDrive

    OneDriveConsumer    REG_EXPAND_SZ    C:\Users\maxim\OneDrive
 
 

========= Ende von CMD: =========
 
 

========= ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl”sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

========= netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zurckgesetzt.

Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall reset =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= netsh advfirewall set allprofiles state ON =========
 

OK.
 
 

========= Ende von CMD: =========
 
 

========= Bitsadmin /Reset /Allusers =========
 
 

BITSADMIN version 3.0

BITS administration utility.

(C) Copyright Microsoft Corp.
 

{C304A610-5C59-4153-A3F9-F03F6EABFF01} canceled.

{DFC372F2-5141-439F-8EFE-D1656E85ECBF} canceled.

{46E20DCC-CB52-4553-8DDA-3FD9EC1FE7B3} canceled.

{0F0E6492-50C7-4A6C-9E40-7334FDDB0D42} canceled.

{68445DBC-6820-454E-A0B3-7DAFDE134866} canceled.

{65DD8BC0-D07D-4CA4-BB24-048CEE614F0A} canceled.

{F0DA42CA-57B2-442F-BF46-D47FCB2ED064} canceled.

{B50E0EFD-B813-4E41-88FB-5ED78E876325} canceled.

8 out of 8 jobs canceled.
 

========= Ende von CMD: =========
 
 

========= Set-MpPreference -PUAProtection Enabled =========
 
 

========= Ende von Powershell: =========
 
 

========= Set-MpPreference -DisableScanningNetworkFiles 0 =========
 
 

========= Ende von Powershell: =========
 

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben

Hosts erfolgreich wiederhergestellt.
 

========= RemoveProxy: =========
 

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt

"HKU\S-1-5-21-3421019232-2099810501-625855916-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 

SystemRestore: On => abgeschlossen
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 10543104 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 460402472 B

Java, Flash, Steam htmlcache => 377631807 B

Windows/system/drivers => 283279370 B

Edge => 7828713 B

Chrome => 3048709116 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 0 B

systemprofile32 => 0 B

LocalService => 0 B

NetworkService => 548702 B

defaultuser0 => 548702 B

maxim => 411467244 B

jasmi => 411527297 B
 

RecycleBin => 822 B

EmptyTemp: => 4.7 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 12:24:51 ====

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 13-02-2021

durchgeführt von maxim (Administrator) auf MAXPC (Gigabyte Technology Co., Ltd. AX370-Gaming 5) (14-02-2021 12:28:25)

Gestartet von C:\Users\maxim\Downloads

Geladene Profile: maxim

Platform: Windows 10 Home Version 2004 19041.804 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Chrome

Start-Modus: Normal
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\AppCenter\AdjustService.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

(Autodesk, Inc. -> Autodesk Inc.) C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe

(Autodesk, Inc. -> Autodesk) C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\10.1.1.66\AdskLicensingService\AdskLicensingService.exe

(Autodesk, Inc. -> Autodesk, Inc.) E:\Systeme\Inventor\Inventor 2020\Moldflow\bin\mitsijm.exe

(Avanquest Software SAS -> Avanquest Software) C:\Users\maxim\AppData\Local\Avanquest\Avanquest Message\AQNotif.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> ) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe

(CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd) C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe

(Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\SBXFIMB5.exe

(devolo AG -> devolo AG) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe <2>

(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe

(Electronic Arts, Inc. -> Electronic Arts) E:\Spiele\Origin\OriginThinSetupInternal.exe

(Electronic Arts, Inc. -> Electronic Arts) E:\Spiele\Origin\OriginWebHelperService.exe

(Endor AG -> ) E:\Systeme\Fanatec\FWPnpService.exe

(Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe

(Flexera Software LLC -> Flexera) C:\Program Files (x86)\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService.exe

(Focusrite Audio Engineering, Ltd.) [Datei ist nicht signiert] C:\Program Files\FocusriteUSB\Focusrite Notifier.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> ) C:\Program Files (x86)\GIGABYTE\AppCenter\ApCent.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\EasyTuneEngineService.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngine.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.) C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngineStarter.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft) C:\Program Files (x86)\GIGABYTE\CloudStation_Server\HomeCloud\HCLOUD.exe

(GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft) C:\Program Files (x86)\GIGABYTE\GService\GCloud.exe

(Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\AlarmClock.exe

(Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\TimeMgmtDaemon.exe

(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe

(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

(Intel(R) Network Platform Group -> Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe

(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe

(iRacing.com Motorsport Simulations -> iRacing.com Motorsport Simulations, LLC Bedford, MA 01730) F:\Spiele\iRacing\iRacingService64.exe

(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe

(Microsoft Corporation -> ) C:\Program Files (x86)\Microsoft\Edge\Application\88.0.705.68\identity_helper.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <9>

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2101.15643.0_x64__8wekyb3d8bbwe\Cortana.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2012.21.0_x64__8wekyb3d8bbwe\Calculator.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2>

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\MsMpEng.exe

(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2101.9-0\NisSrv.exe

(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe

(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>

(Rivet Networks LLC -> CloudBees, Inc.) C:\Windows\System32\drivers\RivetNetworks\Killer\KSPSService.exe

(Rivet Networks LLC -> CloudBees, Inc.) C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtilityService.exe

(Rivet Networks LLC -> Rivet Networks LLC) C:\Windows\System32\drivers\RivetNetworks\Killer\KSPS.exe

(Rivet Networks LLC -> Rivet Networks LLC) C:\Windows\System32\drivers\RivetNetworks\Killer\xTendUtility.exe

(Rivet Networks LLC -> Rivet Networks) C:\Windows\System32\drivers\RivetNetworks\Killer\KillerNetworkService.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [MBCfg64] => C:\Windows\system32\MBCfg64.dll [41088 2014-02-21] (Creative Technology Ltd -> Creative Technology Ltd.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18630280 2018-05-07] (Logitech Inc -> Logitech Inc.)

HKLM\...\Run: [Focusrite Notifier] => C:\Program Files\FocusriteUSB\Focusrite Notifier.exe [3949568 2019-06-20] (Focusrite Audio Engineering, Ltd.) [Datei ist nicht signiert]

HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1076968 2020-01-15] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM-x32\...\Run: [Sound Blaster X-Fi MB5] => C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\SBXFIMB5.exe [871936 2016-09-23] (Creative Technology Ltd) [Datei ist nicht signiert]

HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.) [Datei ist nicht signiert]

HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7992336 2021-02-03] (Dropbox, Inc -> Dropbox, Inc.)

HKLM-x32\...\Run: [Autodesk Desktop App] => C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AutodeskDesktopApp.exe [664872 2020-03-04] (Autodesk, Inc. -> Autodesk, Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646776 2020-03-12] (Oracle America, Inc. -> Oracle Corporation)

HKLM-x32\...\RunOnce: [PreRun] => C:\Program Files (x86)\GIGABYTE\AppCenter\PreRun.exe [14632 2016-02-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\Run: [Avanquest Message] => C:\Users\maxim\AppData\Local\Avanquest\Avanquest Message\AQNotif.exe*********************************************************** [439784 2020-04-02] () [Datei ist nicht signiert]

HKLM\...\Windows x64\Print Processors\Canon MG5300 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDAT.DLL [30208 2012-03-14] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)

HKLM\...\Print\Monitors\Canon BJ Language Monitor MG5300 series: C:\Windows\system32\CNMLMAT.DLL [385024 2012-03-14] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)

HKLM\...\Print\Monitors\HP D711 Status Monitor: C:\Windows\system32\hpinkstsD711LM.dll [393352 2017-03-27] (Hewlett Packard -> HP Inc.)

HKLM\Software\Microsoft\Active Setup\Installed Components: [{28B89EEF-3007-0000-7102-CF3F3A09B77D}] -> msiexec /fus {28B89EEF-3007-0000-7102-CF3F3A09B77D}

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\88.0.4324.150\Installer\chrmstp.exe [2021-02-09] (Google LLC -> Google LLC)

HKLM\Software\...\Authentication\Credential Providers: [{5EF9A232-5B5B-4768-95F2-3F601FB184E3}] -> C:\Windows\system32\AutoGreenCP.dll [2018-06-27] () [Datei ist nicht signiert]

Startup: C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GenuineService.lnk [2019-09-21]

ShortcutTarget: GenuineService.lnk -> C:\Users\maxim\Autodesk\Genuine Service\GenuineService.exe (Autodesk, Inc. -> Autodesk)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {03A0DEF2-FABA-4585-97C0-DB3266119272} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {055567F9-C014-4282-B1F2-40CB8C8E5941} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {05CE9639-8711-4DA1-8BBF-4B26AAE96AD8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {0A1786E7-5125-454C-85CA-1055C868AE91} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)

Task: {1186CAB4-78A6-4769-BD8B-0443FDF0F74A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

Task: {13C0F26B-F24F-442C-96CD-A8CC7DBBE23D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => E:\Systeme\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {14D2B480-4117-4F13-BABE-EA3CA2F6BC59} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {15209FD8-CF7D-48E0-A3C7-76EB590901C3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2018-06-27] (Google Inc -> Google Inc.)

Task: {19232BB7-3BBE-4B52-8A86-01CDBE539E0B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => E:\Systeme\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {23915466-7D99-407F-8A93-E0DC6AD1E5EA} - System32\Tasks\EasyTune 1 => C:\Program Files (x86)\GIGABYTE\EasyTune\etocfile.exe [18352 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {24D8C570-1B86-415B-BCBE-24C1A6400791} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-17] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvBackend\NvBatteryBoostCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerBatteryBoostCheck.log

Task: {254CC259-F52E-49C5-B4C8-3B6765F17A9E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {3F4C8077-1E8A-4B0F-9F35-99A718F7A002} - System32\Tasks\EasyTune => C:\Program Files (x86)\GIGABYTE\EasyTune\etinit.exe [15792 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {40E2C69D-A950-45A0-BD55-757D748B2853} - System32\Tasks\SIMDB_4daa01104452865572410dc49eb51ab0 => E:\Systeme\SIMDashboardServer.exe

Task: {4F1F1C35-3E39-4FEF-B794-C8B8B8BD5517} - System32\Tasks\SIV-VGA => C:\Program Files (x86)\GIGABYTE\SIV\sensord.exe [253896 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {574206DA-41BC-4A77-87A3-22C5D75C4ABC} - System32\Tasks\D3DGearRawFrameCaptureTask => F:\Spiele\iRacing\d3dgear\D3DGear.exe [1986984 2020-12-10] (D3DGear Technologies -> D3DGear Technologies.)

Task: {5BA7110E-B6B3-4D3F-9F5D-E4EA531A8482} - System32\Tasks\GraphicsCardEngine => C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GraphicsCardEngineStarter.exe [232880 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {5CE3E8C1-B5DE-44C6-BB60-79DA2E160E82} - System32\Tasks\V-Tuner => C:\Program Files (x86)\GIGABYTE\VTuner\VTuner.exe [837040 2017-08-17] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {62082BD4-A6EF-4EAA-9F02-43EBE650176B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {8BB77AF7-A893-49E5-8E72-F65F34397FD2} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe

Task: {952643DA-3410-4F70-93F5-FCE962E80A92} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2016-12-28] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {9ACE35A2-223A-4134-9F78-EF1828B39B14} - System32\Tasks\SIV => C:\Program Files (x86)\GIGABYTE\SIV\thermald.exe [426440 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

Task: {9E869D12-1187-4702-8477-90DBBB23EA8A} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {ACDF6F49-253C-47EA-9287-5E435A8C231F} - System32\Tasks\elevator_b4fcf197452f550b98f1bdfc7cad5465 => E:\Systeme\SimHub\SimHubWPF.exe [2995200 2020-10-11] () [Datei ist nicht signiert]

Task: {AE9FCA87-D2B6-4B1F-BE10-60E82DDBA986} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1128424 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {B63B190E-7B42-4803-8C3B-E64217DA4347} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154440 2018-06-27] (Google Inc -> Google Inc.)

Task: {BEFE4A12-82BB-4576-A699-7451BFBD5EFF} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Task: {C15BEB76-471F-48E9-BEC6-B04008F5A82A} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [874472 2020-10-17] (NVIDIA Corporation -> NVIDIA Corporation) -> -d "C:\Program Files\NVIDIA Corporation\NvDriverUpdateCheck" -l 3 -f C:\ProgramData\NVIDIA\NvContainerDriverUpdateCheck.log

Task: {C9B3A31E-D3BE-4D54-909C-AB452A1F8DDA} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3301176 2020-10-20] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {DCBF2E62-B2DC-40C9-B58E-072FF9775901} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MpCmdRun.exe [562240 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

Task: {E151FDC3-92F8-4D6E-97F7-B0A3270F5A4E} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)

Task: {F214C59F-4632-4547-A1CF-4960B9FF91FF} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

Task: {FE0763FC-EC91-4ADF-B255-8E3C13003824} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646456 2020-10-19] (NVIDIA Corporation -> NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{2d7d86ab-40bb-4ebc-86e5-77f010a8749c}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{89f946a9-5f86-4f48-b1b5-a9717f610318}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{ef604700-44ae-4dfd-a08f-845893cac810}: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{f5addd4d-eaa3-424f-941c-06f0e60c330d}: [DhcpNameServer] 192.168.2.1
 

Edge: 

=======

Edge Profile: C:\Users\maxim\AppData\Local\Microsoft\Edge\User Data\Default [2021-02-14]
 

FireFox:

========

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> E:\Systeme\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\dtplugin\npDeployJava1.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\plugin2\npjp2.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-02-02] (Adobe Inc. -> Adobe Systems Inc.)
 

Chrome: 

=======

CHR Profile: C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default [2021-02-14]

CHR Extension: (Docs) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-06-27]

CHR Extension: (Google Drive) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-24]

CHR Extension: (YouTube) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-06-27]

CHR Extension: (Google Docs Offline) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-11-16]

CHR Extension: (AdBlock*– der beste Ad-Blocker) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2021-01-14]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]

CHR Extension: (Google Mail) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-22]

CHR Extension: (Chrome Media Router) - C:\Users\maxim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-01-25]

CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]

CHR HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]

CHR HKLM-x32\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1046904 2020-03-04] (Autodesk, Inc. -> Autodesk Inc.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)

R2 AdskLicensingService; C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\Current\AdskLicensingService\AdskLicensingService.exe [16956520 2020-03-20] (Autodesk, Inc. -> Autodesk)

S3 AppleChargerSrv; C:\WINDOWS\System32\AppleChargerSrv.exe [31272 2010-04-06] (Giga-Byte Technology -> )

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8906088 2021-02-14] (BattlEye Innovations e.K. -> )

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-06-28] (Dropbox, Inc -> Dropbox, Inc.)

R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44064 2021-02-03] (Dropbox, Inc -> Dropbox, Inc.)

R2 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [6282048 2020-07-15] (devolo AG -> devolo AG)

R2 EaseUS Agent; C:\Program Files (x86)\EaseUS\Todo Backup\bin\Agent.exe [40016 2019-07-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co., Ltd)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2019-09-19] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

R2 EasyTuneEngineService; C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\EasyTuneEngineService.exe [142792 2018-10-19] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S2 Focusrite Control Server; E:\Systeme\Focusrite Control\Server\ControlServer.exe [1518080 2019-07-01] (Focusrite Audio Engineering Ltd.) [Datei ist nicht signiert]

S3 FvSvc; C:\Program Files\NVIDIA Corporation\FrameViewSDK\nvfvsdksvc_x64.exe [287720 2020-10-19] (NVIDIA Corporation -> NVIDIA)

R2 FWPnpService; E:\Systeme\Fanatec\FWPnpService.exe [421872 2020-08-28] (Endor AG -> )

R2 gadjservice; C:\Program Files (x86)\GIGABYTE\AppCenter\AdjustService.exe [17920 2015-06-25] () [Datei ist nicht signiert]

R2 Gservice; C:\Program Files (x86)\GIGABYTE\GService\GCloud.exe [19888 2016-12-02] (GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft)

S3 HwmRecordService; C:\Program Files (x86)\GIGABYTE\SIV\HwmRecordService.exe [128968 2019-08-26] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R2 iRacingService; F:\Spiele\iRacing\iRacingService64.exe [1622200 2021-01-20] (iRacing.com Motorsport Simulations -> iRacing.com Motorsport Simulations, LLC Bedford, MA 01730)

R2 Killer Network Service; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KillerNetworkService.exe [2650928 2018-11-27] (Rivet Networks LLC -> Rivet Networks)

R2 KillerSmartphoneSleepService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KSPSService.exe [74016 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

S3 KNDBWMService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KNDBWMService.exe [72992 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-05-07] (Logitech Inc -> Logitech Inc.)

R2 mitsijm2020; E:\Systeme\Inventor\Inventor 2020\Moldflow\bin\mitsijm.exe [844088 2019-01-31] (Autodesk, Inc. -> Autodesk, Inc.)

S3 npggsvc; C:\WINDOWS\SysWOW64\GameMon.des [8118672 2019-05-12] (INCA Internet Co.,Ltd. -> INCA Internet Co., Ltd.)

S2 OcButtonService; C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\OcButtonService.exe [123824 2018-09-10] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 Origin Client Service; E:\Spiele\Origin\OriginClientService.exe [2533952 2021-01-21] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; E:\Spiele\Origin\OriginWebHelperService.exe [3479624 2021-01-21] (Electronic Arts, Inc. -> Electronic Arts)

R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2020-12-14] (Even Balance, Inc. -> )

R2 Smart TimeLock; C:\Program Files (x86)\GIGABYTE\Smart TimeLock\TimeMgmtDaemon.exe [102400 2013-02-22] (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert]

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\NisSrv.exe [2462960 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2101.9-0\MsMpEng.exe [128376 2021-02-12] (Microsoft Windows Publisher -> Microsoft Corporation)

S2 xTendSoftAPService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\xTendSoftAPService.exe [73008 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)

R2 xTendUtilityService; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\xTendUtilityService.exe [73008 2018-11-27] (Rivet Networks LLC -> CloudBees, Inc.)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AmdTools64; C:\WINDOWS\System32\drivers\AmdTools64.sys [58216 2018-03-23] (Advanced Micro Devices Inc. -> Advanced Micro Devices)

R1 AppleCharger; C:\WINDOWS\System32\DRIVERS\AppleCharger.sys [22240 2013-10-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R1 EneIo; C:\WINDOWS\system32\drivers\ene.sys [17624 2019-05-22] (Microsoft Windows Hardware Compatibility Publisher -> )

S3 epmntdrv; C:\WINDOWS\system32\epmntdrv.sys [34744 2019-02-18] (CHENGDU YIWO Tech Development Co., Ltd. -> )

R0 EPMVolFl; C:\WINDOWS\System32\drivers\EPMVolFl.sys [30136 2019-04-12] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)

R0 EUBAKUP; C:\WINDOWS\System32\drivers\eubakup.sys [73448 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R0 EUBKMON; C:\WINDOWS\System32\drivers\EUBKMON.sys [53504 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> )

R1 EUDSKACS; C:\WINDOWS\system32\drivers\eudskacs.sys [22784 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

R1 EUFDDISK; C:\WINDOWS\system32\drivers\EuFdDisk.sys [341760 2019-06-28] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)

S3 FanatecWheelFilterUsb; C:\WINDOWS\System32\drivers\FWFilterUsb.sys [91152 2020-08-11] (Endor AG -> Endor AG)

R3 FocusritePCIeSwRoot; C:\WINDOWS\System32\drivers\FocusritePCIeSwRoot.sys [97480 2016-11-16] (Focusrite Audio Engineering Ltd. -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSB; C:\WINDOWS\System32\drivers\FocusriteUSB.sys [121880 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBSwRoot; C:\WINDOWS\System32\drivers\FocusriteUSBSwRoot.sys [101304 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FocusriteUSB_AUDIO; C:\WINDOWS\system32\drivers\FocusriteUSBAudio.sys [63200 2019-06-20] (WDKTestCert builds,131886954661028733 -> Focusrite Audio Engineering Ltd.)

R3 FWVirtualInputDevice; C:\WINDOWS\System32\drivers\FWVirtualInputDevice.sys [35344 2020-08-11] (Endor AG -> Endor AG)

R3 gdrv; C:\Windows\gdrv.sys [26792 2018-06-28] (GIGA-BYTE TECHNOLOGY CO., LTD. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

R3 gdrv2; C:\WINDOWS\gdrv2.sys [32600 2020-12-12] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 gdrv3; C:\WINDOWS\gdrv3.sys [31192 2019-06-03] (GIGA-BYTE Technology Co., Ltd. -> GIGA-BYTE TECHNOLOGY CO., LTD.)

S3 GLCKIO; C:\ProgramData\ASUS\GLKIO\690b33e1-0462-4e84-9bea-c7552b45432a.sys [18712 2018-06-28] (ASUSTeK Computer Inc. -> )

S3 GVCIDrv; C:\Program Files (x86)\Gigabyte\RGBFusion\GVCIDrv64.sys [16712 2019-01-15] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

R3 KfeCoSvc; C:\WINDOWS\System32\drivers\RivetNetworks\Killer\KfeCo10X64.sys [151880 2018-11-27] (Rivet Networks LLC -> Rivet Networks, LLC.)

R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech)

S3 LGJoyHidFilter; C:\WINDOWS\system32\drivers\LGJoyHidFilter.sys [57368 2018-05-07] (Logitech Inc -> Logitech Inc.)

S3 LGJoyHidLo; C:\WINDOWS\system32\drivers\LGJoyHidLo.sys [47256 2018-05-07] (Logitech Inc -> Logitech Inc.)

R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2018-05-07] (Logitech Inc -> Logitech Inc.)

S3 NAL; C:\WINDOWS\system32\Drivers\iqvw64e.sys [50640 2016-09-01] (Intel(R) INTELNPG1 -> Intel Corporation)

R2 NPF_devolo; C:\WINDOWS\sysWOW64\drivers\npf_devolo.sys [36496 2019-11-26] (devolo AG -> Riverbed Technology, Inc.)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

S1 UsbCharger; C:\WINDOWS\System32\DRIVERS\UsbCharger.sys [22240 2013-10-24] (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49552 2021-02-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [419040 2021-02-12] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [71912 2021-02-12] (Microsoft Windows -> Microsoft Corporation)

S3 WinRing0_1_2_0; C:\Program Files (x86)\Gigabyte\RGBFusion\MODAPI.sys [14544 2021-01-01] (Noriyuki MIYAZAKI -> OpenLibSys.org)

R3 XSplit_Dummy; C:\WINDOWS\system32\drivers\xspltspk.sys [26200 2016-06-15] (Splitmedialabs Limited -> SplitmediaLabs Limited)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-14 12:12 - 2021-02-14 12:24 - 000009938 _____ C:\Users\maxim\Downloads\Fixlog.txt

2021-02-14 06:55 - 2021-02-14 06:56 - 000000000 ____D C:\AdwCleaner

2021-02-14 06:53 - 2021-02-14 06:54 - 008457584 _____ (Malwarebytes) C:\Users\maxim\Downloads\adwcleaner_8.0.9.1.exe

2021-02-14 06:42 - 2021-02-14 06:42 - 000044165 _____ C:\Users\maxim\Desktop\Addition.zip

2021-02-14 06:42 - 2021-02-14 06:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip

2021-02-14 06:42 - 2021-02-14 06:42 - 000000000 ____D C:\Program Files\7-Zip

2021-02-14 06:41 - 2021-02-14 06:41 - 001447178 _____ (Igor Pavlov) C:\Users\maxim\Downloads\7z1900-x64.exe

2021-02-14 06:10 - 2021-02-14 06:10 - 000190310 _____ C:\Users\maxim\Desktop\Addition.txt

2021-02-14 06:10 - 2021-02-14 06:10 - 000048990 _____ C:\Users\maxim\Desktop\FRST.txt

2021-02-14 06:06 - 2021-02-14 06:07 - 000190310 _____ C:\Users\maxim\Downloads\Addition.txt

2021-02-14 06:04 - 2021-02-14 12:28 - 000032974 _____ C:\Users\maxim\Downloads\FRST.txt

2021-02-14 06:00 - 2021-02-14 12:28 - 000000000 ____D C:\FRST

2021-02-14 06:00 - 2021-02-14 06:00 - 002297344 _____ (Farbar) C:\Users\maxim\Downloads\FRST64.exe

2021-02-13 14:07 - 2021-02-13 14:07 - 012215802 _____ C:\Users\maxim\Desktop\CFFFP_Gebiss_Final.gcode

2021-02-12 18:55 - 2021-02-12 18:55 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb

2021-02-12 18:55 - 2021-02-12 18:55 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb

2021-02-12 18:55 - 2021-02-12 18:55 - 001314112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2021-02-12 18:55 - 2021-02-12 18:55 - 000231232 _____ C:\WINDOWS\system32\containerdevicemanagement.dll

2021-02-12 18:55 - 2021-02-12 18:55 - 000010892 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim

2021-02-09 18:47 - 2021-02-09 18:47 - 000746065 _____ C:\Users\maxim\Downloads\Bit+Holder+denture.zip

2021-02-09 18:43 - 2021-02-09 18:47 - 000000000 ____D C:\Users\maxim\Desktop\Bithalter_Gebiss

2021-02-09 18:42 - 2021-02-09 18:42 - 005104000 _____ C:\Users\maxim\Downloads\Denture+Bit+Holder+With+Magnets!.zip

2021-02-06 08:21 - 2021-02-06 08:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox

2021-02-04 15:10 - 2021-02-04 15:10 - 000000000 ___HD C:\Users\maxim\AppData\Roaming\Google

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys

2021-02-03 12:50 - 2021-02-03 12:50 - 000044064 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe

2021-01-15 19:19 - 2021-01-15 19:19 - 000581120 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr

2021-01-15 19:19 - 2021-01-15 19:19 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx

2021-01-15 19:19 - 2021-01-15 19:19 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr

2021-01-15 19:19 - 2021-01-15 19:19 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ksproxy.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\VBICodec.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VBICodec.ax

2021-01-15 19:19 - 2021-01-15 19:19 - 000095744 _____ C:\WINDOWS\system32\VirtualMonitorManager.dll

2021-01-15 19:19 - 2021-01-15 19:19 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx

2021-01-15 19:19 - 2021-01-15 19:19 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl

2021-01-15 19:19 - 2021-01-15 19:19 - 000053760 _____ C:\WINDOWS\SysWOW64\BWContextHandler.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 002254336 _____ C:\WINDOWS\system32\dwmscene.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 001333760 _____ C:\WINDOWS\SysWOW64\TextInputMethodFormatter.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 001162240 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2021-01-15 19:18 - 2021-01-15 19:18 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx

2021-01-15 19:18 - 2021-01-15 19:18 - 000643072 _____ C:\WINDOWS\system32\WindowManagementAPI.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000562688 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2021-01-15 19:18 - 2021-01-15 19:18 - 000544768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmsys.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000455680 _____ C:\WINDOWS\SysWOW64\WindowManagementAPI.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000455168 _____ C:\WINDOWS\system32\ssdm.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000446976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmsys.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2021-01-15 19:18 - 2021-01-15 19:18 - 000330752 _____ C:\WINDOWS\SysWOW64\ssdm.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000306688 _____ C:\WINDOWS\system32\HeatCore.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax

2021-01-15 19:18 - 2021-01-15 19:18 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000238592 _____ (Microsoft Corporation) C:\WINDOWS\system32\intl.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000235520 _____ C:\WINDOWS\SysWOW64\HeatCore.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000190976 _____ C:\WINDOWS\system32\BthpanContextHandler.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000182272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\timedate.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\intl.cpl

2021-01-15 19:18 - 2021-01-15 19:18 - 000165888 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe

2021-01-15 19:18 - 2021-01-15 19:18 - 000152064 _____ C:\WINDOWS\system32\EoAExperiences.exe

2021-01-15 19:18 - 2021-01-15 19:18 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx

2021-01-15 19:18 - 2021-01-15 19:18 - 000074240 _____ C:\WINDOWS\system32\rdsxvmaudio.dll

2021-01-15 19:18 - 2021-01-15 19:18 - 000067072 _____ C:\WINDOWS\system32\BWContextHandler.dll
 

==================== Ein Monat (geänderte) ==================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2021-02-14 12:28 - 2018-06-27 17:35 - 000000000 ____D C:\ProgramData\NVIDIA

2021-02-14 12:26 - 2020-08-23 16:26 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2021-02-14 12:26 - 2020-08-23 16:17 - 000008192 ___SH C:\DumpStack.log.tmp

2021-02-14 12:26 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2021-02-14 12:25 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI

2021-02-14 12:17 - 2020-08-23 16:29 - 001722788 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2021-02-14 12:17 - 2019-12-07 15:50 - 000743556 _____ C:\WINDOWS\system32\perfh007.dat

2021-02-14 12:17 - 2019-12-07 15:50 - 000149978 _____ C:\WINDOWS\system32\perfc007.dat

2021-02-14 12:17 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF

2021-02-14 12:17 - 2018-08-24 12:30 - 000000000 ____D C:\Users\maxim\AppData\LocalLow\Temp

2021-02-14 05:49 - 2018-06-27 19:00 - 000000000 ____D C:\Users\maxim\AppData\Local\CrashDumps

2021-02-14 05:36 - 2018-08-02 16:52 - 000000000 ____D C:\ProgramData\Autodesk

2021-02-13 20:00 - 2018-06-27 20:15 - 000000000 ____D C:\Users\maxim\AppData\Roaming\discord

2021-02-12 23:50 - 2020-08-23 16:17 - 000592592 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2021-02-12 23:49 - 2020-08-23 07:49 - 000000000 ____D C:\WINDOWS\system32\Drivers\en-GB

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Keywords

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\oobe

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Keywords

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr

2021-02-12 23:49 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Common Files\System

2021-02-12 23:49 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing

2021-02-12 18:57 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp

2021-02-12 18:50 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps

2021-02-12 18:50 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness

2021-02-12 18:50 - 2018-06-28 19:08 - 000000000 ____D C:\WINDOWS\system32\MRT

2021-02-12 18:48 - 2018-06-28 19:08 - 130141752 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2021-02-12 18:38 - 2020-11-20 23:05 - 000001689 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrewChiefV4.lnk

2021-02-12 18:38 - 2020-10-21 19:27 - 000000000 ____D C:\Users\maxim\AppData\Local\CrewChiefV4

2021-02-12 17:05 - 2020-06-20 14:56 - 000002419 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk

2021-02-12 17:00 - 2018-06-28 17:15 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2021-02-11 16:36 - 2020-08-23 16:26 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA

2021-02-11 16:36 - 2020-08-23 16:26 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore

2021-02-10 20:04 - 2020-08-23 16:26 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task

2021-02-10 20:04 - 2019-11-01 14:29 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2021-02-09 18:10 - 2018-06-27 20:06 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2021-02-08 17:11 - 2020-08-23 16:26 - 000003358 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3421019232-2099810501-625855916-1001

2021-02-08 17:11 - 2020-08-23 08:06 - 000002379 _____ C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2021-02-08 17:11 - 2018-06-27 17:20 - 000000000 ___RD C:\Users\maxim\OneDrive

2021-02-07 20:02 - 2020-10-21 19:20 - 000000000 ____D C:\Users\maxim\AppData\Roaming\iracing-electron

2021-02-07 11:49 - 2018-06-27 17:18 - 000000000 ____D C:\Users\maxim\AppData\Local\Packages

2021-02-07 09:52 - 2018-06-29 20:01 - 000000000 ____D C:\Users\maxim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam

2021-02-06 08:21 - 2018-06-28 16:47 - 000000000 ____D C:\Program Files (x86)\Dropbox

2021-02-05 20:05 - 2020-08-23 16:26 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA

2021-02-05 20:05 - 2020-08-23 16:26 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore

2021-01-30 11:31 - 2019-10-13 14:54 - 000000000 ____D C:\Users\maxim\AppData\Local\DayZ Launcher

2021-01-30 11:30 - 2018-11-22 18:49 - 000000000 ____D C:\Users\maxim\AppData\Local\DayZ

2021-01-26 21:24 - 2018-12-23 13:58 - 000000000 ____D C:\Users\maxim\AppData\Roaming\Origin

2021-01-26 21:24 - 2018-12-23 13:58 - 000000000 ____D C:\ProgramData\Origin

2021-01-26 20:58 - 2018-12-23 13:58 - 000000000 ____D C:\Users\maxim\AppData\Local\Origin

2021-01-25 18:52 - 2020-08-23 07:32 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools

2021-01-24 09:00 - 2018-06-28 16:47 - 000001244 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job

2021-01-24 09:00 - 2018-06-28 16:47 - 000001240 _____ C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job

2021-01-23 08:45 - 2020-08-23 16:26 - 000004304 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineUA

2021-01-23 08:45 - 2020-08-23 16:26 - 000004072 _____ C:\WINDOWS\system32\Tasks\DropboxUpdateTaskMachineCore

2021-01-22 16:16 - 2018-06-28 17:15 - 000799104 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe

2021-01-20 19:48 - 2020-10-21 19:18 - 000003162 _____ C:\WINDOWS\system32\Tasks\D3DGearRawFrameCaptureTask

2021-01-15 22:19 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2021-01-15 22:19 - 2019-12-07 15:54 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\UNP

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\F12

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\PrintDialog

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\PerceptionSimulation

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Com

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Sysprep

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Com

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellComponents

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\Provisioning

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\IME

2021-01-15 22:19 - 2019-12-07 10:14 - 000000000 ____D C:\Program Files\Windows Defender

2021-01-15 20:22 - 2018-06-27 20:28 - 000000000 ____D C:\Users\maxim\AppData\Local\Battle.net

2021-01-15 20:22 - 2018-06-27 20:23 - 000000000 ____D C:\Program Files (x86)\Battle.net

2021-01-15 19:18 - 2020-08-23 16:20 - 002877952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
 

2018-06-27 20:10 - 2020-12-14 19:31 - 000007597 _____ () C:\Users\maxim\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ========================

Addition:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-02-2021

durchgeführt von maxim (14-02-2021 12:29:47)

Gestartet von C:\Users\maxim\Downloads

Windows 10 Home Version 2004 19041.804 (X64) (2020-08-23 15:26:40)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3421019232-2099810501-625855916-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-3421019232-2099810501-625855916-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-3421019232-2099810501-625855916-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-3421019232-2099810501-625855916-501 - Limited - Disabled)

jasmi (S-1-5-21-3421019232-2099810501-625855916-1002 - Administrator - Enabled) => C:\Users\jasmi

maxim (S-1-5-21-3421019232-2099810501-625855916-1001 - Administrator - Enabled) => C:\Users\maxim

WDAGUtilityAccount (S-1-5-21-3421019232-2099810501-625855916-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

@BIOS (HKLM-x32\...\{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 3.18.0709.1 - GIGABYTE) Hidden

@BIOS (HKLM-x32\...\InstallShield_{C9D46F25-5F9D-4E25-B24F-BC00E9EDF529}) (Version: 3.18.0709.1 - GIGABYTE)

3DOSD (HKLM-x32\...\{F0D1FAA5-F9F8-4524-9B65-A5BFDDD5A29B}) (Version: 1.00.0051 - GIGABYTE) Hidden

3DOSD (HKLM-x32\...\InstallShield_{F0D1FAA5-F9F8-4524-9B65-A5BFDDD5A29B}) (Version: 1.00.0051 - GIGABYTE)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 21.001.20135 - Adobe Systems Incorporated)

Akamai NetSession Interface (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

Anno 1800 (HKLM-x32\...\Uplay Install 4553) (Version:  - Ubisoft)

APP Center (HKLM-x32\...\{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.20.00803.1 - GIGABYTE) Hidden

APP Center (HKLM-x32\...\InstallShield_{D50BEE9A-0EC6-4A58-BF90-35BDC6D6495D}) (Version: 3.20.00803.1 - GIGABYTE)

Architekt 3D 20 Express (HKLM-x32\...\{37D5202B-3912-4477-92F3-26D82044650A}) (Version: 20.0.0 - Avanquest Software)

Arduino (HKLM-x32\...\Arduino) (Version: 1.8.10 - Arduino LLC)

ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)

Autodesk Configurator 360 addin (HKLM-x32\...\{086D6579-9AEA-4616-A7EC-A0FE29E72A43}) (Version: 24.0.10100 - Autodesk, Inc.)

Autodesk Design Review 2013 (HKLM-x32\...\{153DB567-6FF3-49AD-AC4F-86F8A3CCFDFB}) (Version: 13.0.0.82 - Autodesk, Inc.) Hidden

Autodesk Design Review 2013 (HKLM-x32\...\Autodesk Design Review 2013) (Version: 13.0.0.82 - Autodesk, Inc.)

Autodesk Desktop Connect Service (HKLM\...\{FC772454-BB19-0000-0502-44B459520227}) (Version: 5.02.0 - Autodesk)

Autodesk Desktop-App (HKLM-x32\...\Autodesk Desktop App) (Version: 8.0.0.46 - Autodesk)

Autodesk DWG TrueView 2017 - English (HKLM\...\DWG TrueView 2017 - English) (Version: 21.0.52.0 - Autodesk)

Autodesk DWG TrueView 2020 - English (HKLM\...\DWG TrueView 2020 - English) (Version: 23.1.48.0 - Autodesk)

Autodesk Fusion 360 (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\73e72ada57b7480280f7a6f4a289729f) (Version: 2.0.9512 - Autodesk, Inc.)

Autodesk Genuine Service (HKLM-x32\...\{317D67F2-9027-4E85-9ED1-ADF4D765AE02}) (Version: 3.0.11 - Autodesk)

Autodesk Guided Tutorial Plugin (HKLM\...\{B3AFC608-D811-0003-0702-21FB25B48D6E}) (Version: 7.02.0 - Autodesk)

Autodesk Inventor Compatibility Pack 2021 (HKLM\...\{7F4DD591-2564-0006-0000-7107D70F3DB4}) (Version: 25.0.18300.0000 - Autodesk) Hidden

Autodesk Inventor Content Center Libraries 2017 (Desktop Content) (HKLM\...\{B46DECD1-2164-4EF1-0000-22D71E81877C}) (Version: 21.0.14200.0000 - Autodesk)

Autodesk Inventor Content Center Libraries 2020 (Desktop Content) (HKLM\...\{B46DECD1-2464-4EF1-0000-22D71E81877C}) (Version: 24.0.16800.0000 - Autodesk,Inc.)

Autodesk Inventor Electrical Catalog Browser 2020 - Deutsch (German) (HKLM\...\{28B89EEF-3007-0000-7102-CF3F3A09B77D}) (Version: 17.0.51.0 - Autodesk) Hidden

Autodesk Inventor Electrical Catalog Browser 2020 - Deutsch (German) (HKLM\...\Autodesk Inventor Electrical Catalog Browser 2020 - Deutsch (German)) (Version: 17.0.51.0 - Autodesk)

Autodesk Inventor Electrical Catalog Browser 2020 Language Pack - Deutsch (German) (HKLM\...\{28B89EEF-3007-0407-8102-CF3F3A09B77D}) (Version: 17.0.51.0 - Autodesk) Hidden

Autodesk Inventor Professional 2020 - Deutsch (German) (HKLM\...\Autodesk Inventor Professional 2020) (Version: 24.30.37300.0000 - Autodesk)

Autodesk Inventor Professional 2020 (HKLM\...\{7F4DD591-2464-0001-0000-7107D70F3DB4}) (Version: 24.30.37300.0000 - Autodesk) Hidden

Autodesk Inventor Professional 2020 Language Pack - Deutsch (German) (HKLM\...\{7F4DD591-2464-0001-1031-7107D70F3DB4}) (Version: 24.30.36300.0000 - Autodesk) Hidden

Autodesk Inventor Professional 2020.3 (HKLM\...\Autodesk Inventor Professional 2020 Service Pack) (Version: 24.30.37300.0000 - Autodesk) Hidden

Autodesk Material Library 2017 (HKLM-x32\...\{8FB9F735-D64C-4991-8D91-4CDDAB1ABDEE}) (Version: 15.11.3.0 - Autodesk)

Autodesk Material Library 2020 (HKLM-x32\...\{B9312A51-41B5-479D-9F72-E7448A2D89AF}) (Version: 18.11.1.0 - Autodesk)

Autodesk Material Library Base Resolution Image Library 2017 (HKLM-x32\...\{3FBFBC43-9882-43FA-B979-2D53896747B3}) (Version: 15.11.3.0 - Autodesk)

Autodesk Material Library Base Resolution Image Library 2020 (HKLM-x32\...\{0E976988-E753-4C81-BD96-434CE305B176}) (Version: 18.11.1.0 - Autodesk)

Autodesk Material Library Low Resolution Image Library 2017 (HKLM-x32\...\{360AC116-6CD4-4E7D-8174-28D47B05E898}) (Version: 15.11.3.0 - Autodesk)

Autodesk Material Library Low Resolution Image Library 2020 (HKLM-x32\...\{7979E1F2-682E-4A3C-B674-B3336F35D472}) (Version: 18.11.1.0 - Autodesk)

Autodesk Revit Interoperability for Inventor 2017 (HKLM\...\{0BB716E0-1700-0210-0000-097DC2F354DF}) (Version: 17.0.411.0 - Autodesk) Hidden

Autodesk Revit Interoperability for Inventor 2017 (HKLM\...\Autodesk Revit Interoperability for Inventor 2017) (Version: 17.0.411.0 - Autodesk)

Autodesk Revit Interoperability for Inventor 2020 (HKLM\...\{0BB716E0-2020-0210-0000-097DC2F354DF}) (Version: 20.0.0.364 - Autodesk) Hidden

Autodesk Revit Interoperability for Inventor 2020 (HKLM\...\Autodesk Revit Interoperability for Inventor 2020) (Version: 20.0.0.364 - Autodesk)

Autodesk Single Sign On Component (HKLM\...\{7F0FE09D-E25D-4C59-A1AA-DB17153FC353}) (Version: 11.3.0.1803 - Autodesk)

AutoGreen (HKLM-x32\...\{CFB76B97-0C1C-4E1A-999A-DE62FA5FEB9A}) (Version: 1.0 - GIGABYTE) Hidden

AutoGreen (HKLM-x32\...\InstallShield_{CFB76B97-0C1C-4E1A-999A-DE62FA5FEB9A}) (Version: 1.0 - GIGABYTE)

Avanquest Message (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\{20573C69-4A68-4BEF-A23D-365CB66924CE}) (Version: 2.10.0 - Avanquest Software)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)

Battlefield™ V (HKLM-x32\...\{e26b382f-e945-4f70-9318-121b683f1d61}) (Version: 1.0.64.43202 - Electronic Arts)

Battlestate Games Launcher 10.4.4.1239 (HKLM-x32\...\{B0FDA062-7581-4D67-B085-C4E7C358037F}_is1) (Version: 10.4.4.1239 - Battlestate Games)

BIOS Setup (HKLM-x32\...\{9D48202D-C767-40E7-8A4E-C14BD7328168}) (Version: 1.00.0000 - GIGABYTE) Hidden

BIOS Setup (HKLM-x32\...\InstallShield_{9D48202D-C767-40E7-8A4E-C14BD7328168}) (Version: 1.00.0000 - GIGABYTE)

BUSB (HKLM-x32\...\{0AADC50C-C4F8-49A7-8699-AFE46875CA67}) (Version: 1.16.1020.1 - GIGABYTE)

CADClick® Click2CAD Toolbox (HKLM-x32\...\{84B9E674-E314-4EF0-90C3-BC72900005D4}) (Version: 2.5.8.0 - KiM GmbH)

Call of Duty - United Offensive (HKLM-x32\...\{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision) Hidden

Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)

Call of Duty (HKLM-x32\...\Call of Duty) (Version:  - )

Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization BR (HKLM\...\{FDF26FCB-4314-415B-DF12-5A7A77206941}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{D32A50AF-C143-FAD6-7773-083C9961F22B}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{AE3D49BD-AF63-93BA-D51A-C3CF59C0E326}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization CS (HKLM\...\{45292F53-2567-5AF5-2B04-B2AEC468A725}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DA (HKLM\...\{BAA1F891-2307-412B-A0BC-F94733A6D511}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{6C3A3108-85C5-81A9-6FAC-966F1C0EB647}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{B6EBC7A9-8B73-E60D-4617-B332304D49DA}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{1C69E0CD-0D06-046D-C9A8-ECD89F20F3A2}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FI (HKLM\...\{554831BD-EC33-F4CA-D096-61F4C179FE05}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization FR (HKLM\...\{395C429E-58BF-96CD-79C8-E893EE79F1E2}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization HU (HKLM\...\{68B21D3C-9B70-7647-5F4E-B34B626EB4A4}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{9676A5F3-5CA2-D3AB-A118-9B1B343162B3}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{8241EDF2-5DCC-AA0D-E8BD-ECE5B17A1F83}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization KO (HKLM\...\{BB8FCB5E-6CF1-AC0C-520E-5AE9015D9190}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{E2F06C28-05CB-C0F0-1EC7-0F2ADDBB39D6}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{125601C5-F03A-4755-8473-9304902983B5}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{80AC606A-2971-3EDE-1CFA-B33712957222}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization RU (HKLM\...\{9B0A2510-0B5B-5FB0-3F8A-8E8175F6ED5B}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{9B1EB746-1469-1D42-CE2E-C1D71D83D8AC}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TH (HKLM\...\{EA48910C-3327-BEAF-8815-494657D83880}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{24251BD7-80D9-25FC-79F7-266ED67381C6}) (Version: 2016.1228.105.1944 - Advanced Micro Devices, Inc.) Hidden

Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden

Cloud Station (Server) (HKLM-x32\...\{5D132D9D-2A99-48CF-9DCC-775DF6F31384}) (Version: 3.18.0803.1 - GIGABYTE) Hidden

Cloud Station (Server) (HKLM-x32\...\InstallShield_{5D132D9D-2A99-48CF-9DCC-775DF6F31384}) (Version: 3.18.0803.1 - GIGABYTE)

CloudStation (HKLM-x32\...\{6D8DA122-A40A-421B-9D95-FE4C806BCDBE}) (Version: 1.00.0021 - GIGABYTE) Hidden

CloudStation (HKLM-x32\...\InstallShield_{6D8DA122-A40A-421B-9D95-FE4C806BCDBE}) (Version: 1.00.0021 - GIGABYTE)

Color Temperature (HKLM-x32\...\{68BFE28B-3F55-4E00-90A4-5179B91A3BD0}) (Version: 16.05.0601 - GIGABYTE) Hidden

Color Temperature (HKLM-x32\...\InstallShield_{68BFE28B-3F55-4E00-90A4-5179B91A3BD0}) (Version: 16.05.0601 - GIGABYTE)

CrewChiefV4 (HKLM-x32\...\{687B8F54-DD46-401E-94FE-A2E6D4644ED1}) (Version: 4.15.1.5 - Britton IT Ltd)

devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 5.1.4.0 - devolo AG)

Discord (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\Discord) (Version: 0.0.309 - Discord Inc.)

Downlord's FAF Client 1.1.4 (HKLM\...\2848-7798-9769-5013) (Version: 1.1.4 - Downlord)

Downlord's FAF Client 1.3.0 (HKLM\...\2848-7798-9769-5013-1) (Version: 1.3.0 - Downlord)

Dropbox (HKLM-x32\...\Dropbox) (Version: 115.4.601 - Dropbox, Inc.)

Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.415.1 - Dropbox, Inc.) Hidden

DWG TrueView 2017 - English (HKLM\...\{28B89EEF-0028-0409-0100-CF3F3A09B77D}) (Version: 21.0.52.0 - Autodesk) Hidden

DWG TrueView 2020 - English (HKLM\...\{28B89EEF-3028-0409-0100-CF3F3A09B77D}) (Version: 23.1.48.0 - Autodesk) Hidden

EaseUS Partition Master 13.5 (HKLM-x32\...\EaseUS Partition Master_is1) (Version:  - EaseUS)

EaseUS Todo Backup Free 11.5 (HKLM-x32\...\EaseUS Todo Backup_is1) (Version: 11.5 - CHENGDU YIWO Tech Development Co., Ltd)

EasyTune (HKLM-x32\...\{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.18.1005.1 - GIGABYTE) Hidden

EasyTune (HKLM-x32\...\InstallShield_{7F635314-EE21-4E4B-A68D-69AE70BA0E9B}) (Version: 1.18.1005.1 - GIGABYTE)

EasyTuneEngineService (HKLM-x32\...\{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.18.1019.2 - GIGABYTE) Hidden

EasyTuneEngineService (HKLM-x32\...\InstallShield_{964575C3-5820-4642-A89A-754255B5EFE1}) (Version: 1.18.1019.2 - GIGABYTE)

Eco Materials Adviser for Autodesk Inventor 2017 (64-bit) (HKLM\...\{05D87862-35C9-4CB4-92EC-8A1FC97BFF6C}) (Version: 6.4.9.0 - Granta Design Limited)

ENE IO Driver (HKLM-x32\...\{D0512FFD-6194-4D2E-967E-25B82A3322FF}) (Version: 2.0.8 - ENE TECHNOLOGY INC.) Hidden

ENE RGB HAL (HKLM\...\{87316426-A33E-41E9-942B-968E928A9A47}) (Version: 1.00.10 - Ene Tech.) Hidden

ENE RGB HAL (HKLM-x32\...\{9f93601b-15ea-4e69-8d7c-dfa0f29ae04e}) (Version: 1.00.10 - Ene Tech.) Hidden

ENE_EHD_HAL (HKLM\...\{255CBDED-9999-40EE-B089-930BCFC9B026}) (Version: 1.00.02 - ENE TECHNOLOGY INC.) Hidden

ENE_EHD_HAL (HKLM-x32\...\{4f03cc12-1dbe-429a-a1d2-08824b1fb433}) (Version: 1.00.02 - ENE TECHNOLOGY INC.) Hidden

ENE_EHD_M2_HAL (HKLM\...\{1CD178C9-BB49-4E59-9DA6-3C152E2A9844}) (Version: 1.00.01 - ENE TECHNOLOGY INC.) Hidden

ENE_EHD_M2_HAL (HKLM-x32\...\{fe81cfd3-9db4-409d-b0f9-26707d1423c6}) (Version: 1.00.01 - ENE TECHNOLOGY INC.) Hidden

e-Saver version 3.4.2 (HKLM-x32\...\{C97CA73D-E96B-4B42-830E-D0F7BD780FB8}_is1) (Version: 3.4.2 - AOC)

Escape from Tarkov (HKLM-x32\...\EscapeFromTarkov) (Version: 0.12.9.10900 - Battlestate Games)

FanaLab (HKLM-x32\...\{9FB3548C-ECF3-4774-B3C6-4C9E17276C35}) (Version: 1.53.0 - Endor AG)

FANATEC driver package (HKLM\...\{AE45C78D-A67C-4ECD-9176-B766A39D9B4F}) (Version: 8.39.1 - Endor AG Fanatec)

Fast Boot (HKLM-x32\...\{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.18.0910.1 - GIGABYTE) Hidden

Fast Boot (HKLM-x32\...\InstallShield_{FA8FB4F2-F524-48E1-A06C-45602FBF26CD}) (Version: 1.18.0910.1 - GIGABYTE)

Focusrite Control 3.2.1 (HKLM\...\Focusrite Control_is1) (Version: 3.2.1 - Focusrite Audio Engineering Ltd.)

Focusrite Thunderbolt 4.25.0.335 (HKLM\...\Focusrite Thunderbolt_is1) (Version: 4.25.0.335 - Focusrite Audio Engineering Ltd.)

Focusrite USB 4.63.23.563 (HKLM\...\Focusrite USB_is1) (Version: 4.63.23.563 - Focusrite Audio Engineering, Ltd.)

Game Boost (HKLM-x32\...\{644B5310-D2AA-42A8-9F3B-7B92C856C8D7}) (Version: 1.00.0006 - Gigabyte) Hidden

Game Boost (HKLM-x32\...\InstallShield_{644B5310-D2AA-42A8-9F3B-7B92C856C8D7}) (Version: 1.00.0006 - Gigabyte)

GigabyteFirmwareUpdateUtility (HKLM-x32\...\{1CBA99CE-1AB3-4366-AFB4-7F7B75EBBE35}) (Version: 1.18.0208.1 - GIGABYTE) Hidden

GigabyteFirmwareUpdateUtility (HKLM-x32\...\InstallShield_{1CBA99CE-1AB3-4366-AFB4-7F7B75EBBE35}) (Version: 1.18.0208.1 - GIGABYTE)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 88.0.4324.150 - Google LLC)

GService (HKLM-x32\...\{D9CB4282-7B2A-4840-AD1D-9DA72B973DD9}) (Version: 1.16.1202.1 - GIGABYTE)

Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

Intel(R) Network Connections 21.1.29.0 (HKLM\...\PROSetDX) (Version: 21.1.29.0 - Intel)

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000010-0220-1031-84C8-B8D95FA3C8C3}) (Version: 22.10.0.2 - Intel Corporation)

Intel® PROSet/Wireless Software (HKLM-x32\...\{6aa2484c-1a35-428e-a857-8ee0a874d2d1}) (Version: 20.110.0 - Intel Corporation)

Inventor 2020.3 Update (HKLM-x32\...\{93d3a8bc-2400-3000-b242-2a19b2a704f8}) (Version: 24.30.37300.0 - Autodesk)

Inventor Connected Desktop for A360 (HKLM\...\{1FA52755-1FBC-0001-0330-7CEA1F3736D8}) (Version: 3.30.0 - Autodesk)

iRacing.com Race Simulation (HKLM-x32\...\{2CB193B9-1B9D-4A84-BC70-0948145BA4BA}_is1) (Version: 2020.10.07.02 - iRacing.com)

iRacingManager (HKLM\...\{FDED2675-D422-4A1B-8C2F-4EA76DB410A7}) (Version: 1.2.0 - Yannic Schnetz)

Java 8 Update 251 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180251F0}) (Version: 8.0.2510.8 - Oracle Corporation)

Killer Performance Driver Suite UWD (HKLM\...\{3FD24063-66FD-48B9-A58C-2081CAA0CBC2}) (Version: 2.0.1125 - Rivet Networks)

Kinect for Windows Speech Recognition Language Pack (de-DE) (HKLM-x32\...\{898AA67F-99B8-4C7F-9611-B11F98EF6E78}) (Version: 11.0.7413.611 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-AU) (HKLM-x32\...\{48CEC0A3-AE10-4EE3-AC62-76D3D58792E5}) (Version: 11.0.7400.336 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-CA) (HKLM-x32\...\{9C5505DA-F9C1-46CB-9F8F-AC38F8EA518A}) (Version: 11.0.7400.336 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-GB) (HKLM-x32\...\{A0186231-0A8B-455A-8A25-B64AABCC11A6}) (Version: 11.0.7400.336 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-IE) (HKLM-x32\...\{998D5259-3BED-4710-98FF-D63387B5429E}) (Version: 11.0.7400.336 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-NZ) (HKLM-x32\...\{07FC9CAD-FCEC-4186-BB83-EF7CCC9372BA}) (Version: 11.0.7400.336 - Microsoft Corporation)

Kinect for Windows Speech Recognition Language Pack (en-US) (HKLM-x32\...\{8AAA44BB-487E-4D01-AF76-484ACB90DBFE}) (Version: 11.0.7400.336 - Microsoft Corporation)

Logitech Gaming Software 9.00 (HKLM\...\Logitech Gaming Software) (Version: 9.00.42 - Logitech Inc.)

Microsoft Access database engine 2010 (English) (HKLM\...\{90140000-00D1-0409-1000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 88.0.705.68 - Microsoft Corporation)

Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.141.59 - )

Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-3421019232-2099810501-625855916-1000\...\OneDriveSetup.exe) (Version: 18.091.0506.0007 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\OneDriveSetup.exe) (Version: 21.002.0104.0005 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-3421019232-2099810501-625855916-1002\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation)

Microsoft Server Speech Platform Runtime (x64) (HKLM\...\{3B433087-E62E-4BF5-97F9-4AF6E1C2409C}) (Version: 11.0.7400.345 - Microsoft Corporation)

Microsoft Server Speech Recognition Language - TELE (en-IN) (HKLM-x32\...\{3B06AC90-DE68-44A9-95EB-0A3C1AF1514F}) (Version: 11.0.7400.335 - Microsoft Corporation)

Microsoft SQL Server 2014 Express LocalDB  (HKLM\...\{52EBC484-44A1-4DC5-824A-0A503735ABD8}) (Version: 12.1.4100.1 - Microsoft Corporation)

Microsoft Update Health Tools (HKLM\...\{143E35D3-F0A4-4E90-96C9-B1B72F11343A}) (Version: 2.70.0.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{d491dd9d-2eda-4d75-b504-1a201436e7fd}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{3994d355-238a-4612-af93-26d13deddef1}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{f407f141-a702-406f-beab-318b6291e9bd}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{8e24fb65-31aa-446d-9c3e-35c5e11cb367}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.27.29016 (HKLM-x32\...\{1aaa01ad-3069-4288-9c6f-37a140a8f6c7}) (Version: 14.27.29016.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.16.27027 (HKLM-x32\...\{fd9b6070-d13e-45dc-819b-41806bf45b6b}) (Version: 14.16.27027.1 - Microsoft Corporation)

Movavi Video Editor 14 (x64) (HKLM\...\Movavi Video Editor 14 (x64)) (Version: 14.5.0 - Movavi)

Native Instruments Guitar Rig 5 (HKLM-x32\...\Native Instruments Guitar Rig 5) (Version: 5.2.2.8 - Native Instruments)

Native Instruments Native Access (HKLM-x32\...\Native Instruments Native Access) (Version: 1.12.0.120 - Native Instruments)

NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.27 - NVIDIA Corporation) Hidden

NVIDIA FrameView SDK 1.1.4923.29214634 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_FrameViewSdk) (Version: 1.1.4923.29214634 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.20.5.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.5.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 460.89 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 460.89 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.40 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.40 - NVIDIA Corporation)

NVIDIA Nsight Visual Studio Edition 5.4.0.17229 (HKLM\...\{3C2B7A30-1441-4418-8222-2A647ECF1C07}) (Version: 5.4.0.17229 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)

NVIDIA Tools Extension SDK (NVTX) - 64 bit (HKLM\...\{B56D2F88-8865-40FD-B7AC-F074EE4D201D}) (Version: 1.00.00.00 - NVIDIA Corporation)

NvModuleTracker (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvModuleTracker.Driver) (Version: 6.14.24033.38719 - NVIDIA Corporation) Hidden

OEM Application Profile (HKLM-x32\...\{7F5DCD33-1039-C3B2-9538-B645B65BBA63}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)

ON_OFF Charge 2 B15.0709.1 (HKLM-x32\...\{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE) Hidden

ON_OFF Charge 2 B15.0709.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)

Origin (HKLM-x32\...\Origin) (Version: 10.5.91.46291 - Electronic Arts, Inc.)

osrss (HKLM-x32\...\{1BA1133B-1C7A-41A0-8CBF-9B993E63D296}) (Version: 1.0.0 - Microsoft Corporation) Hidden

Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)

Patriot Viper M2 SSD RGB (HKLM\...\{0886A906-0625-4A43-930D-AA92F6665AF4}) (Version: 1.00.00 - Patriot Memory) Hidden

Patriot Viper M2 SSD RGB (HKLM-x32\...\{0edb50a3-501b-40f9-b197-0d143fdef576}) (Version: 1.00.00 - Patriot Memory)

Project64 version 2.3.2.202 (HKLM-x32\...\{BEB5FB69-4080-466F-96C4-F15DF271718B}_is1) (Version: 2.3.2.202 - )

PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)

Python 3.7.1 (Anaconda3 2018.12 64-bit) (HKLM\...\Python 3.7.1 (Anaconda3 2018.12 64-bit)) (Version: 2018.12 - Anaconda, Inc.)

RaceRoom Racing Experience Launcher (HKLM-x32\...\{1FD9F07F-7BBF-4C91-B3F0-A23714A3A913}_is1) (Version: 1.0 - Sector3 Studios)

Realtek Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8881.1 - Realtek Semiconductor Corp.)

RGB Fusion (HKLM-x32\...\{FFA8F1FA-3C2C-4A94-AC0B-0DF47272C25F}) (Version: 3.19.1002.1 - GIGABYTE)

SimHub version 7.1.4 (HKLM-x32\...\{019253FE-5A17-42BE-A6B8-D71A729FA5DE}_is1) (Version: 7.1.4 - Wotever)

SIV (HKLM-x32\...\{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.19.0926.1 - GIGABYTE) Hidden

SIV (HKLM-x32\...\InstallShield_{AAA057C3-10DC-4EB9-A3D6-8208C1BB7411}) (Version: 1.19.0926.1 - GIGABYTE)

Smart Backup B16.0516.1  (x64) (HKLM-x32\...\{BC1FA5CF-A36F-4C61-9638-09D0B431B006}) (Version: 1.00.0003 - GIGABYTE)

Smart TimeLock B16.0519.1 (HKLM-x32\...\{5D93E30A-78A3-4890-962F-56B61A5873DD}) (Version: 1.00.0001 - GIGABYTE) Hidden

Smart TimeLock B16.0519.1 (HKLM-x32\...\InstallShield_{5D93E30A-78A3-4890-962F-56B61A5873DD}) (Version: 1.00.0001 - GIGABYTE)

SmartHUD (HKLM-x32\...\{9809628D-07F9-4D28-A3E8-CCCB8250430A}) (Version: 1.17.1027.1 - GIGABYTE) Hidden

SmartHUD (HKLM-x32\...\InstallShield_{9809628D-07F9-4D28-A3E8-CCCB8250430A}) (Version: 1.17.1027.1 - GIGABYTE)

SmartKeyboard (HKLM-x32\...\{75B74C36-A9C6-4912-B4BB-C461AA36D01E}) (Version: 1.00.0000 - GIGABYTE) Hidden

SmartKeyboard (HKLM-x32\...\InstallShield_{75B74C36-A9C6-4912-B4BB-C461AA36D01E}) (Version: 1.00.0000 - GIGABYTE)

Sound Blaster X-Fi MB5 (HKLM-x32\...\{918A4598-866C-4B8F-8901-13F8593EBED6}) (Version: 1.00.19 - Creative Technology Limited)

STAR WARS™ Battlefront™ II (HKLM-x32\...\{8a882ce0-0c0b-4eb2-850c-28ebadab4f50}) (Version:  - Electronic Arts, Inc.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios)

TomTom MyDrive Connect 4.2.10.4148 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.10.4148 - TomTom)

TomTom Sports Connect (HKLM-x32\...\TomTom Sports Connect) (Version: 3.3.9.0 - TomTom International B.V.)

Total War Arena (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\TWA.EU.PRODUCTION) (Version:  - Wargaming.net)

Trading Paints (HKLM-x32\...\{9A24B80C-C488-476A-9E49-5B0102623069}) (Version: 2.0.31 - Rhinode LLC)

TuxGuitar (HKLM-x32\...\{03534DA5-2F88-4B8E-A978-849B979E1B8F}) (Version: 1.2 - Herac)

TuxGuitar (HKLM-x32\...\TuxGuitar 1.5.2) (Version: 1.5.2 - TuxGuitar)

Ultimaker Cura 4.8.0 (HKLM-x32\...\Ultimaker Cura 4.8.0) (Version: 4.8.0 - Ultimaker B.V.)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)

UpdateAssistant (HKLM\...\{A7B60FC9-A750-43C7-B7EC-892CD09147C7}) (Version: 1.18.0.0 - Microsoft Corporation) Hidden

Uplay (HKLM-x32\...\Uplay) (Version: 83.0 - Ubisoft)

USB DAC-UP2 (HKLM-x32\...\{3F99EB82-D129-4B27-9ECF-B5F549FCC53B}) (Version: 1.18.0910.1 - GIGABYTE) Hidden

USB DAC-UP2 (HKLM-x32\...\InstallShield_{3F99EB82-D129-4B27-9ECF-B5F549FCC53B}) (Version: 1.18.0910.1 - GIGABYTE)

Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{6DA2B636-698A-3294-BF4A-B5E11B238CDD}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{8CCEA24C-51AE-3B71-9092-7D0C44DDA2DF}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{C3A57BB3-9AA6-3F6F-9395-6C062BDD5FC4}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{F6F09DD8-F39B-3A16-ADB9-C9E6B56903F9}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{04B34E21-5BEE-3D2B-8D3D-E3E80D253F64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{14866AAD-1F23-39AC-A62B-7091ED1ADE64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{4B90093A-5D9C-3956-8ABB-95848BE6EFAD}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{B42E259C-E4D4-37F1-A1B2-EB9C4FC5A04D}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

VTuner (HKLM-x32\...\{C381226E-C402-4976-9411-54282F1396D3}) (Version: 1.17.0817.1 - GIGABYTE) Hidden

VTuner (HKLM-x32\...\InstallShield_{C381226E-C402-4976-9411-54282F1396D3}) (Version: 1.17.0817.1 - GIGABYTE)

Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)

Wargaming.net Game Center (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\Wargaming.net Game Center) (Version: 20.5.0.1686 - Wargaming.net)

Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22452 - Microsoft Corporation)

Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

Windows-Treiberpaket - Adafruit Industries LLC (usbser) Ports  (02/25/2016 6.2.2600.0) (HKLM\...\1245A5961AC9D2C18ADF9EEC931D77E059B7F74E) (Version: 02/25/2016 6.2.2600.0 - Adafruit Industries LLC)

Windows-Treiberpaket - Arduino LLC (www.arduino.cc) Arduino USB Driver (11/24/2015 1.2.3.0) (HKLM\...\8B585560B248755A6C5A24D5C0F50FA998310883) (Version: 11/24/2015 1.2.3.0 - Arduino LLC (www.arduino.cc))

Windows-Treiberpaket - Arduino LLC (www.arduino.cc) Genuino USB Driver (01/07/2016 1.0.3.0) (HKLM\...\EC414D98E2986DCA1628FAED2163CD1C9A4ED7EC) (Version: 01/07/2016 1.0.3.0 - Arduino LLC (www.arduino.cc))

Windows-Treiberpaket - Arduino Srl (www.arduino.org) Arduino USB Driver (03/19/2015 1.1.1.0) (HKLM\...\69E507459B453D69A453EFC9E461FAE1E073408A) (Version: 03/19/2015 1.1.1.0 - Arduino Srl (www.arduino.org))

Windows-Treiberpaket - libusb-win32 (libusb0) libusb-win32 devices  (04/21/2015 1.0.0.0) (HKLM\...\28E91B69CA377EB48D6E1B92C37F897036E8A818) (Version: 04/21/2015 1.0.0.0 - libusb-win32)

Windows-Treiberpaket - Linino (usbser) Ports  (01/13/2014 1.0.0.0) (HKLM\...\A2C084AD4515675961A87E71B10E80E4FDCF7FAA) (Version: 01/13/2014 1.0.0.0 - Linino)

WinRAR 5.80 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.80.0 - win.rar GmbH)

WISO steuer:Start 2020 (HKLM-x32\...\{25D2BE5A-4E5E-4CA4-9018-F16DB5ECF4BC}) (Version: 27.02.1606 - Buhl Data Service GmbH)

WISO Steuer-Start 2021 (HKLM-x32\...\{089A89E3-8774-4056-9970-B0680C548BBE}) (Version: 28.01.1828 - Buhl Data Service GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)

World_of_Warplanes (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\WOWP.WW.PRODUCTION) (Version:  - Wargaming.net)

World_of_Warplanes_EU (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\WOWP.EU.PRODUCTION) (Version:  - Wargaming.net)

World_of_Warships_Eu (HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\WOWS.EU.PRODUCTION) (Version:  - Wargaming.net)

XSplit Broadcaster (HKLM-x32\...\{8E919D3C-2D81-4CE4-AA4C-9413365F4DDD}) (Version: 3.5.1808.2937 - SplitmediaLabs)
 

Packages:

=========

Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2020-08-09] (Autodesk Inc.)

Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.9.0.1_neutral__6e5tt8cgb93ep [2020-08-09] (Canon Inc.)

HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_122.2.834.0_x64__v10z8vjag6ke6 [2021-02-12] (HP Inc.)

Killer Control Center -> C:\Program Files\WindowsApps\RivetNetworks.KillerControlCenter_2.0.2323.0_x64__rh07ty8m5nkag [2020-08-09] (Rivet Networks LLC) [Startup Task]

Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-08-09] (Microsoft Corporation)

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2020-08-23] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-08-09] (Microsoft Corporation) [MS Ad]

Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-08-09] (Microsoft Corporation) [MS Ad]

Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.8.204.0_x64__dt26b99r8h8gj [2020-12-22] (Realtek Semiconductor Corp)

Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.152.687.0_x86__zpdnekdrzrea0 [2021-02-08] (Spotify AB) [Startup Task]

Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2020-08-09] (Microsoft Corporation)

XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.7.0_x86__xpfg3f7e9an52 [2021-01-19] (New Work SE)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{00F064D8-FEC3-48ac-B07D-39C314D1727B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{0215A4C0-5431-4FD0-9B06-46589B5C4939}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{048ED0E0-12CF-4C0F-9FFA-947C2FBE8C8E}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{071339A1-1946-44B2-B63E-50459B15DB86}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{073CB204-6B29-46FC-AB98-451F1D068741}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\TestServer.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{08A60FF7-BB37-44F4-9759-0ADA6C7B9CC9}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{0B38CACA-3D3C-48EA-BEB5-7D95F4F6EE15}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{0C3393F8-94F5-4B79-8C01-49A2D0CC0FE9}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{0D555CE0-304A-47A6-858B-B145209A3982}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{12545889-6D32-4424-9967-1E1D7BD1F809}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{13009989-EFB5-48C9-8BD2-943E0392BD71}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxAppCtrl.Ocx (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{14679E3B-C952-4998-8E13-4B1286E6DD99}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1481B385-759A-4B00-9257-E96357563999}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{162EF0A1-5A33-46F2-ACCF-CA388B084A09}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{18A21864-E37B-42b9-9612-2C1E8C450A29}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1D625598-C876-4C51-8EF5-F9D8F96F62AA}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1D6DFD6A-9E16-435A-9327-6FFEC6BA372F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1E5724EA-3423-4BD3-ABD6-46E650D2DC66}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1E8A29BA-827D-4031-A4A3-AE7999B402F6}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1EA072EE-57FD-495E-889C-8243C3BDBDBC}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{1FD7F53F-7ED5-439C-9A77-A3821CD09E98}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{20E47D5B-529A-45BD-8E77-BF1A3064A008}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{2709544A-5B24-4F9F-A5DA-CEC7297D3A4E}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{2BCA857B-A18B-4AFA-B183-CC0E49C12058}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{2C74F89E-7421-46B4-BA54-F86F1BD9F237}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{2C7D1157-7D50-4A88-9777-5EBBA3189AB8}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{2F8377FC-50C1-44EF-AB7A-8FF1BB8EA277}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{32CDFF57-8CBA-4960-89B1-EC3FA58FB17A}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{3497C2EC-5684-4B21-AF74-F6760E0221DC}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{38C8B14E-7879-4DA9-8C3F-8CAAC359293A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{3faa4380-a399-11cf-a466-00805fe418f6}\InprocServer32 -> C:\Program Files\Autodesk\DWG TrueView 2017 - English\en-US\dwgviewrficn.dll (Autodesk, Inc -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{3FC94EB5-AEBD-4f3f-A2A4-B6CE57113C01}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxAppDocView.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{3FCEB42C-9B98-486A-BED7-FD7F3ADB7291}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{40770568-0D5E-49D4-BE47-BC47A4F0B0A4}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{44A52280-AE56-490D-890C-89FB7279ED6B}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{45122C53-8483-4b62-B15A-EAA9FE5FC3D5}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{46C56738-39C6-4240-8B9B-008CCD769A84}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{47179DDE-10AC-4737-97C9-8CE5379343EA}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{475C7B4A-6964-4F9E-9708-05A16EAC31D0}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{48270F9E-CCF6-4C79-B6FF-267C960E6425}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{48FEFCD7-5D7C-4E4A-9F11-60E69A31D4B1}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{49998808-648A-4A9C-A7A5-B1672775D9AB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{4A756F5F-CBA4-428B-B17F-AF80C0C8502D}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{4B40437B-8972-4444-BBE3-1588FF55F203}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{4BD03680-3C0F-4501-AFF7-3D008586917F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{4C80573A-9150-11d2-B772-0060B0F159EF}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxAppDocView.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{4E6F2E83-E7F0-4333-9772-875EB733C820}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxTest.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{5544903C-2CCC-487C-91BB-F310B72A8E9B}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{59A224A2-BEF8-4C89-96E0-83A5411ABB6C}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{622F6193-E4DD-46E6-BC66-2ED88E9FD28D}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{644190AE-BD8F-493F-B63D-C79404AC5E07}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6451051B-AD22-4C6A-ACCE-013A0E1DDBC3}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{64B99FDB-1D85-447F-98C7-569DBDA723DB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6BCE6F6E-C050-4F39-BD98-E2743949F724}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6F56D7C9-18DD-4C15-9FA8-C54E3610EC40}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A70-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A71-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A72-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A73-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A74-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{6FDE7A77-351B-11d6-988B-0010B57A8BB7}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtCp.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{70DBCAE8-8C2B-450C-9E1D-43E4686C6512}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{713C0E8A-5AE8-4695-B442-5ED6C4FE5C42}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{720DB9AF-D62C-4ED0-A377-429C22312852}\localserver32 -> C:\Program Files\Autodesk\DWG TrueView 2017 - English\dwgviewr.exe (Autodesk, Inc -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{7293E009-3015-4AD3-96EC-D42C36B5FCE3}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{72EC5CC5-88F3-45B1-A865-0A327DF58CC8}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{72EFC580-D085-4B81-8C55-26A79E445338}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{750AEC19-2E4C-4ED9-9B9F-F9CAFCD060F3}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{794199C5-827C-41C8-8CB2-3A1EA056AF5E}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{798391FE-4AF2-4851-9DDA-1F0D70C02A9E}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{7BA16B3F-1AB3-4BD7-B959-52C4B8504EE9}\InprocServer32 -> AcInetUI.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{7C239DAB-BC87-45F3-B7B1-FCC1541A235B}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{81D07C3D-0350-11D3-B7C2-0060B0EC020B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxAppCtrl.Ocx (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{834CE679-2E47-49DE-9E41-FEC87E9192EB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{8421A29C-54B8-11D1-9837-0060B03C43C8}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\SolidObject.Dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{846217D0-8954-11D2-8DCD-0060B0C32531}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\UCxTextBtn.Ocx (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{846217D1-8954-11D2-8DCD-0060B0C32531}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\UCxTextBtn.Ocx (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{849AFB5B-D6C9-4924-A712-F7118FF9611F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{85452F88-5071-492E-B850-2E3C586DCBD8}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{87F5CF8F-A06D-498F-A05F-E520E6B570DB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{89F0FC31-3B1D-494B-A75B-6BD4FA527B8A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{8AA16DFC-DFC6-4B51-8FA2-A5D812BE33BF}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{8B0E6BD9-610C-11D1-9842-0060B03C43C8}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\SolidObject.Dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{8C23B656-4E6E-4B45-9920-9617168D39A3}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\TestServer.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{8ED07FEF-E1B0-4CC3-B2BA-D354828AB952}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{988F4102-E6E3-4282-ACAC-55270827F2A8}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{9906CDFC-DB2C-4126-9422-13139B148495}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{9A21C6C5-27FC-4442-8590-575E7AFD73BB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{9ECF83FB-23C5-43B6-83DE-93CFBDD74D4A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{A58F47CC-FF65-4152-B0B1-666C643A5BFC}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{A6A3D586-44CF-44C2-A92C-620BB713B4F2}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{ABBE3F83-D585-4A50-9B69-198B0F566F2E}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{AC5CECFA-F03A-41D2-A89C-704C44935941}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B1560245-190E-4BBD-81DF-9B642D0E5325}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B2A579E0-A797-40B1-8AEE-A8F6404719F8}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B47196BC-D4AB-41BB-A771-543D67CFC9F5}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B53CEF4B-1A13-49DE-BBC5-A7100FB2F38C}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B5EE2B68-9A23-4BCD-BB77-FEA6DFB24DD6}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B6B5DC40-96E3-11d2-B774-0060B0F159EF}\localserver32 -> E:\Systeme\Inventor\Inventor 2020\Bin\Inventor.exe (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B80687F9-FA4C-4735-9DC4-E5715F2BC698}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{B8E7214B-25CA-4116-84CB-E86FB9625B36}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BAE5802A-CF21-4F9C-AE04-D98F4036AC31}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BBF6A206-CB04-479D-96AE-349E1E83319A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BC71DEA1-D6FB-48B8-AB06-D151C81BBCDD}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BE54741D-E02B-4572-93D6-105AF4EDE777}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BF224DC3-B602-4EEE-BFE9-9E4E0AED6837}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{BF4CC07E-E9BB-40D6-873F-855B211033B9}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C061C82C-D041-4214-BB07-B608107CEFCB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C2D4ACCC-A3D1-4A0A-AD59-0DD8BA3D5EE1}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C343ED84-A129-11d3-B799-0060B0F159EF}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxApprenticeServer.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C4F0910E-E0B4-4E68-8086-452730C7A26A}\InprocServer32 -> C:\Users\maxim\AppData\Local\Autodesk\webdeploy\production\a86b1e861af1608f41e2e5ec25336d404338c9db\NPreview10.dll (Autodesk, Inc. -> )

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C8C18F89-794D-466B-8B97-95634D9890EF}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C8EC7647-1E79-4F13-81D7-2EED803D0D22}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{C92F8F8C-8B2C-11d4-B872-0060B0EC020B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{CC23CA32-9892-4FBA-A108-FE31CA0F35A6}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{CD865713-70D6-4E15-BB7B-9B99AD9DEB85}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{CFEE2BAF-14F9-4D23-853D-B6E2BCC14263}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{D56F5AB3-9C4D-4F1A-A851-A671D9FE8C22}\InprocServer32 -> AcETransmit.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{D66873EA-AAE5-41CC-8DD2-8CE3228E9F89}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{D86B6C47-11F2-4D95-B635-EA575F0892FC}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DA1F437C-9BD9-11d4-B87C-0060B0EC020B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DB207560-8449-4FAF-BDC2-61676EB012D4}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DB5D476B-3FF4-4E9D-A606-1E2B473BE571}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\AcInetUI.dll (Autodesk, Inc -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DCA7356C-FF94-4b20-AE04-7AA6A8E14117}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DDA9A20F-5B56-49F5-9465-CE82FC199352}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DE6B563C-B074-4BF1-A8A0-B3FED8703E99}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DE74F5AD-DA2F-429F-BAF9-850A2808D585}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{DF6525C2-6358-4B07-813D-708120C5FE1A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E177A457-9EAA-43C3-A3CE-84874A28F6CA}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E1C85E9F-60B2-4007-80C3-2C5E09474C3B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\RxInventorUtilities.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E29F6C45-6927-4508-8F3F-34105FD3FC5F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\maxim\Dropbox [2018-06-28 16:49]

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E4222C78-3670-4BB1-9AD4-7D8F3E581F2D}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E5B0515D-48D2-4F04-906D-0192ED65A2DD}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\TestServer.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E70DE962-842A-4488-9481-1D0FD72A020F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{E9C07CEC-7B82-49E4-BBA2-7533B88E9D64}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{EA34A0C0-5CE7-4701-A6FA-117D25CD5EBB}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{EF01D98A-747B-4522-AD70-991B90855DBF}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F13E75B9-6AF6-49CB-80B3-6D2FF6E09932}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F196F03F-651A-43AF-BE34-D11942F24445}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F2D4F4E5-EEA1-46FF-A83B-A270C92DAE4B}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DTInterop.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F2DB0EE3-7137-4CB0-8349-483C4FF2143A}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F40E2FF0-4D77-40B2-9A44-A3AEECCE8EFF}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F4363F9D-3BBA-46AC-ABFE-F27977981DA8}\localserver32 -> E:\Systeme\Inventor\Inventor 2020\Bin\ApprenticeServerHost.exe (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F5522F0C-962A-48AC-9992-E81B07628F1F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F61064CC-DBFB-47ee-9BC8-CA5A1CBDF0DA}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\InvResc.dll (Autodesk, Inc. -> Autodesk)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F78DCF7C-043D-45FC-9D21-676FC307BA3F}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{F868EAEC-1B73-4F5E-BA73-90EBA94E75BE}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FA62F626-EBD5-4dc5-B970-D9E81E0E20E0}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2017\Bin\ServiceModule.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FA97F7A7-FD19-4D55-ABF2-CFEFFF777426}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FB469644-3F14-4403-ACCA-6B13486FF7BD}\localserver32 -> E:\Systeme\Inventor\Inventor 2020\Bin\InvTXTStack.exe (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FD51ED8A-D518-4554-B236-B6E9D234FD03}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FD703B01-4362-423E-9BDB-91BDCB16C1C9}\InprocServer32 -> E:\Systeme\Inventor\Inventor 2020\Bin\DTInterop.dll (Autodesk, Inc. -> Autodesk, Inc.)

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FE054BB2-AF94-40AC-88AA-2F59F7018B1D}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FE317223-8EDE-4684-B424-E48B9EA90220}\InprocServer32 -> axdb.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-3421019232-2099810501-625855916-1001_Classes\CLSID\{FE718E8F-C3AA-4F30-9103-432450CF1DA1}\InprocServer32 -> axdb.dll => Keine Datei

ShellIconOverlayIdentifiers: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\system32\AcSignIcon.dll [2019-02-08] (Autodesk, Inc. -> Autodesk, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [   DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2019-02-08] (Autodesk, Inc. -> Autodesk)

ContextMenuHandlers1-x32: [Autodesk.DWF.ContextMenu] -> {6C18531F-CA85-45F7-8278-FF33CF0A5964} => C:\Program Files (x86)\Common Files\Autodesk Shared\DWF Common\DWFShellExtension.dll [2012-01-06] (Autodesk, Inc -> Autodesk, Inc.)

ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers1: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2019-07-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Systeme\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Systeme\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers2: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2019-07-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers4: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2019-07-01] (CHENGDU YIWO Tech Development Co., Ltd. -> CHENGDU YIWO Tech Development Co.,Ltd)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2016-12-28] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.46.0.dll [2020-10-06] (Dropbox, Inc -> Dropbox, Inc.)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-12-12] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => E:\Systeme\rarext.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => E:\Systeme\rarext32.dll [2019-12-05] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6_S-1-5-21-3421019232-2099810501-625855916-1001: [InventorMenu] -> {6FDE7A70-351B-11d6-988B-0010B57A8BB7} => E:\Systeme\Inventor\Inventor 2020\Bin\DtBridge.dll [2020-04-02] (Autodesk, Inc. -> Autodesk, Inc.)
 

==================== Codecs (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Drivers32: [VIDC.WVC1] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.WMV3] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.MJPG] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.M4S2] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.FVFW] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.MP4V] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.FFVH] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.H264] => C:\Windows\system32\d3dgeardecoder64.dll [158448 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.WVC1] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.WMV3] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.MJPG] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.M4S2] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.FVFW] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.MP4V] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.FFVH] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)

HKLM\...\Drivers32: [VIDC.H264] => C:\Windows\SysWOW64\d3dgeardecoder.dll [136728 2020-08-20] (D3DGear Technologies -> D3DGear Technologies.)
 

==================== Verknüpfungen & WMI ========================
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
 

2019-09-08 00:02 - 2019-06-28 10:09 - 001291264 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\libxml2.dll

2019-09-08 00:02 - 2019-06-28 10:09 - 000055808 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\zlib1.dll

2020-04-30 15:28 - 2020-04-30 15:28 - 001866752 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\AppCenter\BDR_info.dll

2017-12-01 13:43 - 2017-12-01 13:43 - 000141824 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\ycc.dll

2018-06-27 17:49 - 2015-07-31 16:33 - 000366080 _____ () [Datei ist nicht signiert] C:\Windows\SYSTEM32\APOMgr64.DLL

2018-06-27 17:49 - 2015-07-31 16:34 - 000089600 _____ () [Datei ist nicht signiert] C:\Windows\SYSTEM32\CmdRtr64.DLL

2021-01-26 20:58 - 2020-03-15 09:30 - 000015360 _____ () [Datei ist nicht signiert] E:\Spiele\Origin\libEGL.DLL

2021-01-26 20:58 - 2020-03-15 09:30 - 003090944 _____ () [Datei ist nicht signiert] E:\Spiele\Origin\libGLESv2.dll

2018-06-27 17:48 - 2015-04-09 14:25 - 000559104 ____N (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\CTAudEp.dll

2018-06-27 17:48 - 2015-04-09 14:25 - 000238080 ____N (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\CTLoadRs.dll

2018-06-27 17:48 - 2015-05-27 08:49 - 000251904 ____N (Creative Technology Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Creative\Sound Blaster X-Fi MB5\Sound Blaster X-Fi MB5\HKDetect.dll

2019-09-08 00:02 - 2019-06-28 10:09 - 000892928 _____ (Free Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\EaseUS\Todo Backup\bin\iconv.dll

2019-04-15 16:24 - 2019-04-15 16:24 - 000155648 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\AppCenter\yccV2.dll

2018-04-20 18:45 - 2018-04-20 18:45 - 000080896 _____ (GIGA-BYTE TECHNOLOGY CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\yccV2.dll

2014-07-30 18:56 - 2014-07-30 18:56 - 000208896 _____ (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\slmDB.dll

2013-02-22 13:36 - 2013-02-22 13:36 - 000087040 _____ (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\slmWeekCtrlRule.dll

2015-03-19 13:54 - 2015-03-19 13:54 - 000172032 _____ (Gigabyte Technology CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\Smart TimeLock\SmartLock.dll

2021-01-26 20:58 - 2020-03-16 14:05 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] E:\Spiele\Origin\LIBEAY32.dll

2021-01-26 20:58 - 2020-03-16 14:06 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] E:\Spiele\Origin\ssleay32.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 000912384 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Charts.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 005496320 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 005804544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 001061376 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 003187712 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 002924544 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 005444608 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 000277504 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll

2016-09-12 23:57 - 2016-09-12 23:57 - 000193024 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\platforms\qwindows.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Core.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Gui.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Network.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000207360 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Positioning.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000310272 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5PrintSupport.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 003513344 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Qml.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 003390976 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Quick.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000068096 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5QuickWidgets.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000116224 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5WebChannel.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 054071296 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5WebEngineCore.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000211456 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5WebEngineWidgets.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5WebSockets.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Widgets.dll

2021-01-26 20:58 - 2020-03-15 09:30 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] E:\Spiele\Origin\Qt5Xml.dll

2015-10-14 01:15 - 2015-10-14 01:15 - 002042368 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\AppCenter\osvi.dll

2018-10-18 11:44 - 2018-10-18 11:44 - 002069504 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\GIGABYTE\EasyTuneEngineService\GbtNvGpuLib.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\Users\maxim\Desktop\Honda VT 600:com.dropbox.attributes [168]

AlternateDataStreams: C:\Users\maxim\Desktop\Honda VT 600:com.dropbox.attrs [58]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
 

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========
 

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://go.microsoft.com/fwlink/p/?LinkId=619797&pc=UE01&ocid=UE01DHP

HKU\S-1-5-21-3421019232-2099810501-625855916-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617912&ResetID=131207638052731763&GUID=486C804E-0A50-4792-B2A6-16C234406858

SearchScopes: HKU\S-1-5-21-3421019232-2099810501-625855916-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE15

SearchScopes: HKU\S-1-5-21-3421019232-2099810501-625855916-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE15

SearchScopes: HKU\S-1-5-21-3421019232-2099810501-625855916-1001 -> {518b33ae-375d-712d-6742-d1fe0400268d} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wgy_secureddownload_18_26&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dde%26pa%3Dwingy%26cd%3D2XzuyEtN2Y1L1Qzu0EtD0DyDyD0EyCtDyCtC0DyB0AzytB0EtN0D0Tzu0StBtAyCzytN1L2XzuyEtFtByDtFtDtFyCyDtN1L1CzutN1L1G1B1V1N2Y1L1Qzu2SyCzyzz0D0FtDtAtDtGyCyDtDyCtG0FzyyCtDtGyB0EtCtDtGzztByDtCtBtDtCzytCyDzy0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2S1PtC1StAtDtAtByDtGyByD1R1PtGyEzz1QyCtGzy1SyBzytG1Qzz1S1T1P1Tzy1RzyyBtB1T2QtN0A0LzutDtN1B2Z1V1T1S1NzutCzztDzzyDtN1Q2Z1B1P1RzutCyDtAtDtCtByCtAtDyD%26cr%3D1696229151%26a%3Dwgy_secureddownload_18_26%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> E:\Systeme\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

BHO: GBHO.BHO -> {45d30484-7ded-43d9-957a-d2fd1f046511} -> C:\Windows\system32\mscoree.dll [2019-12-07] (Microsoft Windows -> Microsoft Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> E:\Systeme\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\ssv.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\jp2ssv.dll [2020-04-20] (Oracle America, Inc. -> Oracle Corporation)

Toolbar: HKLM - Smart Backup - {1d09c093-f71e-43c3-b948-19316cbd695e} - C:\Windows\system32\mscoree.dll [2019-12-07] (Microsoft Windows -> Microsoft Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - E:\Systeme\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - E:\Systeme\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
 

==================== Hosts Inhalt: =========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 12:47 - 2021-02-14 12:12 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1       localhost
 

2018-06-27 20:42 - 2018-06-27 20:42 - 000000374 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics
 

==================== Andere Bereiche ===========================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files\Microsoft SQL Server\120\Tools\Binn\;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\

HKU\S-1-5-21-3421019232-2099810501-625855916-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\Control Panel\Desktop\\Wallpaper -> E:\Dateien\Wallpaper\wallpaperflare.com_wallpaper.jpg

HKU\S-1-5-21-3421019232-2099810501-625855916-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\jasmi\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\mini2.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Prompt)

 ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

HKLM\...\StartupApproved\Run: => "Launch LCore"

HKLM\...\StartupApproved\Run32: => "UpdReg"

HKLM\...\StartupApproved\Run32: => "Dropbox"

HKLM\...\StartupApproved\Run32: => "ADSKAppManager"

HKLM\...\StartupApproved\Run32: => "Autodesk Desktop App"

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\StartupApproved\StartupFolder: => "GenuineService.lnk"

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\StartupApproved\Run: => "Discord"

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\StartupApproved\Run: => "TomTom MySports Connect.exe"

HKU\S-1-5-21-3421019232-2099810501-625855916-1001\...\StartupApproved\Run: => "Akamai NetSession Interface"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{F98E0E50-DD80-428E-9508-E0F22CA9AE9E}] => (Allow) LPort=9009

FirewallRules: [{92A459E4-DB78-4CC2-999F-26B1A45ABF11}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{E9D6D48E-DBF6-4392-83F1-B6327F6C189F}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe (CHENGDU YIWO Tech Development Co., Ltd. -> )

FirewallRules: [{B82FA21C-F413-4F64-BE3D-FD123F4C90B0}] => (Allow) LPort=9009

FirewallRules: [{6F97C8F4-2DB9-4325-B5DF-5A042D45E0C5}] => (Allow) C:\Program Files (x86)\Gigabyte\CloudStation_Server\HomeCloud\HCLOUD.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> Microsoft)

FirewallRules: [{E5BC45A3-B1D9-411A-AFF2-2A1B012DD0FE}] => (Allow) C:\Program Files (x86)\Gigabyte\CloudStation_Server\RemoteOC\ubssrv_oc_only.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

FirewallRules: [{43E1FE78-25D1-461B-AF12-5CF412862652}] => (Allow) C:\Program Files (x86)\Gigabyte\CloudStation_Server\RemoteControl\grckm.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )

FirewallRules: [{D59E73A3-B41B-4E7D-95BA-07BBB50F051A}] => (Allow) LPort=1980

FirewallRules: [{6BCD7D8A-4568-44CA-868D-022AAE4C1766}] => (Allow) LPort=1900

FirewallRules: [{AF8A85AD-83FC-46E4-80E8-6BB1A8CFF4C5}] => (Allow) LPort=1900

FirewallRules: [{3092049F-D227-4D10-80A1-362C1E1C9495}] => (Allow) LPort=8511
 

==================== Wiederherstellungspunkte =========================
 

12-02-2021 18:37:46 Installed CrewChiefV4
 

==================== Fehlerhafte Geräte im Gerätemanager ============
 

Name: Killer E2500 Gigabit Ethernet Controller

Description: Killer E2500 Gigabit Ethernet Controller

Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}

Manufacturer: Rivet Networks

Service: e2xw10x64

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Fehlereinträge in der Ereignisanzeige: ========================
 

Applikationsfehler:

==================

Error: (02/14/2021 05:48:58 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: maxim.exe, Version: 26.0.34749.6593, Zeitstempel: 0x601a68c8

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.804, Zeitstempel: 0x039874b8

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00077633

ID des fehlerhaften Prozesses: 0x3c58

Startzeit der fehlerhaften Anwendung: 0x01d7028996d57481

Pfad der fehlerhaften Anwendung: C:\Users\maxim\AppData\Roaming\maxim.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: b7bd216b-a887-4655-92db-f735b4c5fab7

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/14/2021 05:31:13 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1666, Zeitstempel: 0x586355c3

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2b90

Startzeit der fehlerhaften Anwendung: 0x01d70289861ebd6b

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: af8ad6f2-c9cd-4ff0-b5cb-7fa34781cbe5

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/14/2021 05:29:07 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (02/13/2021 06:24:42 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: maxim.exe, Version: 26.0.34749.6593, Zeitstempel: 0x601a68c8

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.804, Zeitstempel: 0x039874b8

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00077633

ID des fehlerhaften Prozesses: 0x4674

Startzeit der fehlerhaften Anwendung: 0x01d7022c37fd8d55

Pfad der fehlerhaften Anwendung: C:\Users\maxim\AppData\Roaming\maxim.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: a92d95f4-e8b6-49b0-8da9-906ba321671c

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/13/2021 06:22:50 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1666, Zeitstempel: 0x586355c3

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x27b8

Startzeit der fehlerhaften Anwendung: 0x01d7022c26b82413

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 09af69a7-b680-4481-8b96-269c74a6620f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/13/2021 02:38:45 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: maxim.exe, Version: 26.0.34749.6593, Zeitstempel: 0x601a68c8

Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.19041.804, Zeitstempel: 0x039874b8

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00077633

ID des fehlerhaften Prozesses: 0x3f4c

Startzeit der fehlerhaften Anwendung: 0x01d702083a5a1a7e

Pfad der fehlerhaften Anwendung: C:\Users\maxim\AppData\Roaming\maxim.exe

Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll

Berichtskennung: be1e51cd-c50b-48c5-ac40-ff200e3009a6

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/13/2021 02:05:13 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1666, Zeitstempel: 0x586355c3

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x2b38

Startzeit der fehlerhaften Anwendung: 0x01d7020829518c1f

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: 175ae667-89ba-4606-944a-bbf24871e739

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (02/13/2021 09:58:46 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RadeonSettings.exe, Version: 10.1.1.1666, Zeitstempel: 0x586355c3

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000000000

ID des fehlerhaften Prozesses: 0x3f4

Startzeit der fehlerhaften Anwendung: 0x01d701e5bbce90e1

Pfad der fehlerhaften Anwendung: C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe

Pfad des fehlerhaften Moduls: unknown

Berichtskennung: dedfacec-d9a1-4eff-af79-f322abf0081f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 
 

Systemfehler:

=============

Error: (02/14/2021 12:30:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Focusrite Control Server" wurde unerwartet beendet. Dies ist bereits 26 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/14/2021 12:30:27 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Focusrite Control Server" wurde mit folgendem Fehler beendet: 

%%4294967295
 

Error: (02/14/2021 12:30:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Focusrite Control Server" wurde unerwartet beendet. Dies ist bereits 25 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/14/2021 12:30:17 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Focusrite Control Server" wurde mit folgendem Fehler beendet: 

%%4294967295
 

Error: (02/14/2021 12:30:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Focusrite Control Server" wurde unerwartet beendet. Dies ist bereits 24 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/14/2021 12:30:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Focusrite Control Server" wurde mit folgendem Fehler beendet: 

%%4294967295
 

Error: (02/14/2021 12:29:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Focusrite Control Server" wurde unerwartet beendet. Dies ist bereits 23 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (02/14/2021 12:29:57 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Focusrite Control Server" wurde mit folgendem Fehler beendet: 

%%4294967295
 

Windows Defender:

================

Date: 2021-02-14 12:11:23

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerw�nschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0

Name: TrojanDropper:Win64/Tnega!MSR

ID: 2147771646

Schweregrad: Schwerwiegend

Kategorie: Trojaner - Dropper

Pfad: file:_C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: MAXPC\maxim

Prozessname: C:\Users\maxim\AppData\Roaming\maxim.exe

Sicherheitsversion: AV: 1.331.954.0, AS: 1.331.954.0, NIS: 1.331.954.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-14 05:26:40

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerw�nschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0

Name: TrojanDropper:Win64/Tnega!MSR

ID: 2147771646

Schweregrad: Schwerwiegend

Kategorie: Trojaner - Dropper

Pfad: file:_C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: MAXPC\maxim

Prozessname: C:\Users\maxim\AppData\Roaming\maxim.exe

Sicherheitsversion: AV: 1.331.919.0, AS: 1.331.919.0, NIS: 1.331.919.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-13 18:18:18

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerw�nschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0

Name: TrojanDropper:Win64/Tnega!MSR

ID: 2147771646

Schweregrad: Schwerwiegend

Kategorie: Trojaner - Dropper

Pfad: file:_C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: MAXPC\maxim

Prozessname: C:\Users\maxim\AppData\Roaming\maxim.exe

Sicherheitsversion: AV: 1.331.903.0, AS: 1.331.903.0, NIS: 1.331.903.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-13 14:00:39

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerw�nschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0

Name: TrojanDropper:Win64/Tnega!MSR

ID: 2147771646

Schweregrad: Schwerwiegend

Kategorie: Trojaner - Dropper

Pfad: file:_C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: MAXPC\maxim

Prozessname: C:\Users\maxim\AppData\Roaming\maxim.exe

Sicherheitsversion: AV: 1.331.893.0, AS: 1.331.893.0, NIS: 1.331.893.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

Date: 2021-02-13 09:54:15

Description: 

Microsoft Defender Antivirus hat Schadsoftware oder andere potenziell unerw�nschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=TrojanDropper:Win64/Tnega!MSR&threatid=2147771646&enterprise=0

Name: TrojanDropper:Win64/Tnega!MSR

ID: 2147771646

Schweregrad: Schwerwiegend

Kategorie: Trojaner - Dropper

Pfad: file:_C:\Users\maxim\AppData\Local\Temp\GetX64BTIT.exe

Erkennungsursprung: Lokaler Computer

Erkennungstype: Konkret

Erkennungsquelle: Echtzeitschutz

Benutzer: MAXPC\maxim

Prozessname: C:\Users\maxim\AppData\Roaming\maxim.exe

Sicherheitsversion: AV: 1.331.833.0, AS: 1.331.833.0, NIS: 1.331.833.0

Modulversion: AM: 1.1.17800.5, NIS: 1.1.17800.5
 

CodeIntegrity:

===============
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends Inc. F23f 05/01/2018

Hauptplatine: Gigabyte Technology Co., Ltd. AX370-Gaming 5

Prozessor: AMD Ryzen 7 2700X Eight-Core Processor 

Prozentuale Nutzung des RAM: 16%

Installierter physikalischer RAM: 32715.29 MB

Verfügbarer physikalischer RAM: 27465.75 MB

Summe virtueller Speicher: 37579.29 MB

Verfügbarer virtueller Speicher: 30170.04 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:237.51 GB) (Free:30.98 GB) NTFS

Drive e: (Volume) (Fixed) (Total:1862.53 GB) (Free:1402.78 GB) NTFS

Drive f: (Volume) (Fixed) (Total:465.75 GB) (Free:57.57 GB) NTFS
 

\\?\Volume{94fffef4-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.49 GB) (Free:0.45 GB) NTFS

\\?\Volume{94fffeec-0000-0000-0000-90603b000000}\ (System-reserviert) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS

\\?\Volume{94fffeec-0000-0000-0000-e07f3b000000}\ () (Fixed) (Total:0.47 GB) (Free:0.01 GB) NTFS
 

==================== MBR & Partitionstabelle ====================
 

==========================================================

Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
 

Partition: GPT.
 

==========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: 94FFFEEC)

Partition 1: (Not Active) - (Size=237.5 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=500 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=486 MB) - (Type=27)
 

==========================================================

Disk: 2 (MBR Code: Windows 7/8/10) (Size: 1863 GB) (Disk ID: 94FFFEF4)

Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=1862.5 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt =======================

Schritt 1
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 3
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

die Logdatei von AdwCleaner
die Logdatei von MBAM
die Logdatei von RogueKiller

Adwcleaner:

Code:

# -------------------------------

# Malwarebytes AdwCleaner 8.1.0.0

# -------------------------------

# Build:    02-15-2021

# Database: 2021-01-11.1 (Local)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    02-15-2021

# Duration: 00:00:00

# OS:       Windows 10 Home

# Cleaned:  3

# Failed:   0
 
 

***** [ Services ] *****
 

No malicious services cleaned.
 

***** [ Folders ] *****
 

No malicious folders cleaned.
 

***** [ Files ] *****
 

No malicious files cleaned.
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

Deleted       HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{518b33ae-375d-712d-6742-d1fe0400268d}

Deleted       HKCU\Software\csastats
 

***** [ Chromium (and derivatives) ] *****
 

Deleted       Search Manager - icmgebopaejnjlncllgmcenbbflikfjd
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 

***** [ Hosts File Entries ] *****
 

No malicious hosts file entries cleaned.
 

***** [ Preinstalled Software ] *****
 

No Preinstalled Software cleaned.
 
 

*************************
 

[+] Delete Tracing Keys

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [1596 octets] - [14/02/2021 06:56:44]

AdwCleaner[S01].txt - [1656 octets] - [15/02/2021 18:39:37]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########

MBAM:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 15.02.21

Scan-Zeit: 18:45

Protokolldatei: 8d638e32-6fb5-11eb-8890-e0d55e6061d6.json
 

-Softwaredaten-

Version: 4.3.0.98

Komponentenversion: 1.0.1173

Version des Aktualisierungspakets: 1.0.37157

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10 (Build 19041.804)

CPU: x64

Dateisystem: NTFS

Benutzer: MaxPC\maxim
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Scan gestartet von: Manuell

Ergebnis: Abgeschlossen

Gescannte Objekte: 408945

Erkannte Bedrohungen: 8

In die Quarantäne verschobene Bedrohungen: 8

Abgelaufene Zeit: 3 Min., 51 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Erkennung

PUM: Erkennung
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 3

PUP.Optional.SearchManager, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, 5375, 521971, , , , , , 

PUP.Optional.SearchManager, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, 5375, 521971, , , , , , 

PUP.Optional.SearchManager, HKU\S-1-5-21-3421019232-2099810501-625855916-1001\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\icmgebopaejnjlncllgmcenbbflikfjd, In Quarantäne, 5375, 521971, 1.0.37157, , ame, , , 
 

Registrierungswert: 1

PUP.Optional.SearchManager, HKU\S-1-5-21-3421019232-2099810501-625855916-1002\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, 5375, 521971, , , , , , 
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 1

PUP.Optional.SearchManager, C:\USERS\JASMI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Extensions\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD, In Quarantäne, 5375, 521971, , , , , , 
 

Datei: 3

PUP.Optional.SearchManager, C:\USERS\JASMI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Ersetzt, 5375, 521971, , , , , B2D6D611BC40A3C58AC03B480D541DF4, 03ED7AC0DB628B29C07411A7E174C9860B7781E5EEF291922CD128F9095DFBAC

PUP.Optional.SearchManager.BITSRST, C:\USERS\JASMI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD\10.1.2.64_0\RESPONSECONFIG.JSON, In Quarantäne, 8885, 626727, 1.0.37157, , ame, , 8880CCF662CEC12B5D8EF40848A40DD3, 61F9C00578B12A8828D4F9372D7B35D524D565623AA29F53C14E3A0C6004E851

PUP.Optional.SearchManager.BITSRST, C:\USERS\JASMI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ICMGEBOPAEJNJLNCLLGMCENBBFLIKFJD\10.1.2.64_0\MANIFEST.JSON, In Quarantäne, 8885, 626728, 1.0.37157, , ame, , F35AB40F3DA6220D7E441A5A55A56DAC, 21073A20892B01590E4DF221D3C9D6D17DE3866C7A3FE907FC1FBEB9AED12086
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 

WMI: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Roguekiller:

Code:

RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Free) von Adlice Software

Mail : https://adlice.com/contact/

Website : https://adlice.com/download/roguekiller/

Betriebssystem : Windows 10 (10.0.19041) 64 bits

Gestartet in : Normaler Modus

Benutzer : maxim [Administrator]

Gestartet von : C:\Users\maxim\Downloads\RogueKiller_portable64.exe

Signaturen : 20210211_144935, Treiber : Geladen

Modus : Standard-Scan, Löschen -- Datum : 2021/02/15 19:06:55 (Dauer : 00:14:23)
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-3421019232-2099810501-625855916-1001\Software\OCS --  -> Gelöscht

[PUP.HackTool (Potenziell bösartig)] AutoKMS -- %SystemRoot%\AutoKMS -> Gelöscht

Schritt 1

Speichere deine Arbeiten und schließe alle offenen Programme, damit keine Daten verloren gehen.
Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

Start:: DeleteQuarantine: Unlock: C:\FRST Reboot: End::
Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Auf deinem Computer fehlt das aktuelle Funktionsupdate Version 20H2.

Zitat:

Platform: Windows 10 Home Version 2004

Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update und klicke auf Nach Updates suchen.
Wähle das Funktionsupdates aus, downloade und installiere es.
Alternativ kannst du auch mit dem Update Assistenten deine Windows-Version auf den neuesten Stand bringen.
Klicke dazu auf Jetzt aktualisieren, lade dir den Update-Assistenten herunter und führe ihn aus.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc

Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:
Vielleicht möchtest du das Forum mit einer kleinen Spende https://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Fixlog:

Code:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-02-2021

durchgeführt von maxim (16-02-2021 17:57:59) Run:2

Gestartet von C:\Users\maxim\Downloads

Geladene Profile: maxim

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

DeleteQuarantine:

Unlock: C:\FRST

Reboot:
 

*****************
 

"C:\FRST\Quarantine" => erfolgreich entfernt

"C:\FRST" => wurde entsperrt
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 17:57:59 ====

Windowsupdate ist auch erledigt, vielen Dank für die Hilfe, Spende geht definitiv raus!

Grüße

Vielen Dank für die Spende. Sie dient zur Erhaltung des Forums. :)

Wir sind froh, dass wir helfen konnten :abklatsch:

Dieses Thema scheint erledigt und wird aus unseren Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.